21:57
1/9/2012
1/9/2012
Niebezpiecznik
o bezpieczeństwie i nie...
Wpadnij na nasz wykład!
Artykuły na e-mail
lub śledź nas za pomocą:
Polecamy te serwery
* Do potwierdzenia rejestracji wymagane jest konto PayPal lub karta płatnicza (ale nie jest ona obciążana. Dopiero po minimalnym transferze z PayPal lub podaniu danych karty konto staje się aktywne i doładowywane na 10 USD, co daje 2 miesiące darmowego VPS-a.Polecamy ten VPN:
NordVPN jest według nas najlepszy, bo jest najtańszy (w wariancie na 3 lata wychodzi tylko 2,99USD za miesiąc) i w ramach licencji możesz go zainstalować na 6 urządzeniach, więc zabezpieczysz sprzęt całej rodziny. Pozwala wybrać kraj którym wyjdziesz na świat (ok. 5000 serwerów) wiec jesteś w stanie oglądać seriale Netflix dostępne tylko w USA. Pozwala na używanie torrenta. Nie trzyma logów, a siedzibę ma w Panamie, poza prawną jurysdykcją Polski…
Coś odnośnik nie wyszedł ;)
a gdzie link do wpisu?
Zabraklo linku, czy czegos co szanowny rozie podeslal ;)
Coś Wam link nie zadziałał ;>
Top 10 passwords
niezgadniesz123 = 3 (0.0%)
Piękne hasło :)
Odpowiem na pytanie: “The whole cracking process took about 5 months to accomplish…” ;)
Rozie sam tego nie wyszperał, ale podesłałem bo liczyłem na dłuższy artykuł napisany przez kogoś, kto bardziej w tym siedzi (nic straconego!). W paru punktach najważniejsze ciekawe rzeczy/uwagi:
– baza lub statystyki jest specyficzna (biased lub bug w programie do statów – niezgadniesz123 jako najpopularniejsze? c’mon…)
– wszystko odbywało się na pojedynczej maszynie z pojedynczym, starym (2,5 roku od premiery) GPU (AMD Phenom II 4 cores at 3,2 Mhz in addition to an ATI/AMD 5770)
– złamanych zostało (aż) 122 mln ze 146 mln haseł
– użyto ciekawych sposobów – mniej BF, bardziej kombinowanie
– w kontekście powyższego ciekawa jest analiza statystyczna – tylko poniżej 2% złamanych haseł miało 13 i więcej znaków. Pytanie jednak, czy byłoby to nadal prawdziwe w przypadku łamania na 10 razy mocniejszym sprzęcie w tym samym czasie.
Z praktycznych uwag: warto używać słowników zbudowanych na bazie a) wikipedii (dla danego języka) b) wyciekniętych baz danych (z danego kraju).
Cholernie mi się podobają te krzywe gaussa układane z siły, długości itd. rozwiązanych haseł :D
hehe.. Tym też można.. Całkiem ciekawy projekt “maszynki do łamania”: http://ob-security.info/?p=546Erebus+v2.5