Paweł Goleń, blog - Formularz komentarzy "O zmienianiu hasła"

Nomispl: O zmienianiu hasła

nospam@example.com (Nomispl) — Mon, 15 Nov 2010 21:29:12 +0100

I juz kazdy wie ze jestem dyslektykiem chasel = hasel (pomijajac polskie znaki). Pozdrawiam :)

Nomispl: O zmienianiu hasła

nospam@example.com (Nomispl) — Mon, 15 Nov 2010 21:26:27 +0100

:) ja za kazdym razem zmieniam miejsce zatrudnienia :) bo drogi do pracy juz mi sie skonczyly :) Zawsze jakis pozytek, mozna poznac nowych ludzi itp. :) Pozdrawiam wymyslaczy chasel

Paweł Goleń: O zmienianiu hasła

nospam@example.com (Paweł Goleń) — Mon, 15 Nov 2010 07:26:08 +0100

Ja, jako zwolennik fraz zamiast haseł, zrobiłbym z tego coś w stylu: Mr0kW13cz0rnyB_bc1$1w@

Paweł Goleń: O zmienianiu hasła

nospam@example.com (Paweł Goleń) — Mon, 15 Nov 2010 07:23:39 +0100

Każda metoda, która pozwala na generowanie nietrywialnego, złożonego hasła, jest dobra. Z tą metodą widzę pewien problem - co przy zmianie hasła? Trzeba zmienić drogę do pracy czy może samo miejsce zatrudnienia? :) P.S. Dzięki :)

k4: O zmienianiu hasła

nospam@example.com (k4) — Sun, 14 Nov 2010 23:16:30 +0100

btw. Ta metoda ma jeszcze jeden +. Można błyskać w towarzystwie znajomością wszelakiej poezji ;D

k4: O zmienianiu hasła

nospam@example.com (k4) — Sun, 14 Nov 2010 23:13:53 +0100

Już wolę uczyć się wierszyków na pamięć... "Mrok wieczorny babcia siwa przy kominku głową kiwa. Nos jak haczyk, okulary coś tam ględzi babsztyl stary" = mw85pk6knjh0c7685

Nomispl: O zmienianiu hasła

nospam@example.com (Nomispl) — Sun, 14 Nov 2010 23:00:33 +0100

Jesli juz ktos ma problemy wymyslec haslo mam na to dobry sposob. Jadac rano do pracy wybierzmy pierwsza litere z nazw ulic ktore mijamy jednoczesnie zapamietujac numer na damym budynku. Haslo bedzie oryginalne i zawsze mozemy sobie je przypomniec jadac znowu ta sama droga. Mam nadzieje ze napisalem zrozumiale.... Pozdrawiam. Ps. Dobry blog

Marcin Gryszkalis: O zmienianiu hasła

nospam@example.com (Marcin Gryszkalis) — Sat, 13 Nov 2010 16:53:50 +0100

Paweł Goleń> hasło musi być zmieniane co 30 dni, a symulacje/szacowania wskazują, że czas łamania typowego hasła jest dużo, dużo większy, wówczas bruteforce jest mało skuteczną/sensowną metodą ataku. Po prostu oczekiwany czas łamania hasła (hasha hasła) jest większy, niż czas jego życia. To ja przypomnę coś o czym kiedyś tam dyskutowaliśmy z gospodarzem mailowo :) Powyższe stwierdzenie opiera się poniekąd na założeniu, że atakujący dowie się, że zmieniliśmy hasło i zacznie szukać od nowa - ale przecież tak nie jest. Załóżmy, że w ciągu miesiąca atakujący przeszukuje 1% przestrzeni haseł. Jesli po tym miesiącu zmienimy hasło - to mamy prawdopodobieństwo 99% że nowe hasło trafi do jeszcze nie przeszukanego obszaru, po kolejnym miesiącu - 98% itd. Oczywicie zysk pewien jest - mamy pewną (policzenie zostawiamy czytelnikowi jako ćwiczenie w domu ;) szansę, że w którymś momencie "przeskoczymy" z nowym hasłem do już sprawdzonej części przestrzeni haseł - ale jest ona względnie mała, dużo prościej jest po prostu zwiększyć przestrzeń haseł. A tak na marginesie pomyślałem sobie, że biorąc pod uwagę automaty łamiące hasła - to sensowne wydaje się umieszczenie na początku i końcu hasła ciągów "zazaza" no bo automat zapewne sprawdza hasła po kolei (od aaaa aaab, ewentualnie od końca od zzzz zzzy, ewentualnie dzieląc przestrzeń w/g literek na węzły dla systemów równoległych - co się sprowadza do powyższego przypadku bez kawałka początkowego/końcowego)...

Jurgi: O zmienianiu hasła

nospam@example.com (Jurgi) — Sat, 13 Nov 2010 12:41:42 +0100

To już lepiej 12Misiaczków. ;)

Marcin Rybak: O zmienianiu hasła

nospam@example.com (Marcin Rybak) — Sat, 13 Nov 2010 11:27:10 +0100

uwierz... że reguła: Hasło powinno zawierać co najmniej jedną dużą literę, hasło powinno zawierać co najmniej dwie cyfry, hasło powinno zawierać co najmniej jedną małą literę, hasło powinno posiadać co najmniej 8 znaków - przyprawia ludzi o zawał serca, a przecież: Misiaczek12 spełnia tę wymagania doskonale :)... a i zaskoczenie ludzi jest bezcenne :)