Ecco l'elenco delle 25 password meno sicure del web

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwfiles.it/news/ecco-l-el...web_44359.html

Tra le 25 password meno sicure al primo posto figura saldamente password, a seguire 123456 e 12345678. Resta ancora molto da migliorare ma alcuni provider iniziano a fare del loro

Click sul link per visualizzare la notizia.

[montanaro79]

http://www.youtube.com/watch?v=kxYAzNMZ2CU

[SingWolf]

Interessante.... Non mi è mai passata neanche lontanamente in testa l'idea di utilizzarne una delle 25.

[frankie]

Il vero problema è:
- Alcuni vogliono minimo 8 caratteri
- altri non più di 8
- alcuni vogliono simboli
- altri non vogliono alcuni simboli

e una password unicamente valida non esiste.

[demon77]

Originariamente inviato da montanaro79

http://www.youtube.com/watch?v=kxYAzNMZ2CU

APPERO'!
Stesso indentico pensiero che ho avuto io!!

123456 non è sicura?? Cavolo sono ben SEI CIFRE!!
mmmm... meglio cambiarla allora per l'accesso al mio conto in banca...

[recoil]

Originariamente inviato da montanaro79

http://www.youtube.com/watch?v=kxYAzNMZ2CU

http://dilbert.com/dyn/str_strip/000...1478.strip.gif

[LORENZ0]

...e la privacy?! per stlare una classifica significa che hanno avuto accesso ad un numero enorme di password...e chi mi dice che non fossero assocoate anche ai rispettivi username?! sei hai avuto accesso alle password mi viene il dubbio che tu abbia avuto accesso anche ad altro...quantomeno *il dubbio*...

[PhirePhil]

Re: "il codice dello scudo planetario è... 1... 2... 3... 4... 5... 6."
Casco Nero: "ma è il codice che un deficiente userebbe per la sua valigia!"
Presidente: "cavolo! è lo stesso codice della mia valigia, fatelo cambiare immediatamente"

comunque è vero, molto dipende anche dai caratteri accettati. La mia password di FB ad esempio è una passphrase di più di 20 caratteri con maiuscole, minuscole, numeri e spazi... l'app FB per l'xbox non accetta gli spazi e pretendeva di farmela cambiare (!). Ovviamente si è attaccata, ma il problema è proprio tutto lì...

[sertopica]

ammetto di averne usata una simile... qwertyuiop.

[Londo83]

....ne mancano 2:

una è la password uguale al nome utente....
la seconda è - rullo di tamburi - NESSUNA...

e parlo di utenze amministratici di dominio...

[fires89]

http://www.youtube.com/watch?v=OfUbTUu3GcM

[Tasslehoff]

E dove li mettiamo i geni che magari spendono decine di migliaia di euro (per i modelli entry level) di hardware IBM e lasciano le credenziali di accesso alle interfacce di amministrazione ai valori di default (USERID e PASSW0RD)?

Oppure lo storico caso dei "premi nobel" di Galactica che lasciavano le credenziali di default sui router e i server radius 3Com (comcomcom appunto ) e grazie alle quali mezza Italia ha navigato a sbafo (alle spalle dei poche che pagavano gli abbonamenti) negli anni in cui si diffusero i primi contratti flat per ISDN e modem analogici.

Dalla mia esperienza comunque non è tanto la complessità della password la soluzione, chiunque lavori nel mondo dell'IT se ne può rendere conto quotidianamente.
La password richiede caratteri alfanumerici con case differente? Benissimo, ecco sfornata l'ovvia Password01.
E alla scadenza? Password02
E alla scadenza? Password03
etc etc etc...

Poi ci saranno anche software per disincentivare questa pratica (Lotus Domino e Notes implementarono questo genere di cose già nei primi anni '90, insieme alla cifratura a chiavi asimmetriche, anni prima che SSL e TLS vedessero la luce...) ma la vera soluzione sta nell'utilizzare tutti gli strumenti possibili per ridurre il numero di login.
Il concetto stesso di single sign on esiste da una vita ormai, eppure le aziende sono piene zeppe di repository di utenti sganciati l'uno dall'altro, i produttori di sw snocciolano features a non finire per federare ldap ma nessuno li usa.
In tutti gli anni passati a lavorare come consulente IT avrò visto passare decine di sistemi diversi, tra token, protocolli, logiche applicative sconclusionate... il tutto bellamente ignorato se non in rarissimi casi.

Piuttosto che perdere tempo in scemenze galattiche come nomative sulla privacy, sull'accesso ai sistemi e sulle policy per le password, i governi e i "garanti" dovrebbero incentivare (o obbligare) l'uso di queste tecnologie, obbligare le aziende ad avere un solo repository degli utenti e federare tutte le applicazioni ad esso, usare sistemi di autenticazione diversa dal solito username e password, tanto per fare un paio di esempi.

Ridurre il numero di credenziali significa incentivare l'utente a usarle correttamente, significa ridurre il rischio di compromissione delle stesse, significa maggiore sicurezza con minore impatto sugli utenti.
Gli strumenti ci sono e le aziende già adesso li acquistano in quantità, è stupido non usarli per ignoranza

[!fazz]

Originariamente inviato da demon77

APPERO'!
Stesso indentico pensiero che ho avuto io!!

123456 non è sicura?? Cavolo sono ben SEI CIFRE!!
mmmm... meglio cambiarla allora per l'accesso al mio conto in banca...

è una combinazione reale
http://www.youtube.com/watch?v=foi-sINWxeg

[Timewolf]

Quoto Tasslehoff....nella mia azienda ormai hanno implementato le impronte digitali per il login ai vari sistemi...devo dire che e' davvero comodo

[alexdal]

altre password di comune uso
gennaio1
febbraio2
oppure
gennaio.1
...
in questo modo si usano tutti e tre i set di caratteri

meglio una mista giappo koreo cinese alfabeto simboli:
郵ゐF^G국便a%sゑk&h教선をt$y조皇

[alexdal]

p.s. avevo scritto in cinese e coreano e giapponese
ma a quanto pare questo editor di hwfiles non accetta simboli non ascii

[demon77]

Originariamente inviato da alexdal

meglio una mista giappo koreo cinese alfabeto simboli:
郵ゐF^G국便a%sゑk&h教선をt$y조皇

COME SAI LA PASSWORD DEL MIO PC!?!?!!?

[biffuz]

Originariamente inviato da emiliano84

mi hai anticipato, in genere:
admin
admin

E non dimentichiamoci di:

guest
guest

root
root

utente
password


A parte questo, mi è capitato taaaaaante volte di trovare molte di quelle password, sia tra persone che in ambienti di produzione.

[uncletoma]

E root come password di root no?

[Dumah Brazorf]

Mancano admin e administrator