La sicurezza passa solo da password complicate? Microsoft dice di no

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwfiles.it/news/la-sicure...-no_33310.html

Semplicemente scambiando le regole di creazione delle password con le limitazioni di popolarità delle stesse, due ricercatori di Microsoft sono convinti di poter contenere i problemi di sicurezza

Click sul link per visualizzare la notizia.

[Narkotic_Pulse___]

non è una cosa tanto strana che solo la microsoft ci è arrivata..
la mia password è una parola che conosco solo io e che solo per me ha un senso compiuto, seguito da una serie di numeri che conosco solo io, proprio per essere sicuri.

[gionnico]

Originariamente inviato da Narkotic_Pulse___

non è una cosa tanto strana che solo la microsoft ci è arrivata..
la mia password è una parola che conosco solo io e che solo per me ha un senso compiuto, seguito da una serie di numeri che conosco solo io, proprio per essere sicuri.

Mi sa che non hai capito.

L'introduzione dove parla di 18 caratteri NON E' quello che ha detto microsoft.

Microsoft ha detto che le password da dizionario vanno bene, purché siano "uniche" o quasi tra tutti gli utenti (almeno di un servizio).

Sicuramente aiuta nel senso ovvio. Il rovescio della medaglia è che un hacker può condurre "test di password accettabili dal sistema" in modo da trovare quali password (non necessariamente da dizionario) esistono quasi sicuramente tra gli utenti.


Non mi pare quindi una grande idea quella di esporre - in qualche modo - le password degli altri utenti.
Potrà essere un vantaggio per l'azienda, che non si ritroverà con tanti utenti bucati, ma non per il singolo utente.

[WarDuck]

Ma già con 11-12 caratteri un attacco a dizionario diventa difficile.

Comunque quello che si consiglia da sempre è che più di una password si usi una passphrase.

Ad esempio "la gallina è blu"

Vai adesso fai un attacco a dizionario.

Te la ricordi ed è sufficientemente lunga da garantirti adeguata sicurezza.

Ma tutto ciò è vano se poi l'utente mette la password in un sito compromesso e/o di phishing.

[Narkotic_Pulse___]

Originariamente inviato da WarDuck

Ma già con 11-12 caratteri un attacco a dizionario diventa difficile.

Comunque quello che si consiglia da sempre è che più di una password si usi una passphrase.

Ad esempio "la gallina è blu"

Vai adesso fai un attacco a dizionario.

Te la ricordi ed è sufficientemente lunga da garantirti adeguata sicurezza.

Ma tutto ciò è vano se poi l'utente mette la password in un sito compromesso e/o di phishing.

ma la gallina non è blu! dove ne hai viste di blu lo sai solo te

[II ARROWS]

Quindi se ora mi disconnetto, e provo a collegarmi con l'utente "WarDuk" e password "La gallina è blu" entro?

[bondocks]

Sai in quanti ci avranno già provato

E' per quello che WarDuck si è disconnesso..ha dovuto cambiare la password di corsa

[Bastian_Contrario]

il massimo della sicurezza: la passphrare "adoro il seno grosso"

[fraussantin]

secondo me e inutile metterlo obbligatorio.


se uno e tarato da mettere cm pw il suo nome o casa o dio.... peggio per lui.

[fraussantin]

Originariamente inviato da Bastian_Contrario

il massimo della sicurezza: la passphrare "adoro il seno grosso"

io ho un amico che per pw usa i nomi dei calciatori del milan......

eccheglifai...

[gionnico]

Originariamente inviato da Narkotic_Pulse___

ma la gallina non è blu! dove ne hai viste di blu lo sai solo te

Appunto a nessuno verrebbe in mente di provarlo.

Tranne a uno stupido computer che lo fa solo per bruteforce.
Ma per lui non ha maggior significato di "la gallina è blt" o di "la gallina è blv"

[Tasslehoff]

Wow interessante articolo marketta...
Potrò anche sbagliarmi, ma non credo che questi blasonati "ricercatori Microsoft" siano gli unici, ne i primi che si siano posti un problema del genere.
Per fortuna che ci è stato ricordato, con tanto di link, pubblicità a MS, a Hotmail e a Technet.

Per carità, non ho nulla contro MS, è solo che ormai il numero di articoli pubblicitari di questo sito sta diventando francamente imbarazzante, tanto da farmi dubitare fortemente sulla sua attendibilità.
Spero di sbagliarmi.

[fraussantin]

Originariamente inviato da gionnico

Appunto a nessuno verrebbe in mente di provarlo.

Tranne a uno stupido computer che lo fa solo per bruteforce.
Ma per lui non ha maggior significato di "la gallina è blt" o di "la gallina è blv"

imho vige la regola degli errori programmati.....

usate questa la gulline é blo!!!!

( punti esclamativi compresi)

[Pier2204]

Originariamente inviato da Narkotic_Pulse___

ma la gallina non è blu! dove ne hai viste di blu lo sai solo te

Dev'essere una Gallina Asari

.... ho finito Mass Effect 2 pochi giorni fa

Solitamente conviene memorizzare una password senza senso e ricordarsi a memoria la frase, l'unico rischio è quello della perdita della memoria....per questo ogni tanto mi faccio un backup..

Scusate....il caldo...

[gionnico]

Io uso questa: una master password in testa e le altre sono su firefox, backup su fs criptato (con la master ).
Finché non violeranno il mio PC è decisamente sicuro.

[II ARROWS]

Sicuro, eh?

Attento a quando ti colleghi: se il protocollo è normalissimo http, la tua password viene trasmessa in chiaro.

[gionnico]

Originariamente inviato da II ARROWS

Sicuro, eh?

Attento a quando ti colleghi: se il protocollo è normalissimo http, la tua password viene trasmessa in chiaro.

Appunto.

[Narkotic_Pulse___]

Originariamente inviato da gionnico

Appunto a nessuno verrebbe in mente di provarlo.

Tranne a uno stupido computer che lo fa solo per bruteforce.
Ma per lui non ha maggior significato di "la gallina è blt" o di "la gallina è blv"

ma scherzavo mica ero serio

[Narkotic_Pulse___]

Originariamente inviato da Tasslehoff

Wow interessante articolo marketta...
Potrò anche sbagliarmi, ma non credo che questi blasonati "ricercatori Microsoft" siano gli unici, ne i primi che si siano posti un problema del genere.
Per fortuna che ci è stato ricordato, con tanto di link, pubblicità a MS, a Hotmail e a Technet.

Per carità, non ho nulla contro MS, è solo che ormai il numero di articoli pubblicitari di questo sito sta diventando francamente imbarazzante, tanto da farmi dubitare fortemente sulla sua attendibilità.
Spero di sbagliarmi.

ooh ma che noioso..
su ogni news viene riportata la fonte con un link <a href> tanto che a meno di non guardare dove porta il link non si sa neanche a che sito porti.
quindi la pubblicità non è immediatamente visibile. non è neanche definibile pubblicità.
logico che linkino microsoft.com, il titolo dice:
La sicurezza passa solo da password complicate? Microsoft dice di no
che cosa devono linkare ansa.it? wikipedia? non lo so..

[FotoSem]

Io mi considero apposto, la mia attuale password è lunga 16 caratteri, per altro con lettere e numeri, che ricordo tutti perchè insieme hanno un senso compiuto, almeno per me