Password sicura : quantifichiamola in bit

[nV 25]

La password del leader? Era 12345...

[Orsettinapc]

Originariamente inviato da nV 25

Alla fine si vede chiaramente che quella da soli 10 caratteri NON determina nessun pallino arancione al contrario di quella da 51 caratteri...

Tutto è possibile ma il punto chiave, se parliamo di violabilità di una password, è il seguente :

E' possibile implementare un brute-force tale da integrare un attacco dizionario e quindi testare tutte le combinazioni di parole esistenti abbinate a numeri e simboli ?
Perchè di sicuro è semplicissimo trovare una password composta "solo" da 5 parole presenti nel dizionario, ma se ci abbiniamo anche simboli e numeri magari tra un parola o l'altra, oppure all'inizio e alla fine come se ne verrebbe fuori ?
Insomma aldila' della teoria 51 caratteri sono sempre 51 caratteri...e a meno che non siano tutti uguali... Non credo proprio che un brute-force oltretutto parta cercando password di 51 caratteri... deve prima testare tutte le altre mica lo sa il cracker/hacker il numero di caratteri ?!?!

[nV 25]

Ho già parlato probabilmente anche troppo per non conoscere niente della materia...

[riazzituoi]

.

[Orsettinapc]

Originariamente inviato da riazzituoi

Per questo tipo di password avendo a disposizione un buon set (in questo caso anche dizionari italiani) per il training si può sfruttare un attacco basato sulle grammatiche probabilistiche libere da contesto (sull'argomento consiglio di leggere la tesi di Matt Weir)

Grazie per il contributo interessante.

Ma in sostanza quindi e' meglio una password di 8 caratteri random oppure una di 50 derivata da parole del dizionario e mista di numeri e simboli ?

[WarDuck]

Originariamente inviato da nV 25

La password del leader? Era 12345...

http://www.youtube.com/watch?v=kxYAzNMZ2CU

[Gianky....! :D :)]

Mentre scrivevo Questo Articolo mi è venuta in mente la discussione sulle password sicure che avevamo iniziato qualche settimana fa... mi sa che questa le batte tutte!

[marcos86]

E se uno fa un ictus?

[Gianky....! :D :)]

Originariamente inviato da marcos86

E se uno fa un ictus?