RockYou2021: 8,4 miliardi di password diffuse online! Cosa fare?

[pabloski]

Originariamente inviato da Univac

Ora voglio capire.... sono io che sono vecchio e rincoglionito o veramente non vedete il problema?

Ma infatti la vera operazione di hacking è spaventarci per farci correre su quel sito, dove inseriremo tutte le nostre credenziali

[Silent Bob]

L'unica cosa che mi viene in mente e mi fa pensare dell'utilità di una quantità esagerata di PSW, è semplicemente l'utilizzo della Bruteforce, con una lista pre-compilata del genere e con quel tipo di attacco, ti permette di velocizzare la ricerca, soprattutto se è presente tra quelle tot. disponibili nel database.

[leoben]

Originariamente inviato da Marko_001

@leoben
si, certo,
anche perché pippo è prettamente italiano,
nel mondo anglofono farebbe Goffy o Dippy Dawg
se proprio vuole rischiare può provare Gufi (da traslitterare in russo)
e forse trova degli estimatori del suo cc

quindi è in una botte di ferro.

Per me quell'elenco ha poco significato... E' presente la password pippo123456789 (e tutte le altre togliendo ogni volta l'ultimo numero rimanente)...
Mi sembra giusto una combinazione di parole-numeri-caratteri speciali e poco altro... E ripeto, a chi è utile?

[Silent Bob]

Originariamente inviato da leoben

Per me quell'elenco ha poco significato... E' presente la password pippo123456789 (e tutte le altre togliendo ogni volta l'ultimo numero rimanente)...
Mi sembra giusto una combinazione di parole-numeri-caratteri speciali e poco altro... E ripeto, a chi è utile?

Anni orsono avevo un file rar di cui non ricordavo le ultime lettere (o numeri) che la componevano.
Utilizzai un programma per sbloccarlo, questo appena partiva aveva una lista di psw semplice e automatiche da controllare, ovvero quelle più comuni (ad 1234 a abcd, da pincopallino a password e così via).

Come detto un controllo bruteforce * che ha già alla partenza delle PSW create da umani (ma anche parte di quelle "generate" ed utilizzate) lo si potrebbe incrociare a magari un account a cui vogliono accedere, e tra le tante utilizzate potrebbero beccare quella giusta.

E' la prima ipotesi che mi è venuta in mente.

*tenendo sempre a mente che escluse le psw solite e più famose che saranno nell'incipit di un eventuale programma, il resto sarà il solito sistema crescente di combinazioni.

[\_Davide_/]

Originariamente inviato da leoben

E ripeto, a chi è utile?

Ma sticà, mai successo come hanno già detto di dovere sbloccare un file compresso? Ad avercelo un archivio del genere!

[omerook]

Originariamente inviato da Marko_001

@leoben
si, certo,
anche perché pippo è prettamente italiano,
nel mondo anglofono farebbe Goffy o Dippy Dawg
se proprio vuole rischiare può provare Gufi (da traslitterare in russo)
e forse trova degli estimatori del suo cc

quindi è in una botte di ferro.

Io ho risolto usando topolino.

[ferste]

Originariamente inviato da leoben

E' presente la password pippo123456789

cacchio! è la mia! Come hai fatto?!?! Sei un Akker!!! Adesso chiamo i Carabinieri della Posta e ti denunzio.

[tallines]

Aridajjjje con ste password..........