Password, l'obbligo di cambiarle è spesso controproducente

[Goofy Goober]

Originariamente inviato da Emin001

Questa dovrebbe essere un esempio di password semplice e sicura(per modo di dire) ++75^"murder"^]AGAINST[^"floor"^89++

Originariamente inviato da Cfranco

Se usi 6Y<AG8"B7ay(gDBc;c,`r2_pd\w!}*UsXx5=9G6zvtBtRAy.k&p!xj-<@9n"@E sei sicuro che nessuno la indovina ( l' ho presa da qua : http://passwordsgenerator.net/ )

Scusate però a me quelli sembrano più codici inmemorizzabili dal cervello "medio" umano, che vanno per forza scritti da qualche parte per ricordarseli, correggetemi se sbaglio.

Ma a questo punto, bisogna allo stesso tempo proteggersi con password che sono impossibili da ricordare e poi proteggere anche il luogo dove si scrivono tali password...
Luogo che inoltre deve esser sempre a portata di mano se si vuole utilizzare questa password...

Mi sembra che l'unico modo di esser sicuri con una password implica escludere la propria possibilità di accesso al servizio protetto da tale password, se non la si legge da qualche parte

[Cfranco]

Originariamente inviato da Goofy Goober

Scusate però a me quelli sembrano più codici inmemorizzabili dal cervello "medio" umano, che vanno per forza scritti da qualche parte per ricordarseli, correggetemi se sbaglio.

Non sbagli
Il principio è che se è possibile ricordare la password vuol dire che non è abbastanza sicura

[fraussantin]

Originariamente inviato da Cfranco

Non sbagli
Il principio è che se è possibile ricordare la password vuol dire che non è abbastanza sicura

La mia pw:


Mia madre si chiama maria e sua cugina luisa. ( lei è del 56 e luisa del 67)


Mmscm56escl67.


Mela.ricordo e nessuno se la.fotte.



Ps ora tutti a provarla mi raccomando.

[Goofy Goober]

Originariamente inviato da Cfranco

Non sbagli
Il principio è che se è possibile ricordare la password vuol dire che non è abbastanza sicura

quel principio l'avevo sentito varie volte anche io, ma ho sempre pensato che se non devo sapere con cosa mi "proteggo" per esser "protetto", finisco per "sproteggermi" dovendo avere un prontuario di decodifica per le password.

non so cosa sia più facile, se perdersi/farsi sottrarre un taccuino/foglio dove si annonato tutti i codici, oppure avere un password decente e finire in un "fuoco incrociato" durante un furto di dati e vedersi compromessi un account dove questa password veniva usata...

non lo so, ma almeno tra i servizi più delicati tanti implementano gli accessi in più passaggi con verifiche incrociate tra account email e autenticatori...

[paditora]

Bah alla fine io uso password solo per cazzeggiamenti ossia per postare sui forum, per cui anche se mi fregano una password chissenefrega.
Mal che vada non potrò più loggarmi su hwupgrade

[maxnaldo]

Originariamente inviato da Cfranco

Non sbagli
Il principio è che se è possibile ricordare la password vuol dire che non è abbastanza sicura

infatti, io per il mio account di posta principale ho una password totalmente casuale minuscole/maiuscole/numeri/caratterispeciali lunga 18 cifre che ormai conosco a memoria.

naturalmente l'account in questione non mi obbliga a cambiarla, se lo facessero dovrei trovare ogni volta passwords più semplici da ricordare.

ecco perchè concordo con l'articolo, se ti obbligano a cambiare spesso sei tendenzialmente portato ad usare passwords più semplici.

[LMCH]

Originariamente inviato da Cfranco

Non sbagli
Il principio è che se è possibile ricordare la password vuol dire che non è abbastanza sicura

No.
Il succo del discorso è che NELLA SCELTA DELLE PASSWORD
il principio "security by obscurity" funziona bene a patto di non dire a tutti la logica che si sceglie per le password.
Per questo parlavo di usare frasi "facili da ricordare" e "storpiarle" come si preferisce
(ad esempio usando slang, termini dialettali, solo le consonanti, solo le iniziali, l33tspeak, ecc.) ma senza dire a tutti che logica si usa nello scegliere le password.
L'importante è che la frase sia facile da ricordare per chi la usa, non per tutti.
Ad esempio usare per facebook una frase che ha a che fare con qualche episodio oscuro della propria infanzia riguardo libri e facce di persone o animali.