Офтоп
N + 1

Регистр и цифры в пароле оказались бесполезными для его устойчивости к взлому

Большую эффективность показало удлинение пароля или использование специальных символов.

Исследователи использовали для атаки интеллектуальные алгоритмы, которые были обучены на базе данных, представляющей собой 10 миллионов слитых в сеть в открытом виде паролей. После обучения они проверили эффективность алгоритмов на 32 миллионах других паролей.

0
13 комментариев
Написать комментарий...
Китайский месяц

Впрочем, ничего нового.

Ответить
Развернуть ветку
Капитальный мангал
Ответить
Развернуть ветку
Сомнительный Женя

А восклицательный знак и прочие пунктуационные какую имеют значимость?

Ответить
Развернуть ветку
Обширный Кирилл

Теперь мы знаем один символ твоего пароля!

Ответить
Развернуть ветку
Генетический утюг

Они "насыщают" энтропию пароля. Считается, что человек, в большинстве случаев, не можеть придумать достаточно сложный пароль, так как мыслит шаблонно и подвержен влиянию разных факторов, определяющих его выбор.

Использование восклицательных знаков и других спецсимволов повышает энтропию пароля. Считается, что использование неалфавитных символов добавляет 6 битов к сложности.

Ответить
Развернуть ветку
Цивилизованный бас

shift + 1, 2, 3, 4, 5

Ответить
Развернуть ветку
Невидимый якорь

Их обычно относят к спецсимволам.

Ответить
Развернуть ветку
Мокрый глобус

Какой длины должен быть пароль?

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Кремлевский спрей

Комментарий недоступен

Ответить
Развернуть ветку
Стройный спрей
Исследователи объясняют это тем, что люди в своих паролях обычно используют символы верхнего регистра в начале пароля, а цифры в конце.

Полагаю это значит что со случайно сгенерированными паролями, где буквы верхнего регистра также расставляются случайно, все в порядке.

Ответить
Развернуть ветку
Мокрый глобус

Нет, не в порядке. Как я понимаю, если сгенерированный пароль короткий, то его все равно легко подобрать.

Нужно делать длинные пароли и использовать спецсимволы. Как самый просто вариант: использовать пароль из нескольких слов, разделенных пробелом.

Например, по данным https://howsecureismypassword.net взлом (подбор) пароля "privet tjournal eto ja pongo" (вместе с кавычками) займет 312 nonillion years.

Ответить
Развернуть ветку
Книжный Макс

А теперь расскажите это эппловскому сайту, который не принимает пароль без цифры и заглавной буквы

Ответить
Развернуть ветку
Скучный хот-дог

У провайдера вообще пароли на русском капсом. Такой пароль ок?

Ответить
Развернуть ветку
Читать все 13 комментариев
null