надежный пароль должен быть в голове выучен. Пяток таких паролей и все. Каждый назначается в зависимости от важности системы: попроще на сайты, посложнее на мыло. Обычно это верхней регистр, буквы и цифры.
сложные пароли, которые не запомнить наизусть, частая их смена, разные пароли везде и прочая хрень лишь уменьшает степень защиты на самом деле. Потому что человек не способен это запомнить и будет это записывать. А как только это куда-то записали, то вместо 5 паролей у вас в голове, злоумышленнику нужно получить доступ 1 паролю или учётке у вас на компе или на столе.
Просто сейчас вросло поколение не понимающее что есть "хеширование пароля". Это всё просто, но оно думает, что познаковая проверка круче.
Эт точно , увлекался как то хэшкрекингом , занятная тема , даже хобби стало одно время , личных уникальных словарей для взлома , под 250 - 300 гб было и это не сгенерированные ааа-zzz , конкретно узконаправленные словари , различной тематики. Куча методов атак к ним. Так что ваши пароли типа Adaf34$#$@fsda34ssrOKj , это всего лишь вопрос времени) зависит конечно еще и от алгоритма хэша , но сейчас мощности стали позволять разбираться и с этой проблемой , а для серьезной конторы , так вообще поломать ваш пароль , каким бы сложным он не был , тоже особой проблемы не вызывает.
Цифры и спецсимволы в пароле на какое-то время отодвинут подбор вашего пароля. Но не уберегут полностью.
если у тебя пароль длиннее 8 символов, и если на сайте есть ограничение на ввод пароля, например 5 раз а потом 5 минут ждать - то подбирать будут до второго пришествия.
на самом деле сам пароль это такая себе система защиты - хоть с регистром хоть без, не знаю как там в себере под капотом работает - но во время логина каждому пользователю должен присваиваться токен который хранится до конца сессии на девайсе с которого ты зашел + лично я, всегда включаю двухфакторку с подтверждением с телефона. Сам пароль угнать хоть с регистром хоть без него дело не хитрое, это скорее для успокоения самого пользователя мол вот смотри у тебя пароль, а если под капотом у приложения сбер написал хуйню то там хоть 60 символов введи - уведут пароль за час максимум
Цифры и спецсимволы в пароле на какое-то время отодвинут подбор вашего пароля.
Ни на секунду не отодвинут. Может быть ты имеешь в виду, что пароля не будет в базах для подбора. Но при переборе пароль aabbababbababbbabaabaaba сложнее Adaf34$#$. Магия спецсимволов... Если есть магия в точных науках, значит есть незнание и некомпетентность. Чем 00110100001001000010001100100100 сложнее 01100001011000100110000101100001? (последние четыре символа обоих паролей) Пароли в открытом виде не хранятся, похищен будет хэш, если ваш пароль сложнее qwerty из баз, то затем будет подбор на видеокартах по хешу и вот тут длина сыграет. Никто не будет подбирать пароль 15 лет. Вот с этими знаниями посмотрите на сайты которые предлагают вам "не более 8 знаков", "используйте спецсимволы".
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com
artivenom8 сен 2020 в 00:52