Tempi di cracking password

[Minleft]

Interessante questo link per verificare il tempo necessario per fregare una password con uno scanning online e offline.

Tende sicuramente a sfatare la paranoia delle password complesse.

Per una semplice pass come "arancio1" sono necessari 92 anni online con mille contatti al secondo.

Ovviamente la pass non deve essere indovinabile per associazione mentale (il proprio nome, il nome di un oggetto identificabile dalle prime lettere).

https://www.grc.com/haystack.htm

[fottesega]

beh a quanto pare sto messo abbastanza bene

[carlopi]

Ho scelto bene !!!! ora sono più tranquillo, la mia pswd è proprio "arancio1" !

[Junior]

È chiaro che usando la forza bruta ci si impiega la vita, ma se si rende il software un minimo intelligente si risparmia parecchio tempo.

Per assurdo se la password è "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa" e il software ha un minimo ha algoritmi che valutano le ripetizione o fa calcoli statistici, te la becca subito.

[Minleft]

È chiaro che usando la forza bruta ci si impiega la vita, ma se si rende il software un minimo intelligente si risparmia parecchio tempo. Per assurdo se la password è "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa" e il software ha un minimo ha algoritmi che valutano le ripetizione o fa calcoli statistici, te la becca subito.

Ovvio, ma si parte anche dal presupposto che chi crea la pass sia anche lui intelligente.

[devil88bg]

Mah non credo sia assolutamente reale. Ad esempio la password semplicemente arancio è una password stupida e basterebbe un dizionario per trovare la password in poco tempo... non certo 3 mesi.

[Minleft]

Mah non credo sia assolutamente reale. Ad esempio la password semplicemente arancio è una password stupida e basterebbe un dizionario per trovare la password in poco tempo... non certo 3 mesi.

E' reale dal punto di vista matematico.

E comunque l'ho spiegato nel primo post e lo spiegano anche loro.

"Ovviamente la pass non deve essere indovinabile per associazione mentale (il proprio nome, il nome di un oggetto identificabile dalle prime lettere)."

[aleansa]

Ovvio, ma si parte anche dal presupposto che chi crea la pass sia anche lui intelligente.

Fidati, ho imparato a dubitarne, frasi tipo "senti, metti come password il mio nome cosi' non me la dimentico" sono all'ordine del giorno!

[cerion86]

Non mi convince...

[Junior]

Dipende sempre dall'utilità della password. Personalmente ho password anche davvero stupide, ma su cose che non mi interessano o che quando sono violate mi avvisano subito via sms/email.

Bisogna stare attenti anche ad impostare la famosa risposta segreta, se mettete la domanda "la mia squadra del cuore" uno in 10 minuti ci arriva e vi resetta la password..

[Oscar Wilde]

siete dei polli. questo è un sito di phishing, voi mettete la vostra password per vedere se va bene e loro vi rubano i dati!

per la mia ci voglio 93.83 billion trillion trillion centuries

[s1501]

Per la mia 2.08 hundred billion trillion trillion centuries

[Cybersyn639]

Sembra ragionevole, se scrivi "ciao" te la trova in 7 minuti, se scrivi "Ciao" ci mette due ore. Meno male che ho buona memoria e uso password di una quindicina di caratteri con maiuscole e simboli. E mai le scriverò su un sito di controllo...

[Junior]

Sembra ragionevole, se scrivi "ciao" te la trova in 7 minuti, se scrivi "Ciao" ci mette due ore. Meno male che ho buona memoria e uso password di una quindicina di caratteri con maiuscole e simboli. E mai le scriverò su un sito di controllo...

Modalita Social Engeneering ON

Cavolo mi dici che password hai così la faccio anche io bellerrima come la tua????

Modalita Social Engeneering OFF

:ghghgh:

[Minleft]

E mai le scriverò su un sito di controllo...

Oscar Wilde ha colpito.

[teo90]

Time Required to Exhaustively Search this Password's Space: Online Attack Scenario:

(Assuming one thousand guesses per second) 2.59 hundred billion centuries Offline Fast Attack Scenario:

(Assuming one hundred billion guesses per second) 2.59 thousand centuries Massive Cracking Array Scenario:

(Assuming one hundred trillion guesses per second) 2.59 centuries

AHHAHAHAHAH TANTI AUGURIII

[Cybersyn639]

Oscar Wilde ha colpito.

Sicuro?

Per la mia 2.08 hundred billion trillion trillion centuries

per la mia ci voglio 93.83 billion trillion trillion centuries

beh a quanto pare sto messo abbastanza bene

[Minleft]

Sicuro?

Mi riferivo al fatto di non aver messo la pass sul sito per paura che te la ciulino.

[Cybersyn639]

Beh sai, il problema più grosso per la sicurezza dei computer sta tra la sedia e la tastiera, e preferisco ridurre le possibilità.

[Minleft]

Beh sai, il problema più grosso per la sicurezza dei computer sta tra la sedia e la tastiera, e preferisco ridurre le possibilità.

Giusto

tieni presente però che Grc è in rete da più di 20 anni, non ho mai letto nessun problema per questo sito, l'ho sempre preso come punto di riferimento per farmi fare scanning di verifica delle porte e altri controlli.

[cerion86]

ah bè anche io non ho messo la mia vera password ma qualcosa di simile, tanto se è pura matematica non cambia nulla... però penso che dietro ad una forzatura non ci sia solo questo metodo...

[Oscar Wilde]

ovviamente la mia era solo una battuta.

[Minleft]

ovviamente la mia era solo una battuta.

Comunque la mia pass preferita è 1234

[Junior]

Comunque la mia pass preferita è 1234

Ma dai, scandaloso!!! Io sul telefono ho avuto per degli anni "0000" ...

[Oscar Wilde]

Comunque la mia pass preferita è 1234

Ma dai, scandaloso!!! Io sul telefono ho avuto per degli anni "0000" ...

principianti! la mia è: qwerty :ghghgh:

[Junior]

principianti! la mia è: qwerty :ghghgh:

:ghghgh:

[Assfidanken]

Io le cambio regolarmente, così è un pizzico più sicuro...

[ste.mini]

Io le cambio regolarmente, così è un pizzico più sicuro...

oggi qwerty

domani qwertz

poi 12345

0000

1111

2222

3333

4444

insomam ce ne sono tante