Исходное сообщение
"Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..." Отправлено Maxim, 07-Июл-18 13:14
> KeepassXC показывает 77 бит и говорит что хороший пароль Вы неправильно считаете энтропию. Вы уверены, что все буквы случайны. А это не так. Предположим основной словарь английских слов 20 тыс. (все слова в произведении Шекспира 24 тыс, средний активный словарный запас взрослого носителя английского языка составляет примерно 20 000 слов). В реальности мы врядли будем использовать для пароля слова типа идиот или перелом. Так что в реальности намного меньше. Но пусть в среднем это будет 5000. Тогда энтропия одного символа словаря (английское слово) - 12.28 бит и вы используете пять таких слов, около 60 бит энтропии. В предложенном ниже варианте ниже на картинке - вообще 4 слова. Это около 48 бит (+/-) в зависимости от словаря. В случае оффлайн атаки, ну скажем FDE, можно достичь впечатляющих скоростей перебора. 8x Nvidia GTX 1080 Hashcat Benchmarks: SHA256 23GH/s 48 bit = 281,474,976,710,656 хешей. 12238 секунд 3.5 часа 60 bit = 580 дней Но это всего лишь одна машина. Берем таких 10 и уже вуаля 58 дней (максимум), в среднем - месяц. Вас спасают лишь правила тротлинга онлайн сервисов. Но чисто теоретически можно попробывать через ботнет. Шансы увеличиваются. А про офлайн даже не стоит и заикаться.