| 1.1, Аноним (-), 17:21, 29/06/2009 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Помню как у товарища с ADSL модемом пропали настройки, полезли разбираться, дождались первого MAC-а в ARP таблице, залезли на тот IP браузером через admin/admin и поняли - что-то тут не то. Оказалось, что ADSL модем был настроен в режиме бриджа и мы зашли на коммутатор провайдера :-)
| | |
| 1.2, йа (?), 17:25, 29/06/2009 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
америку они открыли. Как буд-то профессионального взломщика остаровит сложный пароль если у того будет локальный доступ к системе. Удаленно задача уже ложиться на экраны и пароли тут не причем. И еще интересно кто те 180 тысяч что назвали какой-то левой компании свой пароль
| | |
| |
| 2.10, User294 (??), 20:37, 29/06/2009 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Как буд-то профессионального взломщика остаровит сложный пароль если
> у того будет локальный доступ к системе.
А если будет локальный доступ к владельцу, то путем терморектального криптоанализа взламываются даже самые стойкие алгоритмы шифрования с безупречными паролями...
| | |
| |
| 3.18, Andrew Kolchoogin (?), 22:44, 29/06/2009 [^] [^^] [^^^] [ответить]
| +/– |
> то путем терморектального криптоанализа взламываются даже самые стойкие алгоритмы
> шифрования с безупречными паролями...
Нет.
Существуют специальные методы обойти ректотермальный криптоанализ.
| | |
|
|
| 1.3, terminus (ok), 17:32, 29/06/2009 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Одна из простых, но действенных систем выбора сложного пароля который просто запоминать это использовать какой-нить любимый стишок или песню и брать первые буквы из слов куплетов или первые буквы куплетов.
Типа:
Я узнал, что у меня
Есть огpомная семья -
И тpопинка, и лесок,
В поле каждый колосок!
Речка, небо голубое -
Это все мое, pодное!
Это Родина моя!
Всех люблю на свете я!
Для первого куплета получаем:
jucumeosITILVPKK
добавляем что-нить из спец символов и мега пароль готов.
#jucumeosITILVPKK#
В следующий раз при выборе пароля используем второй куплет и т.д.
Вот так :)
| | |
| |
| 2.6, Stanislaus (ok), 17:43, 29/06/2009 [^] [^^] [^^^] [ответить]
| +/– |
 Лучше не стишок и не песню, особенно любимую, а лучше использовать принцып "шокирующего абсурда", описанный в "Руководстве администратора Linux".
| | |
| |
| 3.8, prapor (??), 19:30, 29/06/2009 [^] [^^] [^^^] [ответить]
| +/– |
>Лучше не стишок и не песню, особенно любимую, а лучше использовать принцып
>"шокирующего абсурда", описанный в "Руководстве администратора Linux".
В «UNIX SA Handbook» его описали раньше, хотя да, авторы те же :)
| | |
|
| 2.11, User294 (??), 20:43, 29/06/2009 [^] [^^] [^^^] [ответить]
| +/– | |
>Одна из простых, но действенных систем выбора сложного пароля
После этого он уже не такой сложный.После афиширования принципа генерации - довольно просто сгенерить и специализированные словари под него.Стишков и песенок в мире не так уж и много(по сравнению например с всем возможным количеством паролей такой длины).И множество перебора сииииииильно сократится.До, может быть, каких-то миллионов или миллиардов вместо астрономических величин.
| | |
| 2.13, krechet (ok), 21:15, 29/06/2009 [^] [^^] [^^^] [ответить]
| +/– |
Ещё один интересный способ, читал его в книге Флёнова...
Придумывается какое либо слово, но печатается на ряд вверх, т.е. если в слове есть буква "ф" то при вводе будет использоваться клавиша "й". Например абрикос выглядит как rkyg4ud, при этом можно ещё и шифт понажимать...
| | |
| |
| 3.15, User294 (??), 22:18, 29/06/2009 [^] [^^] [^^^] [ответить]
| +/– | |
>Ещё один интересный способ, читал его в книге Флёнова...
И чем он популярнее - тем хуже для вас.Поскольку построить добавочные словари с учетом этого метода как-то не особо сложная наука, а шансы что какой-то лузер попадется при словарной атаке - возрастают.И слом по словарю - это лучше чем полный и честный брутфорс длинного пароля на хренадцать символов.Перебрать миллион слов или два (с учетом ваших методов будет еще 1 словарь - с словами сконвертированными в такое представление) не столь уж велика разница.Это сильно лучше чем честно перебирать брутфорсом что-то порядка 2^128 вариантов например, вообще ничего не зная о хренадцатисимвольном пароле.
| | |
| |
| 4.16, krechet (ok), 22:25, 29/06/2009 [^] [^^] [^^^] [ответить]
| +/– |
Я не спорю с вами, что там где нужна безопасность нужно использовать сгенерированые пароли (буквы, цифры, регистр, символы), но для обычных пользователей это врятли подойдёт. Они и так используют простые слова и даты рождения, что согласитесь, ломается намного проще и при этом не надо делать добавочные словари. А если давать юзеру нормальный пароль (хотя бы 8 символов, буквы, цифры, регистр), то очень весело смотрится бумажка с таким паролем на мониторе =)
Помоему если руководство вменяемое и задумывается на тему безопасных паролей (и даёт соответствующие указания), то только тогда можно дрессировать остальных сотрудников, иначе полное отсутствия взаимопонимания...
| | |
|
|
|
| 1.4, mazay (??), 17:41, 29/06/2009 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
читай по ссылке
в основном голая статистика, правда ограниченная
| | |
| 1.21, Frank (??), 09:41, 30/06/2009 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Более другой вариант: берём префикс (обычный запоминаемый пароль, например, по начальным буквам стиха), добавляем символы, "генерируемые" по имени ресурса, к которому этот пароль "собираем", например - имя сайта, можно со сдвигом, затемдобавляем суффикс, например, пакет спецсимволов для антибрутфорса, если их поддерживает ресурс (многие сайты не позволяют). В результате получаем комплексный взломоустойчивый пароль, различный для различных серверов, но легко запоминаемый (точнее, восстанавливаемый по памяти). Опционально - добавить "соль" ещё и от логина (актуально при входе на один и тот же ресурс под разными логинами). Перемешать, но не взбалтывать (с) ;)
| | |
| 1.23, Евгений (??), 12:15, 30/06/2009 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Можно делать так.
Вслепую набирать на клавиатуре случайные символы, попеременно нажимая на shift.
Например:
Jj_F6*bF-v
Заодно и память развивает)
| | |
| 1.24, Аноним (24), 13:16, 30/06/2009 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Что мешает заюзать apg (есть в дистре практически любого дистра)? При чем генерит не тупо рандом, а может на основе какогонибудь слова, да и пароли получаются относительно легко запоминающиеся.
http://www.adel.nursat.kz/apg/
| | |
| 1.25, self (??), 14:07, 30/06/2009 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Исследование доказывает уникальность каждого среднестатистического работника, обладающего узкоспециализированными профессиональными навыками.
Фантазируйте, господа. А насчет ректотермального криптоанализа - один мой товарисч разрабатывает метод борьбы, основанный на лужении прямой кишки с внедрением системы активного охлаждения на жидком азоте.
| | |
|
