[Krzysio]

Niekiedy spotykam się z sytuacją, gdzie polityka zabezpieczeń danych wymaga, założenia silnego hasła, czyli trudnego do odgadnięcia, ale jednocześnie łatwego do zapamiętania. W niektórych firmach które obsługuję, pracownicy mają z tym niemały problem. Albo posiadają proste hasła, albo co gorsze, zapisują je na kartce i np. wkładają pod klawiaturę .

Dobre hasło powinno mieć co najmniej 8 znaków - jest to minimum wymagane przez wiele systemów. Silne hasło powinno mieć ich kilkanaście. Powinniśmy używać małych/dużych liter, cyfry i nawet symbole. Ja np. unikam w hasłach polskich liter, czy też spacji, bo niekiedy są z tym problemy.

Przykład:
WgfYj^k%n99H4@

Hasło trudne do odgadnięcia, tylko jak je zapamiętać

Ja stosuję frazy złożone z 2-3 wyrazów + liczba z nimi związana
Przykład:
WislaKrakow1906
JamesBond007Agent

Czyli hasła łatwe do zapamiętania, a jednocześnie trudne do odgadnięcia.


Tutaj można poczytać o zaleceniach tworzenia haseł : Siła i bezpieczeństwo hasła — zabezpieczenia firmy Microsoft
A tutaj mamy narzędzie do sprawdzania "mocy" naszego hasła : Narzędzie do sprawdzania haseł

[Kajtek1]

sprawdzilem jako haslo moje imie i nazwisko i pisane malymi literami 15 znakow wyszlo jako slabe zabezpieczenie.
Wstawiene duzych liter na poczatek podnioslo do rangi sredniego.
Nawet nie chce probowac co trzeba wymyslec aby wyszlo silne.
W WK hackerzy podbierali hasla na porzadku dziennym. Byla to chyba wina skryptu ktory je ujawnial?

[Krzysio]

Użytkownik Kajtek1 dnia 02-02-2010 - 17:42 napisał

sprawdzilem jako haslo moje imie i nazwisko i pisane malymi literami 15 znakow wyszlo jako slabe zabezpieczenie.
Wstawiene duzych liter na poczatek podnioslo do rangi sredniego.
Nawet nie chce probowac co trzeba wymyslec aby wyszlo silne.

wstaw powiedzmy liczbę "5": na poczatek i wykrzyknik na końcu

[gleken]

Użytkownik Krzysio dnia 02-02-2010 - 19:27 napisał

wstaw powiedzmy liczbę "5": na poczatek i wykrzyknik na końcu

dobrą metodą jest też zamiana kilku liter na znaczki w sumie podobne
przykłady ekstremalne
Kajtek1 -> K@!t3k1
Krzysio -> Kr2y$10 (ostatnie ZERO a nie o)
i wiele tego typu

[drow]

kiedyś usłyszałem sposób "na piosenkę":
hasło złożone z pierwszych liter zwrotki/refrenu dowolnej piosenki
wpisując trzeba tylko w myślach odśpiewać
tylko że z założenia hasła pozbawione "krzaczków" i cyfr nie będą najsilniejsze

[logotyp]

Ja ilekroć wpisuję swoje, to mi wyskakuje siła hasła średnia. Mam straszny problem z zapamiętywaniem, dlatego wszędzie wpisuje takie samo. A powiedzcie mi czy oprócz odgadnięcia hasła, są jakieś inne metody aby je złamać? Na pewno tak, ale czy jest to bardzo trudne, czy przeciętny użytkownik potrafi to zrobić?

[Krzysio]

Użytkownik logotyp dnia 07-04-2010 - 10:27 napisał

A powiedzcie mi czy oprócz odgadnięcia hasła, są jakieś inne metody aby je złamać? Na pewno tak, ale czy jest to bardzo trudne, czy przeciętny użytkownik potrafi to zrobić?

jesli przecietny uzytkownik, wie jak szukac w necie
to na pewno znajdzie sposob jak zlamac hasla

inne metody lamania hasel to np. metoda słownikowa, czy tez brute force

[HIGH]

Użytkownik Krzysio dnia 07-04-2010 - 11:33 napisał

inne metody lamania hasel to np. metoda słownikowa, czy tez brute force

Trzeba dodac ze obie malo skuteczne i bardzo czasochlonne , pomijajac juz fakt ze stworzenie odpowiedniego slownika zajmuje tyle czasu ze szkoda gadac a slowniki dostepne w sieci to jakas komedia

Kiedys testowalem ta metode usilujac zlamac haslo do jednego pdf'a - po 45h sie poddalem i uzylem innych sposobow co zajelo mi bodaj 10 minut.

[Krzysio]

Do pdf'ow i wielu popularnych programow, istnieja dedykowane programiki ktore hasla zmieniaja/odczytuja/kasuja

brute force jest metoda skuteczna, (fakt czasochlonna) ale nie we wszystkich przypadkach
trzeba wiedziec, jak do problemu podejsc

[HIGH]

Tak , niektore formaty maja swoje dedykowane lamacze.Brute force jest skuteczne ale bardzo bardzo czasochlonne

[beaver]

Bożee jakie hasło w ogóle w tym pierwszym poście, masakra W życiu bym takiego nie zapamiętał i musiałbym nosić wszędzie kartkę ze sobą żeby w razie potrzeby móc się gdzieś zalogować Chociaż w sumie to jakąś tam kombinację cyferek można wymyślić

[Perun]

Trzeba silnie wytężyć umysł i dobrze hasło zapamiętać.

[madziaF]

Takiemu komuś,kto bawi się w lamanie haseł(a znam takich osobiście ) paluszki obciełabym bez wahania

[Marshall]

Coś masz na sumieniu ??

[madziaF]

A co Ty taki ciekawy,ha ???

[Marshall]

Ciekawy z jakiego powodu tak drastyczne kroki byś podjęła

[madziaF]

Bo jakaś kanalia włamała mi sie kiedyś na gg i zabrała mi nr. O !!!

[borys]

No proszę ile pożytecznych informacji - aż się zaraz zabiorę za zmianę swoich haseł. Dopiero teraz zdałem sobie sprawę z tego w ilu miejscach używam rożnych haseł - sporo tego. Jeśli zacząłbym je zmieniać co jakiś czas, jak to zalecają fachowcy, to chyba bym się nie pozbierał...