נו מה יהיה עם הנפילות ? עכשיו חובה ?

zovirax · שליחה 17/10/2010 19:06

יבוא יום וזה יהיה שיעור חובה בבית ספר - איך להמציא סיסמה
כמו חינוך מיני

agent__smith · שליחה 17/10/2010 19:15

רוב הססמאות האישיות שלי הן 10~15 מספרים וסימנים ואותיות בד"כ זה משהוא לוגי שסה"כ קל לזכור למרות האורך.

sam22 · שליחה 17/10/2010 19:18

oferlaor כתב:סליחה, שיניתי ל - asdf
...

לא נכנס
היית ב CAPS?

zovirax · שליחה 17/10/2010 19:19

אני כבר נשברתי מהמצאת סיסמאות לבנק (מבקש להחליף כל כמה זמן)
התחלתי להשתמש בבונה סיסמאות :
http://www.pctools.com/guides/password/

agent__smith · שליחה 17/10/2010 19:29

אני חושב שבסופו של דבר פקטור האורך הוא החשוב ביותר....

כן יצא משפט מוזר משהוא

אבל גם מלה באורך 10 תווים עדיפה על משהוא מורכב בן 6 או 7 מספרים ואותיות.

26 בחזקת 10 גדול מ36 בחזקת 7.

uris · שליחה 17/10/2010 19:35

agent__smith כתב:אני חושב שבסופו של דבר פקטור האורך הוא החשוב ביותר....

כן יצא משפט מוזר משהוא

אבל גם מלה באורך 10 תווים עדיפה על משהוא מורכב בן 6 או 7 מספרים ואותיות.

26 בחזקת 10 גדול מ36 בחזקת 7.
...

היום עם התפתחות המודעות , הסיסמאות הן כבר לא דרך הכניסה הראשית (לרוב) בהאקינג.

moco · שליחה 17/10/2010 19:37

agent__smith כתב:אני חושב שבסופו של דבר פקטור האורך הוא החשוב ביותר....

כן יצא משפט מוזר משהוא

אבל גם מלה באורך 10 תווים עדיפה על משהוא מורכב בן 6 או 7 מספרים ואותיות.

26 בחזקת 10 גדול מ36 בחזקת 7.
...

לא, מילים הן פשוט מסוכנות כי רשימת המילים הקיימות היא מאוד קטנה יחסית ל26 בחזקת 10.
שיטה נפוצה לפריצה נקראת dictionary attack כי מנסים סיסמאות שהן מילים או שמות.

העיצה להוסיף ספרות ו/או סימנים סתם היא מאוד מועילה בדיוק כי זה מאלץ את ממציא הסיסמא לחרוג ממילה שקל לזכור.

agent__smith · שליחה 17/10/2010 19:45

מי אמר שחייבים מלה בודדת יכול להיות משפט ? ומכיוון שיש מודעות היום להכנסת מספרים (נעזוב שנייה סימנים כי הרוב לא משתמשים בהם)
אז מראש אתה בודק גם מספרים וגם אותיות ואז זו ריצה על הכל ואז האורך הכי משמעותי כמו שראית.

7 מספרים ואותיות פחות טובות מ10 אותיות.

מי שכן הצליח להתרגל להוסיף לעצמו סימנים כמובן שאז זה הכי טוב

Lior_M · שליחה 17/10/2010 20:51

agent__smith כתב:אני חושב שבסופו של דבר פקטור האורך הוא החשוב ביותר....
...

עזוב, אתה לא מבין כלום. העובי הוא מה שחשוב באמת ..

moco · שליחה 17/10/2010 20:53

agent__smith כתב:מי אמר שחייבים מלה בודדת יכול להיות משפט ? ומכיוון שיש מודעות היום להכנסת מספרים (נעזוב שנייה סימנים כי הרוב לא משתמשים בהם)
אז מראש אתה בודק גם מספרים וגם אותיות ואז זו ריצה על הכל ואז האורך הכי משמעותי כמו שראית.

7 מספרים ואותיות פחות טובות מ10 אותיות.

מי שכן הצליח להתרגל להוסיף לעצמו סימנים כמובן שאז זה הכי טוב
...

אתה כתבת מילה ולזה התייחסתי.
גם אוסף מילים (משפט, ביטוי) הוא עדיין מאוד חלש יחסית לתוים אקראיים.
dictionary attack לא יכול לרוץ על כל האפשרויות של תוים בכלל, כי זה פשוט לוקח יותר מידי זמן וזה לא מעשי.

הנקודה החשובה היא שרוב משתמשי האינטרנט לא מודעים בכלל לנושא של חוזק וחולשה סטטיסטיים של סיסמאות, והם באופן טבעי ייבחרו משהו קל לזכירה וזה בדרך כלל מילה או ביטוי.
בזה שאתה מייעץ להם, ולפעמים כופה עליהם כמו בחלק מהאתרים, להכניס גם ספרות, זה פשוט מאלץ אותם לבחור סיסמא יותר חזקה.

לסימנים אגב, כמו לאותיות גדולות (capital) יש יתרון נוסף. קשה למישהו שמציץ לך מעבר לכתף לראות איזה סיסמא הקשת על ידי מבט על אצבעותיך כי הוא צריך לשים לב גם אם לחצת על Shift.

shlomiassaf · שליחה 17/10/2010 23:03

סימנים ואותיות?

יום אחד (לא מזמן) הלכתי לבנק שלי, לא חשוב שמו (אדום מישהו?) ובדיוק שהגעתי הפקידה שינתה את הסיסמא שלה

היא התלוננה בפני על הסבל שהיא עוברת בגלל הרצון של איש אבטחת המידע של הבנק האדום הזה לשנות את הסיסמא כל תקופה.
ואני חשבתי לעצמי, באמת חוצפה מצידו, אבטחת מידע בבנק? באמת שיפטרו אותו מי צריך את זה.

ואז היא אמרה לי
"רוצה שאני אגלה לך סוד", יש לי סיסמא קבועה וכל פעם אני משנה מספר
פעם זה ABCDEFG1 ואח"כ זה ABCDEFG2 וכן הלאה...

אבל תכלס היא פקידה בבנק, מה כבר יכולים לעשות עם הסיסמא שלה