Настроить, Войти
Сообщение / Современная техника взлома паролей / Изменения
Современная техника взлома паролей
автор гость, дата 2007-01-14 19:10
Современная техника взлома паролей
автор Thistle, дата 2007-01-15 14:13, журнал модерации, комментариев: 2
Для выбора надежных паролей существует интересная технология Diceware (http://www.diceware.com , http://world.std.com/~reinhold/diceware.html), используя которую вы получите пароль:
(автор - гость, отредактировано - Thistle)


Для выбора надежных паролей существует интересная технология Diceware (http://www.diceware.com , http://world.std.com/~reinhold/diceware.html), используя которую вы получите пароль:

- Известный только вам

- Достаточной длинный, чтобы быть безопасным

- Трудноугадываемый, даже тем, кто вас хорошо знает

- Легкий для запоминания

- Легкий для правильного ввода


Для этого понадобится игральная кость (а лучше пять) и список слов именуемый Diceware Word List (http://world.std.com/~reinhold/diceware.wordlist.asc). Игральные кости призваны обеспечить по-настоящему случайные числа.


Бросив кость пять раз (или бросив один раз пять костей) вы получите пять случайных чисел. Полученное пятизначное число надо найти в таблице слов и узнать какое слово числу соответствует. Повторите эту процедуру несколько раз.

Таблица состоит из 6667 английских слов, аббревиатур и несложных для запоминания последовательностей символов. Есть списки для других языков, но русского среди них пока нет. Пароль из пяти слов обеспечивает уровень безопасности больший, чем большинство используемых людьми простых паролей.

Таблица состоит из 7776 английских слов, аббревиатур и несложных для запоминания последовательностей символов. Есть списки для других языков, но русского среди них пока нет. Пароль из пяти слов обеспечивает уровень безопасности больший, чем большинство используемых людьми простых паролей.


Нетрудно посчитать, что пароль даже из трех слов даст 6667 * 6667 * 6667 = 296'340'742'963 комбинаций. Из пяти - 13'172'016'790'139'918'107. Однако автор рекомендует минимальную длину пароля пять слов:

Нетрудно посчитать, что пароль даже из трех слов даст 7776 * 7776 * 7776 = 470'184'984'576 комбинаций. Из пяти - 28'430'288'029'929'701'376. Однако автор рекомендует минимальную длину пароля пять слов:

- Четыре слова взламываются сотней компьютеров

- Пять слов взламываются только организациями с больши бюджетом

- Шесть слов выглядят невзламываемыми в ближайшее время, но возможно некоторые крупные органзиции смогут это году в 2014

- Семь слов и более не взламываются известными сейчас технологиями, но возможно в 2030 крупные организации смогут

- Восемь слов должны обеспечить безопасность до 2050 года


Пример:


Бросая кости вы получили числа: 1, 6, 6, 6, 5, 1, 5, 6, 5, 3, 5, 6, 3, 2, 2, 3, 5, 6, 1, 6, 6, 5, 2, 2 и 4


Записав их в группы по пять получится:

1 6 6 6 5

1 5 6 5 3

5 6 3 2 2

3 5 6 1 6

6 5 2 2 4


Теперь заглянем в список слов:

1 6 6 6 5 cleft

1 5 6 5 3 cam

5 6 3 2 2 synod

3 5 6 1 6 lacy

6 5 2 2 4 yr


Ваш пароль будет: cleftcamsynodlacyyr