Kolik navzájem různých hesel používáte (= použili jste alespoň jednou za poslední rok)? (diskuse)

v práci nás nutí 4x do roka měnit heslo. z toho důvodu je máme na nástěnkách a nebo vymýšlíme něco jako 123abcd, 123abce, 123abcf atd... jinak když počítám jak soukromá tak pracovní hesla, použioji jich asi 15 a pamatuji si asi 3

14.10.2007 20:45 Dan1
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

tak pouzij svoje oblibene heslo a nakonec dej cislo kvartalu = 4 ruzna hesla do roka bez namahy a rizika zapomenuti

15.10.2007 02:43 Kyosuke | skóre: 28 | blog: nalady_v_modre
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

"Look, if you want to print, your password has to be 'p2n' and then your user number."

Jak moc jsou ábíčkáři inteligentní? ;-)

15.10.2007 09:29 neaktivni | skóre: 24 | blog: neaktivni
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Od te doby, co mi poslali v plain textu me oblibene heslo mailem, zasadne pouzivam na pracovni veci pitominy typu abcdef[1..4] nebo blbeheslo.

16.10.2007 07:53 edois
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

blby je, ze ho plaintextem posilaji i tady na abclinuxu a mam pocit, ze to maji plaintextem i v databazi. kdyby to bylo napsane u registrace, tak bych se na ni vybod

16.10.2007 08:30 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Vždy máte možnost použít https://www.abclinuxu.cz/. ;-)

18.10.2007 15:59 David Heidelberg | skóre: 46 | blog: blog_
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

bohužel abclinuxu jako výchozí používá a i v případě manuálního nastavení přepíná na HTTP.

Pokuď o tom chceš diskutovat, tak zde: http://www.abclinuxu.cz/blog/okias_blog/2007/8/27/191307

0K!AS

Mobilní telefony a tablety s GNU/Linuxem v roce 2020. Proč byste se měli zajímat?

15.10.2007 10:20 Robo
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

vo firme pouzivam dokopy 4 hesla, ktore sa menia kazde 3 mesiace, niektore castejsie; najhorsie je, ze si pamata vsetky predosle a kazde nove musi byt dostatocne odlisne od predoslych, takze je to dost brutal, vymyslat vzdy nove hesla; mam ich vsetky zapisane v mobile a uz mi uplne dosla inspiracia ;)

15.10.2007 11:10 xkucf03 | skóre: 49 | blog: xkucf03
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Kombinace "dostatocne odlisne" a "pamata vsetky predosle" zní dost děsivě. To si u vás ukládají hesla v čisté podobě? Jinak mne totiž nenapadá, jak zjistit podobnost se všemi předchozími hesly. Kdyby šlo o podobnost s předchozím heslem nebo o přesnou shodu se všemi předchozími, tak by to šlo.

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

15.10.2007 12:36 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Takhle je to většinou nastavené na Windows Serverech, které tyhle opičinky dělají.

15.10.2007 18:26 tomasgn | skóre: 23 | JN89GE
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

bohuzel i na mnoha unix serverech se tato zvrhlost pouziva :-(

spolecne s expiraci hesla to cas od casu vede k tomu, ze se na nejaky stroj nedostane uz vubec nikdo...

15.10.2007 18:34 xkucf03 | skóre: 49 | blog: xkucf03
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Nejde mi o ten fakt, že se kontroluje heslo na podobnost s předchozím - to je správné, jinak uživatelé budou měnit jen třeba poslední číslici, a pak pravidelné změny hesel ztrácejí smysl. Ale jde o to, že jestli se posuzuje podobnost se všemi předchozími hesly, tak to znamená, že tato hesla tam někde musí být uložená v čistém tvaru. ( Předpokládám, že porovnávat jejich hashe na podobnost by bylo příliš výpočetně náročné).

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

16.10.2007 08:42 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Předpokládám, že porovnávat jejich hashe na podobnost by bylo příliš výpočetně náročné.

Není to dokonce nemožné? Nejsem kryptograf (ani kryptolog ;-)

), ale nedá se u hashe porovnávat jen na naprostou shodu? A pak je tu navíc možnost kolizí. Dvě hesla, která se liší jen o pár znaků by měla mít naprosto rozdílný hash. Naopak některé funkce (třeba stará md5) mohou produkovat kolize u dvou naprosto rozdílných řetězců (U tohoto si nejsem jistý, myslím, že jsem to kdysi někde četl. Případně prosím o RFC.)

Třeba takhle vypadá příklad pro, dnes asi nejpoužívanější, SHA-256 (vypůjčeno z wikipedie):

SHA256("The quick brown fox jumps over the lazy dog") 
 = d7a8fbb3 07d78094 69ca9abc b0082e4f 8d5651e4 6d3cdb76 2d02d0bf 37c9e592

// Avalanche effect when changing the last word to "cog":
SHA256("The quick brown fox jumps over the lazy cog")
 = e4c4d8f3 bf76b692 de791a17 3e053211 50f7a345 b46484fe 427f6acc 7ecc81be

Takže jiná možnost (jak by se dala realizovat tato funkce), než ukládat hesla v plaintextu, asi neexistuje.

BTW. Ty opičinky vůči Windows Serveru jsou ovšem opodstatněné. Včera mi ten krám nedovolil změnit heslo na mou náhodně vygenerovanou posloupnost 8 znaků s kombinací písmen a čísel. Že prý je příliš jednoduché a nesplňuje nároky na složitost. Musel jsem tam přidat i kombinaci malých a velkých písmen. A v nastavení politik pro doménu je myslím taky možnost, požadovat i nějaký ten znak @#$%^&*()_+{}[];'",/!. :-)

16.10.2007 08:46 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

No, vlastně šlo by je porovnávat. Musely by se vytvářet všechny možné i nemožné permutace nového hesla uživatele a zjišťovat, jestli to náhodou není ono. Což ovšem není vůbec jednoduché. A výpočtem bych to taky nenazval. :-)

To už spíš hádání. ;-)

16.10.2007 16:18 xkucf03 | skóre: 49 | blog: xkucf03
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Tak nějak jsem to myslel: od nového hesla by se odvodila spousta dalších, které by se lišily jen v jednom písmenu od nového hesla, ze všech by se spočítal hash a porovnal s původním hashem. Pak by se totéž mohlo udělat pro rozdíl spočívající ve dvou písmenech, případně v přeházení pořadí části hesla. Ale to je právě tolik možností, že je to prakticky nereálné.

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

16.10.2007 17:51 ak47
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

ad md5 a kolize: kazda hashovaci funkce bude kolidovat, uz ze sve podstaty (vyrabi z libovolne, vetsinou delsi mnoziny znaku kontrolni soucet o pevne delce). pozadovane vlastnosti jsou aby mala zmena ve zprave dala pokud mozno dost odlisny kontrolni soucet, a predevsim, aby nebylo mozne kolize "predpovidat", tedy aby nebylo jednoduche zmenit zpravu tak, aby byt odlisna dala stejny kontrolni soucet.

16.10.2007 19:19 米兰
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

ja som to vyriesil, ze pridam na koniec stareho hesla 0, ak uz je tam nul akosi vela tak uz to napokon zmenim, vzhladom na to, ze musim hesla menit 4x za rok, 8 nul nie je vela a raz za dva roky zmenit heslo, nie je take zle :)

neviem preco, ale akosi mi to tie windowsacke controlery zeru a nehlasia, ze heslo je podobne poslednym 1200 heslam :)

15.10.2007 11:37 Gilhad | skóre: 20 | blog: gilhadoviny
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Hmm... byl jsem svedkem prihody v jedne takove firme ...

1.ucetni: Holky, nevite, co mam za heslo na pocitac

2.ucetni: No prece rijen2007

(vsech 15 jich tam melo to heslo stejne a kazdy mesic ho menily)

15.10.2007 17:04 Václav Kramář | skóre: 31 | Nechanice
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

To ještě jde. Já se v práci přihlašuju do asi 15 více či méně provázaných systémů (jestli dobře počítám, tak to obnáší 3 uživatelská jména a k nim celkem asi 10 souběžných hesel). Povinně musí být obsažena malá i velká písmena i číslice. U části měním heslo povinně každých 30 dní, u zbytku každých 90 dní. K tomu posledních několik hesel nesmí být stejných.

Většinou se snažím ve stejném čase používat jedno heslo pro většinu systémů, ale ne vždy zbývají síly abych to sladil. Navíc když mám třeba stejnou aplikaci českou a slovenskou, tak je lepší pro ně mít různá hesla - aspoň mě hned při spuštění trkne, že když přihlášení nefunguje, asi spouštím něco jiného, než jsem chtěl.

15.10.2007 20:18 kralyk z abclinuxu | skóre: 29 | blog:
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

dobry heslo je "poklop"
dobre se pamatuje, snadno se pise ;-)

SPD vůbec není proruská

15.10.2007 21:28 Pavel Půlpán | skóre: 22 | Trutnov
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Pro damy by se dalo rozsirit na "poklopec"! :-D

An infinite number of monkeys typing into GNU Emacs would never make a good program.

16.10.2007 14:38 Jary | skóre: 30 | blog: Jary má blog | Dům
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Jenže ono šlo o to, že na klávesnici jsou ty znaky vedle sebe. EC už je mírně mimo.

.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky. GitHub

16.10.2007 18:46 Pavel Půlpán | skóre: 22 | Trutnov
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Ale zas vetsina z nas ma dve ruce ne? (to co dela druhou je vec jina) :-D

An infinite number of monkeys typing into GNU Emacs would never make a good program.

16.10.2007 19:38 kralyk z abclinuxu | skóre: 29 | blog:
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

no tim si naťuknul další výhody toho hesla :-D

SPD vůbec není proruská

16.10.2007 16:19 xkucf03 | skóre: 49 | blog: xkucf03
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

Ták a všichni teď znají tvoje heslo k internetovému bankovnictví :-D

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

16.10.2007 18:45 ondracch | skóre: 19 | blog: Mozková kreč
Rozbalit Rozbalit vše Re: Kolik navzájem různých hesel používáte (= použili jste alespo

O tom jsem četl na histerce. Neděláš na NBU?

Proč myslíš, že nemůžeš žít jinak? Pořád Tvořím...