Bezpecne heslo? (diskuse)

[outsider]

Hm, dalsi vtipek, co si ho neprohlidnu... Bud ta stranka bez javascriptu nefunguje (pak je to snad na bugreport, ne? ) a nebo tam ten "vtipny" obrazek je, ale v tech omalovankach jsem to nenasel... Ostatne soudim, ze blog obsahujici pouze odkaz (dokonce na obrazek, ktery se da vlozit primo do blogu!), je p....ina na druhou. Hodnoceni: Spatne.

[freshmouse]

Je tam nápis s URL, jen na něj klikni.

[outsider]

Aaaaa odkaz na odkaz, to je jeste lepsi! Hypertext skyta opravdu netusene moznosti

[houska]

dokonce na obrazek, ktery se da vlozit primo do blogu

muzes mi prosim prozradit jak?

[outsider]

Sikovnej kluk

[Dalibor Smolík]

Učitel vytýká studentovi: pamatujte si, že dávat hesla jako jména svých mazlíčků bývá velmi nebezpečná záležitost.
Student odpovídá: když já tu svoji kočičku Xz27?@?_yjBw$ mám strašně rád

Na hesla jsem dost lempl, budu s tím muset něco udělat.

[StefanV]

si myslím, že 4 je dost mocný,ne?

[Jony]

Lepší by bylo 42, škoda...

[Robo]

nene, na 42 by kazdy hacker hned dosiel

[Michal Čihař]

Nevím co je na tom heslu bezpečného pokud mi ho vygeneruje cizí server a ještě ke všemu mi ho pošle nezašifrovaně.

[Zdeněk Štěpánek]

No ja bych to sice taky nepouzil, ale policko: "zadejte k cemu chcete nove heslo pouzit.." tam neni.

Zdenek

[xkucf03]

Stačí aby někdo poslouchal na síti. Vidí, že si stahuješ "bezpečné" heslo a pak lezeš na stránku example.com, kde se registruješ, třeba i šifrovaně. Pak mu už stačí uhodnout jen jméno, což často nebývá problém.

[Michal Fecko]

"Nalepsie heslo je meno mojho psa - HZ11eWsdFuYk78.."."1 ale kto si ho ma pamatat, ze"

[Filip Jirsák]

Když editujete zápiske v blogu, máte v pravo nabídku Nastavení a pod ní Přidej obrázek. Bylo by to daleko lepší, než vkládat odkaz na bůhvíco, který možná už zítra nebude platit, a kde se mi zobrazí obrázků spousta, ale asi ani jeden naní ten, který jste měl na mysli – k tomu bych se musel nejspíš složitě proklikávat.

Pokud tedy není účelem sbírat logy, kdo všechno na obrázek kliknul – to je tak jediné plus, co by vám jiný server oproti Abíčku mohl umožnit.

[houska]

o tom jsem nevedel, dik za tip

[CEST]

Pro generovani hesel pro cizi ucty pouzivam "apg". Da se docela dobre nastavovat: pronounceable/random character password generation; must/should use special/numeral/capital/small letters symbol; min/max length; exclude characters; Password quality control (using cracklib; dictfile; filter_file). Proste vsechno, co clovek potrebuje. Zvlast dobra je moznost omezeni jenom na nektery znaky (pouzivam a-zA-Z0-9, symboly radsi pro cizi ne) s vynechanim nezadoucich znaku "0O1lIYyZz".

Osobne bych na http web pro heslo nelez. Kdyby to aspon bylo generovany pomoci JS lokalne v prohlizeci, ale na cizim serveru a jeste posilane bez SSL. No, nevim.

[jnc]

jéé, apg má aj parametre :)

[Michal Kubeček]

No, pokud by ty různé lámací nástroje zkoušely hesla třeba až od šesti znaků, tak by to paradoxně fungovat mohlo… :-)

[Filip Jirsák]

To je teda pěknej podvod, do bezpečného hesla tomu chybí ještě 18 769 znaků. Pozor, na odkazované stránce se vyskytují slova „Microsoft“ a „Windows“ v množství větším než malém. Kupodivu se tam ale vůbec nevyskytuje slovo „chyba“, jsou tam pouze slova jako „příznaky“, „potíž“, „problém“, „oprava“, „pomoc a podpora“.

[Michal Kubeček]

Tak to je drsné. Když vezmu v úvahu, že nejlepší písaři zvládají asi tak 600 úhozů za minutu, vychází mi napsání hesla asi tak na půl hodiny…

[houska]

nejlepsi je hlaska:

 Povšimněte si, že po instalaci aktualizace SP1 se počet požadovaných znaků změnil z 17 145 na 18 770. 

:D

[jozka]

No jo, heslo, kde se vyskytuje "z" a "y". Idealni

[houska]

ale v "4" neni ani y ani z ;)

[kouby]

To se mi nejak nezna.

4

Znaku celkem: 12
Velka pismena: 2
Cisla: 1
Specialni znaky: 1

[Filip Jirsák]

To je jednoduché. To heslo mělo na začátku „4“, pak následoval speciální znak (možná „<“) a pak následovalo 10 písmen. Jak to dopadlo je vidět na screenshotu. Navíc zbývá uhodnout už jenom těch 10 znaků, takže moc bezpečné to heslo taky není Taky je to dobrá ukázka toho, že když se se speciálním znakem nevyrovná ani generátor hesel, jak by se s ním vyrovnal teprve nějaký systém pro kontrolu hesel. Někam byste to heslo zadal, a samazal by se tam celá databáze…