Comments 4
Какой пароль быстрей подберут?
“Мой первый автомобиль Lada куплен в 1992” или “Mpalk#1992Ma-4l”
Проблема не в том, что "подберут". Проблема в том, что в общий доступ утекли сколько-то-там-много паролей. Обычно - в комплекте с логинами.
И если с сайта X утёк логин/пароль, то злоумышленник автоматически скриптом может его попробовать на сайте Y
И очень-очень длинный (но статичный и одинаковый для разных сайтов!) пароль “Мой первый автомобиль Lada куплен в 1992” внезапно премило подойдёт :(
Абсолютно так) Спасибо большое)
Зачем фантазировать? Почему статичный? Это пароль от сайта lada.ru, от сайта habr.com пароль: "Мой первый автомобиль Habr куплен в 1992 ".
Первый пароль представляет собой длинную фразу. Длина ((L)): 40 символов (включая пробелы).Алфавит ((N)): Используются заглавные и строчные русские буквы (66), латинские буквы (52), цифры (10) и пробел (1). Итого минимум 129 символов. Количество комбинаций: 129 в 40 степени.
Второй сложный пароль, сгенерированный из аббревиатуры фразы с добавлением спецсимволов. Длина ((L)): 15 символов.Алфавит ((N)): Используются латинские заглавные и строчные буквы (52), цифры (10) и спецсимволы #, - (2). Итого минимум 64 символа. Количество комбинаций: 64 в 15 степени.
Через что вас взломают: векторы атак, zero-day, OWASP Top 10 и самые дорогие уязвимости в истории