bO_oblik Mar 31 2008 at 15:51

Шифруемся по полной

1 min

+10

Comments 73

npFly Mar 31 2008 at 15:57

а лучше всего знать что сложней всего подобрать пароль в котором есть как минимум одна цифра и одна заглавная буква. Например:

4Uvak
D3vil
7eVen
и т.п.

bO_oblik Mar 31 2008 at 16:02

Это и поможет узнать пользователю эта библиотека.

mq0 Mar 31 2008 at 16:02

Сам то же не вспомнишь, если сделашь пароль 100% сложности... =)
у меня вот какой получился: aKw8#[S-SQ

npFly Mar 31 2008 at 16:09

мдда... прийдётса первое время бумажкой пользоватса =) только зачем?!

bO_oblik Mar 31 2008 at 16:13

Можно кстати чтонибудь обдуманное придумать к примеру: @lex4ndr и т.п.

nps Mar 31 2008 at 16:31

А в восемь символов получалось стопроцентный запихнуть?
У меня 88% только ~~А давайте процентами меряться)~~

besisland Mar 31 2008 at 16:40

©®«Li%_Я

nps Mar 31 2008 at 17:25

Ой, вы немного усложнили, не клавиатурные символы не всегда удобно использовать) Но спасибо за идею, написал русскую Ё, и всё хорошо стало)

Dimituri Apr 1 2008 at 02:26

Почему же неклавиатурные. Смотря что на что мапить. :)
http://ilyabirman.ru/tools/typography-la…

nps Apr 5 2008 at 15:33

А с телефона копипастом мучиться не хочется)

tao Apr 1 2008 at 02:53

Если просто, то q1w2e3r4t5y6u7 (хотя уже q1w2e3r4t5y6 даёт 94%) или +h3.p455w0rd
Фантазия. Главное — фантазия, %usrname% =)

ImUgh Apr 1 2008 at 18:49

3#k5D$Y%
;)

nps Apr 2 2008 at 16:43

Хм, поменял последовательность на более запоминаемую, и получилось 98... Вариант с русской буквой проще запомнить)
Если только у вас с каждым символом не связано событие в жизни%)

nps Apr 2 2008 at 16:44

Кстати смайилики сочинять в таких случаях полезно.

aim Mar 31 2008 at 17:33

а не надо помонить - есть KeePass/KeePassX

достаточно запомнить один сложный пароль к нему

nps Mar 31 2008 at 20:22

Это на любителя, ведь флешка с ним может потеряться, придется паролей 30 менять (хотя я в таком случае ничего не поменял, и к счастью никому нафиг не нужны оказались мои аккаунты), лучше как Viverra предлагает, хотя сложнее)

aim Mar 31 2008 at 20:24

а зачем? я хочу посмотреть на того кто будет ломать aes-256...

nps Mar 31 2008 at 22:13

А нет возможности брутфорсить?
У меня в Scarabay ограничение в 8 символов)

besisland Apr 1 2008 at 14:24

Так не надо хранить базу в единственном экземпляре на одной флешке.

nps Apr 2 2008 at 17:31

Она скопирована с домашнего компьютера была, просто паранойя маленькая)

Viverra Mar 31 2008 at 18:25

Надо прокачивать память (: О техниках запоминания можно почитать вот здесь. Вообще, если добавить немного смысла в пароль (вроде pa$$1000foRYandeх) и ассоциировать его с местом ввода, потом уже становится трудно забыть его.

bubuq Apr 1 2008 at 18:08

Как?! Откуда вы узнали, как зовут моего котёнка?!

besisland Mar 31 2008 at 16:35

Ввожу на passwordmeter.com пароль «qwerty».

Пишет: «Strong».

Молодец.

bO_oblik Mar 31 2008 at 16:40

Да ну?

besisland Mar 31 2008 at 16:59

Я сперва не заметил, что в русской раскладке вводил :)

nps Mar 31 2008 at 17:32

скрипт не учитывает русской раскладки, требуется локализация)

besisland Mar 31 2008 at 17:50

Он много чего не учитывает.

todofmm Apr 1 2008 at 12:32

score("qwertY1234567")=100%

timurkar Mar 31 2008 at 16:40

странно. ввожу тот-же пароль, пишет very weak. как и на любое другое слово состоящее только из букв в одном регистре

ghostWhite Mar 31 2008 at 16:42

да ну ;) видно у вас какая то особенная техника ввода ;) с моей получается только 8% и very weak ;)

besisland Mar 31 2008 at 16:57

Ничего особенного: я в русской раскладке вводил.

А если ввести «йцукенгшщзхъ», пишет 100%.

bO_oblik Mar 31 2008 at 16:59

И правильно, разве кто-то использует пароли в русской раскладке?

-3

besisland Mar 31 2008 at 17:04

А почему нет?

lorc Apr 1 2008 at 16:17

а если надо будет ввести пароль на устройстве, которое не поддерживает русский язык?

UFO just landed and posted this here

bO_oblik Mar 31 2008 at 16:44

Это таблица не для пользователя, а для вебмастера, что бы был понятен смысл расчета — для пользователя это попросту отрезается.

zhulan0v Mar 31 2008 at 16:46

хаха)) владельцы этого сервиса собирают все тестируемые пароли, а потом делают из них словари для брутфорса)))

zhulan0v Mar 31 2008 at 16:47

тьфу блин, не заметил что это бибилиотека((

besisland Mar 31 2008 at 17:03

Восьмизначный пароль «12.85.00» считается менее стойким (58%, Good), нежели семизначный «12.85.0» (62%, Strong).

Sarry Apr 1 2008 at 11:48

Видимо связано с тем что если будет использоваться дата - то скорее всего День Рождения или подобное, и за это снимаются «баллы».

besisland Apr 1 2008 at 12:08

Про даты см. чуть ниже.

Lain_13 Apr 1 2008 at 14:06

Смотрите внимательнее, баллы были сняты за повторяющиеся символы. А именно за 00.

besisland Apr 1 2008 at 14:16

Знаю. И что с того? Неправильные алгоритмы у этого тестера.

besisland Mar 31 2008 at 17:15

Кстати, о датах рождения: моя дата рождения, записанная в совершенно обычном формате ДД.ММ.ГГГГ, — Strong. А мой номер телефона (096) 384-ХХ-ХХ и вовсе оценивается ни много ни мало в 100%.

absolvo Mar 31 2008 at 17:35

http://habrahabr.ru/blog/webdev/37794.ht…

Тут более информативно, имхо.

besisland Apr 1 2008 at 12:12

Пытался найти эту заметку, чтобы дать ссылку, но не преуспел :)

Это потому, что тэгов не хватает. Я смотрел тэги «пароли» и «безопасность».

Foggy4 Mar 31 2008 at 17:40

Испытал свой пассворд - 8 символов, строчные, прописные, цифра и спецсимвол - всего лишь 54% :(

Foliage Mar 31 2008 at 18:21

Почему пароль "Password" сложнее чем "Password111"?

bO_oblik Mar 31 2008 at 18:55

Если пользоваться брутом то на месяц дольше подбирать :)

Lain_13 Apr 1 2008 at 14:17

С чего б это? Второй пароль сложнее:
1. Он длиннее на 3 символа.
2. В нём есть цифры, а это расширяет диапазон.

Это означает, что в худшем случае нужно выполнить перебор 26*2^8 возможных комбинаций, а во втором случае (26*2+10)^11 возможных комбинаций. Ведь мы же ничего не знаем о пароле, мы же его брутфорсим, так ведь?

Lain_13 Apr 1 2008 at 14:12

За повтор символов, не более. Он у них очень много весит.
Например "aaaa3333bbbbAbCd" даёт 0%, хотя в действительности его размер огромен и брутфорсом его подбирать легче сдохнуть.

Lain_13 Apr 1 2008 at 14:19

Он равен нулю даже если в конце написать "-+=ё" вместо "AbCd".

Lain_13 Apr 1 2008 at 14:23

Можно даже так: "ZZZZ3333bbbb-+=ё".
Этот пароль получает Exceptional по всем параметрам!
Но, тем не менее, у него 0% Very Weak, всё потому же.
Мне кажется, что значимость повторов символов завышена.

Roxis Mar 31 2008 at 19:24

dd if=/dev/random bs=1 count=16 | openssl base64

clonyara Apr 29 2008 at 08:41

или так :)
... | openssl passwd ''

JBEZorg Mar 31 2008 at 19:45

Неужели кто-то подбирает пароли, ломает их? Я всегда думал, что большую часть просто воруют.

UFO just landed and posted this here

u_psa Mar 31 2008 at 22:10

пароль <y^1"45#* даёт 100% безопасности: чума.

Tails Apr 1 2008 at 02:59

235 Apr 1 2008 at 03:31

вас тоже с 1м апреля!

отвлеченно: эхх... плохо, что бывает день когда даже проверенным временем источникам верить не приходиться... вся эта дань традиции...

Angerslave Apr 1 2008 at 12:55

Юзаю PasswordCommander, там есть система экпорта паролей, в том числе "на бумагу"(печать;)), так что в случае чего не придётся менять пароли. Ну и генератор паролей встроеный. А ещё и русская и фри. Не сочтите за рекламу, просто решил поделиться знанием...

За скрипт спасибо, уже придумываю как вкрутить его в сайт.

saninsergey Apr 1 2008 at 13:30

Мой пароль получил 0% (смеется)

stasikos Apr 1 2008 at 13:37

Эта штука довольно-таки странно работает с длинными паролями. Я не знаю, с чем это связано, но пользуясь pwgen по мере увеличения длины я вижу только ухудшение стойкости )
jal7Oocai7Baeh получается Very Weak, нежели AhTh4aim - Good. С точки зрения полного перебора первый намного устойчивее!
ZLso.X!2 - Very Strong
7j:70U5=v6 - 100% Strong )
Cr$COTea~R{;yAox]Od>Vno>tl2" - просто Strong.
Черт знает что ) Но все-таки pwgen -s -y -n 10 дает самые стойкие пароли с точки зрения этой тулзы.

Lain_13 Apr 1 2008 at 14:26

ZZZZ3333bbbb-+=ё попробуйте этот, посмейтесь.

stasikos Apr 1 2008 at 14:30

Да, я уже понял в чем основной подвох - в повторяемости символов.

leksekon Apr 1 2008 at 16:37

скорее всего она просто не способна обработать такое количество символов. и пишет рандомом насколько хорош пароль )

Lain_13 Apr 1 2008 at 17:56

Предел этой программы в примере 16 символов. Выше я показал пароль "ZZZZ3333bbbb-+=ё", который более чем хорош для защиты им информации, но набирает 0% и всё из-за повтора символов.
Блин, даже если его сократить до "ZZ3b-+=ё" он остаётся отличным паролем, да и по их алгоритму набирает 98%, а если написать "zZ3b-+=ё", то тут уже все 100%.

Но ведь понятно, что при простом переборе "zZ3b-+=ё" многократно МЕНЕЕ устойчив, чем "ZZZZ3333bbbb-+=ё", так ведь?

leksekon Apr 1 2008 at 18:43

я когда совсем юным был ) так просто писал на английской раскладке русские слова
банально, просто и эффективно, имхо
потому, меня пугает, когда придумывают такого рода программу. у меня что фонтазии мало? они скорее брутфорсы наизнанку )

Lain_13 Apr 1 2008 at 18:51

Я и сейчас так делаю часто, только я эти слова ещё и придумываю. :)

unclegluk Apr 1 2008 at 22:54

У этой штуки есть ограничение на длину пароля. Помнится мне, был паролик еще где-то в середине 90-х — звучал примерно так: «Нет Это Н*** **И** **Е *Ж**Е****О». За грамматику и прочие правила русского языка не ручаюсь, бо уже не помню все тонкости этого пароля, но в нем эти правила были немного переиграны. Звездочки поставлены специально, чтоб враг не догадался, вдруг этот пароль еще где-то действителен. В пароле реально было около 30±5 символов.

maxic Apr 2 2008 at 12:58

Лучше всего использовать под пароль разные формулы... например физические (токо не самые лёгкие и по длинее, их кстати так много - всех и не переберешь... и самое интересное каждый может написать по разному, со своим стилем написания)
там есть всё: и буквы малые и большие, знаки , цифры... и самое главное запомнить легко.

redlinesoft Apr 9 2008 at 11:27

Спасибо за библиотеку! Как раз появилась необходимость в визуальной индикации сложности пароля, а самому все никак не взяться (совсем ленивый стал).

Если говорить о комплексной безопастности, то подобные фичи просто необходимы. А как вариант превентивных действий по обеспечению безопастности ресурса - не допускать окончания регистрации пользователя до тех пор, пока пароль не будет удовлетворять самым минимальным нормам.

Show the best of all time