Zobrazit příspěvky
1081
Software / Re:Zapamatovatelné zaheslování souboru
« kdy: 25. 07. 2021, 10:10:28 »Ja i PanPV kryptografii celkem rozumimeV tom případě to velmi dovedně maskujete.
Nicmene uzivatel Filip Jirsak absolutne nechape psany text, citovany text umyslne prekrucuje a mozna je to i placeny troll.Tohle vaše tvrzení by mělo větší váhu, kdybyste uvedl jediný příklad toho, kdy jsem něco překroutil nebo nepochopil. Mimochodem, je od vás hezké, že takhle od stolu víte, že je to domnělé překrucování úmyslné a že jsem dokonce placený troll.
Podle mne to spíš potvrzuje vaši zálibu v ničím nepodložených tvrzeních.
Takze jeste jednou, utocnik bude nejspis skouzet velmi kratke heslo z nahodnych alfa-numerickych znaku, a nebo kombinaci nahodne vybranych slov.Už jsem vám vysvětloval, že bezpečnost se nestaví na toho nejméně schopného útočníka, kterého si dovedete představit, ale na toho nejschopnějšího. Vy jste se ohrazoval, že to přece neděláte – a teď jste to udělal znova. Nejspíš se zase budete vymlouvat, že nehcápu význam psaného textu. Tak co jste tedy tímhle popisem slabého útočníka chtěl sdělit? Proč píšete o slabém útočníkovi? Je to nějak důležité pro naši diskusi?
To ze pri male zmene vstupu se totalne zmeni hash, to jsem jaksi neobevil, ale pouze konstatoval.A konstatoval jste to proč? Je to všeobecně známá věc a s tématem nijak nesouvisí.
Ale pro vygenerovani nahodneho retezce - to je fotka a nasledne jeji hash velmi dobry nastroj.V čem je to lepší než samotná fotka uložená v souboru?
Jenze i ta nepatrna odlisnos fotek stejneho zaberu diky sumu predstavuje nepredstavitelne mnozstvi variaci, stale vic nez 10^10^3.Výborně, konkrétně jste od dojmů přešel ke konkrétním číslům. Takže jak přesně jste toto číslo vypočítal?
Mensi nez puvodni mnozina vsech obrazku, ale stale mnohem vice nez pocet moznych hashu.Počet možných hashů je nekonečný. To, že neznáte takovou hashovací funkci, která by měla tak velký obor hodnot, neznamená, že neexistuje.
Heslo se hrubou silou opravdu resit moc neda. Utocnik se musi ten prostor moznosti snazit nejak zredukovatTo, že se prostor možností zredukuje, a pak se na ten redukovaný prostor útočí hrubou silou, je naprosto běžná věc. Např. databáze ';--have i been pwned? má přes 11 miliard uniklých přihlašovacích údajů, z nichž většina byla zahashovaná, tudíž byla hesla získána hrubou silou.
To by tam musel dat kameru nebo mikrofon, nebo stat pobliz. To je ale docela napadne.Jo jo, u členů domácnosti je hrozně nápadné, když jsou doma.
Pomuze k heslu pridat keyfile, ale utocnik muze vyzouset hrubou silou vsechny soubory na disku.Ano, kdybyste to zabezpečoval vy. Normálně uvažující člověk jako keyfile používá soubory z externího média, aby právě nebyly neustále dostupné. Navíc použije klíčových souborů víc.
A u 5 slov jsem se omezoval za predpokladu vyberu nahodnych slov.V tom případě nechápu, proč jste tvrdil, že žádný program nebude umět poskládat 5 náhodně vybraných slov ze slovníku za sebe. Program by tosamozřejmě uměl, akorát to nikdo nebude zkoušet spustit nad plným slovníkem českých slov.
Ale znovu - u vety nebo souveti pocet peti slov nepredpokladam, naopak rozvinuti souveti musi byt co nejvetsi.To je zase jenom nějaký váš pocit – vůbec netušíte, jak moc to doopravdy zvyšuje komplexitu hesla.
A ano samozrejme. Heslo si musi uzivatel pamatovat presne ve tvaru. To je samozrejmost.Bohužel pro lidský mozek to zdaleka taková samozřejmost není.
I kdyz bude heslo psat kazdy den, souveti je lepsi nez 12 nahodnych znaku.Až to heslo budete psát kvůli překlepu po desáté, nejspíš na to změníte názor.
Má smysl se s ním dohadovat?To je vtipná poznámka od někoho, kdo komentáře ani nečte. Máte pravdu, vám se nemůže stát, že komentář překroutíte a nepochopíte, když ho raději vůbec nečtete.
Stejně si to překroutí a nepochopí.
