Zapamatovatelné heslo a slovníkový útok

[Filip Jirsák]

Nebudo samozrejme hlasat v TV nOha, jakym zpusobem sestavuji heslo

To nemusíte. To, že Romanz nejspíš používá hlášky z filmů, se ovšem pozná už ze dvou jeho hesel. A jeho heslo může znát provozovatel každého webu, kde má účet.

Utocnik pravidlo znat nebude a i kdyby tusil,

Jak jsem psal, jednoduchá pravidla mají tu nevýhodu, že je jednoduché je odhalit.

nikde neni receno, ze tu dvojtecku davam zrovna mezi slova

Jistě. Jenže tím se zase podstatně komplikuje zapamatování i zadávání hesla.

sam pouzivam skoro vsude nahodne smeti znacne delky a password manazer.

Ano, to je jediné spolehlivé řešení.

[Reklama]

[ghjiop]

Pri pisani hesla obcas stlacam pravy alt.

[JardaP .]

Pri pisani hesla obcas stlacam pravy alt.

To se pak pobavite, az budete treba v Nemecku, Anglii nebo USA.

[ivoszz]

Ano, to je jediné spolehlivé řešení.

Tohle je jediné spolehlivé řešení do doby, než autor password manageru dostane zálusk na vaše hesla nebo se mu tam někdo nabourá.

Myslel jsem, že víte, že neexistuje žádné spolehlivé řešení...

[Filip Jirsák]

Tohle je jediné spolehlivé řešení do doby, než autor password manageru dostane zálusk na vaše hesla nebo se mu tam někdo nabourá.

To, že autor password manageru ten program upraví, aby mu hesla poslal, ještě neznamená, že si tu upravenou verzi nainstaluju a že mu dovolím hesla odeslat. To samé platí, pokud by se někdo naboural autorovi do účtu a tu upravenou verzi vydal za něj.

Myslel jsem, že víte, že neexistuje žádné spolehlivé řešení...

Já jsem myslel, že tohle ví každý, a že to tedy není nutné psát do každého komentáře.

[Reklama]

[JardaP .]

Myslel jsem, že víte, že neexistuje žádné spolehlivé řešení...

Uz jste zkousel nosit hesla na flashce v hermeticem pouzdru v riti? Tam take muzete mit vlastni SW, ktery provede desifrovani souboru (pouze do RAM, nesmi se to vyswapovat).

[erik80]

najlepsie je napisat heslo na papierik a dat si ho do penazenky. to vam nikto nehackne

[Lol Phirae]

najlepsie je napisat heslo na papierik a dat si ho do penazenky. to vam nikto nehackne

Ano. A doporučuju tam připsat i PINy k platebním kartám. 

[erik80]

najlepsie je napisat heslo na papierik a dat si ho do penazenky. to vam nikto nehackne

Ano. A doporučuju tam připsat i PINy k platebním kartám. 

https://www.schneier.com/blog/archives/2005/06/write_down_your.html

[uklízečka WC]

Uz jste zkousel nosit hesla na flashce v hermeticem pouzdru v riti? Tam take muzete mit vlastni SW, ktery provede desifrovani souboru (pouze do RAM, nesmi se to vyswapovat).

Ani se nesmí provést dump.

[Lol Phirae]

najlepsie je napisat heslo na papierik a dat si ho do penazenky. to vam nikto nehackne

Ano. A doporučuju tam připsat i PINy k platebním kartám. 

https://www.schneier.com/blog/archives/2005/06/write_down_your.html

Ano, napsat si hesla na papírek v peněžence, kde nosím taky veškeré doklady, to je skutečně myšlenka hodná security guru od Microsoftu. 

[JardaP .]

Ani se nesmí provést dump.

Smi, ale pak se flashka musi zase honem spolknout a pockat, az se zpristupni na vystupu FIFO.