Zapamatovatelné heslo a slovníkový útok

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #15 kdy: 16. 08. 2017, 20:55:20 »
Nebudo samozrejme hlasat v TV nOha, jakym zpusobem sestavuji heslo
To nemusíte. To, že Romanz nejspíš používá hlášky z filmů, se ovšem pozná už ze dvou jeho hesel. A jeho heslo může znát provozovatel každého webu, kde má účet.

Utocnik pravidlo znat nebude a i kdyby tusil,
Jak jsem psal, jednoduchá pravidla mají tu nevýhodu, že je jednoduché je odhalit.

nikde neni receno, ze tu dvojtecku davam zrovna mezi slova
Jistě. Jenže tím se zase podstatně komplikuje zapamatování i zadávání hesla.

sam pouzivam skoro vsude nahodne smeti znacne delky a password manazer.
Ano, to je jediné spolehlivé řešení.


ghjiop

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #16 kdy: 16. 08. 2017, 23:23:30 »
Pri pisani hesla obcas stlacam pravy alt.

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #17 kdy: 17. 08. 2017, 10:14:55 »
Pri pisani hesla obcas stlacam pravy alt.

To se pak pobavite, az budete treba v Nemecku, Anglii nebo USA.

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #18 kdy: 17. 08. 2017, 12:50:47 »
Ano, to je jediné spolehlivé řešení.
Tohle je jediné spolehlivé řešení do doby, než autor password manageru dostane zálusk na vaše hesla nebo se mu tam někdo nabourá.

Myslel jsem, že víte, že neexistuje žádné spolehlivé řešení...

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #19 kdy: 17. 08. 2017, 13:11:49 »
Tohle je jediné spolehlivé řešení do doby, než autor password manageru dostane zálusk na vaše hesla nebo se mu tam někdo nabourá.
To, že autor password manageru ten program upraví, aby mu hesla poslal, ještě neznamená, že si tu upravenou verzi nainstaluju a že mu dovolím hesla odeslat. To samé platí, pokud by se někdo naboural autorovi do účtu a tu upravenou verzi vydal za něj.

Myslel jsem, že víte, že neexistuje žádné spolehlivé řešení...
Já jsem myslel, že tohle ví každý, a že to tedy není nutné psát do každého komentáře.


JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #20 kdy: 17. 08. 2017, 14:56:54 »
Myslel jsem, že víte, že neexistuje žádné spolehlivé řešení...

Uz jste zkousel nosit hesla na flashce v hermeticem pouzdru v riti? Tam take muzete mit vlastni SW, ktery provede desifrovani souboru (pouze do RAM, nesmi se to vyswapovat).

erik80

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #21 kdy: 17. 08. 2017, 19:07:11 »
najlepsie je napisat heslo na papierik a dat si ho do penazenky. to vam nikto nehackne

Lol Phirae

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #22 kdy: 17. 08. 2017, 19:13:42 »
najlepsie je napisat heslo na papierik a dat si ho do penazenky. to vam nikto nehackne

Ano. A doporučuju tam připsat i PINy k platebním kartám.  8)

erik80

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #23 kdy: 17. 08. 2017, 19:19:52 »
najlepsie je napisat heslo na papierik a dat si ho do penazenky. to vam nikto nehackne

Ano. A doporučuju tam připsat i PINy k platebním kartám.  8)

https://www.schneier.com/blog/archives/2005/06/write_down_your.html

uklízečka WC

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #24 kdy: 17. 08. 2017, 20:03:07 »


Uz jste zkousel nosit hesla na flashce v hermeticem pouzdru v riti? Tam take muzete mit vlastni SW, ktery provede desifrovani souboru (pouze do RAM, nesmi se to vyswapovat).
Ani se nesmí provést dump.

Lol Phirae

Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #25 kdy: 17. 08. 2017, 20:03:45 »
najlepsie je napisat heslo na papierik a dat si ho do penazenky. to vam nikto nehackne

Ano. A doporučuju tam připsat i PINy k platebním kartám.  8)

https://www.schneier.com/blog/archives/2005/06/write_down_your.html

Ano, napsat si hesla na papírek v peněžence, kde nosím taky veškeré doklady, to je skutečně myšlenka hodná security guru od Microsoftu.  ;D ;D ;D

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Zapamatovatelné heslo a slovníkový útok
« Odpověď #26 kdy: 17. 08. 2017, 20:58:47 »
Ani se nesmí provést dump.

Smi, ale pak se flashka musi zase honem spolknout a pockat, az se zpristupni na vystupu FIFO.