קבוצת חוקרים אמריקנים טוענת כי סיסמות בנות 8 תווים אינן מספיקות למנוע פריצות הסיסמה המושלמת חייבת להכיל אותיות, מספרים וסמלים. מחקר חדש קובע כי סיסמות מחשבים צריכות להיות לפחות באורך של 12 תווים על-מנת שיהיו בטוחות. כך מפרסם (ב', 16.8.10) המגזין האינטרנטי "טק ניוז דיילי".
מחקר חדש שנערך על-ידי חוקרים מאוניברסיטת ג'ורג'יה טק גורס כי סיסמאות צריכות לפחות 12 תווים רנדומליים על-מנת שיהיו בטוחות. הסיסמה צריכה להכיל מספרים, אותיות וסמלים. "סיסמות של שמונה תווים אינן יעילות... אם אתה משתמש רק בשמונה תווים, ואם אתה מגביל את הסיסמה רק לאותיות, ניתן לפצח אותה בתוך דקות", אמר ריצ'רד בויד, חוקר בכיר. http://www.news1.co.il/Archive/001-...ml?tag=04-26-59

זה הכל טוב ויפה כאשר אתה יודע מראש דברים לגבי הסיסמא.
מן הסתם אם אתה יודע את אורך הסיסמא וממה היא מורכבת זה עניין של דקות.
אחרת זה הופך למשהו מסובך.
זה גם נכון שככל שמספר התווים גדל וגיוון התווים גדל, כך קשה יותר (בהרבה) לפצח את הסיסמא.

ציטוט:

סיסמאות צריכות לפחות 12 תווים רנדומליים על-מנת שיהיו בטוחות

אין דבר כזה "בטוח".
בעזרת brute-force אפשר לפצח הכל, זה רק עניין של זמן ומשאבים.

ציטוט:

בעזרת brute-force אפשר לפצח הכל, זה רק עניין של זמן ומשאבים.

ובהתחשב בעובדה שאחרי 3-5 נסיונות אתה נחסם לזמן משמעותי בד"כ, זה ייקח הרבה מאוד זמן(למעשה עד שתנסה את כל הX^12 האפשרויות, כאשר X=מספר התווים, סוף העולם יגיעה קודם לכן, וזאת בלי קשר לכוח החישוב שיש ברשותך. בהתאם לכך ואי לזאת גם 8תווים בהחלט יספיקו).

ציטוט:

במקור נכתב על ידי Zed3 אין דבר כזה "בטוח". בעזרת brute-force אפשר לפצח הכל, זה רק עניין של זמן ומשאבים.

ללא ספק. אם כי הזמן והמשאבים קצת מוגזמים למדי. כי מדובר על עשרות/מאות אלפי שנים, ומחשב קוואנטי http://www.fresh.co.il/vBulletin/sh...=6000#post29721

..

יקרה 1 מ2 :
1.המשתמש יאלץ להקים לעצמו ספרית סיסמאות נפרדת שהכניסה אליה תהיה קלה מאד
וכל האקר קאקר יוכל לפרוץ אותה בקלות רבה.
2.המשתמש יהיה עסוק 95% מהזמן בשיחזור סיסמאות .
ואולי 2 הדברים כאחד.
אולי הממליצים מעונינים דווקא בפחות כניסות לאתרים כדי שלהם ישאר יותר זמן.

אין לך אדם שאין לו שעה.

ציטוט:

במקור נכתב על ידי פשוט יקרה 1 מ2 : 1.המשתמש יאלץ להקים לעצמו ספרית סיסמאות נפרדת שהכניסה אליה תהיה קלה מאד וכל האקר קאקר יוכל לפרוץ אותה בקלות רבה.

איך בדיוק הכניסה תהיה קלה? בהנחה שהמשתמש מודע לכך שגם הסיסמה למאגר הסיסמאות צריכה להיות טובה המאגר מוגן בדיוק כמו כל אתר אחר (ואני מניח שאפילו יותר, כי מאגר נורמלי אמור להקשות על brute force על יד נעילה אוטומטית לאחר מס' נסיונות שגויים). מי ינסה לפרוץ סיסמה שמראש ניתן לנחש שאורכה לפחות 11 תווים? כל זאת בהנחה שהמאגר לא מאוכסן אוף-ליין, כי אז בכלל...

תסתכל בחתימה שלי ותבין למה לא...

נמאס לכם לזכור סיסמאות? לחצו כאן!

שקלתי להשתמש בו בעבר והסיבה שלא עשיתי זאת היא עצלנות גרידא.

בכל זאת שאלה. מה יקרה אם האתר ישנה את שם המתחם שלו. למשל. מוישה זוכמיר פתח אתר לממכר טובין. moishezuchmir.com, אם נרשמתי לאתר באמצעות ססמה שהגיעה מהמחולל, הרי שהיא תוצאה של ססימת המאסטר ושם הדומיין. בשלב מסוים זוכמיר ראה שעסקי מכירת הגרביים הם הרווחיים ביותר והחליט להחליף את הדומיין שלו ל supersocks.com. אם אנסה להכנס אל האתר אכשל מפני שהדומיין השתנה, לא?

“Much of the social history of the Western world over the past three decades has involved replacing what worked with what sounded good”

כן, אתה תיכשל

וכן, אתה תמיד יכול לשנות ידנית את שם האתר שעליו יצרת את הסיסמה לדומיין הישן, להיכנס אל החדש עם הסיסמה הישנה, ואז לעשות שינוי סיסמה לסיסמה החדשה שמתאימה מעכשיו לאתר.

נמאס לכם לזכור סיסמאות? לחצו כאן!

כל מה שנותר הוא להשתחרר מנטלית מהצורך לזכור את הססמה האמיתית.

“Much of the social history of the Western world over the past three decades has involved replacing what worked with what sounded good”

מעבר למה שאמר שימי, יש פתרונות אחרים, בתשלום, כדוגמת Roboform.