Új hozzászólás Aktív témák

• #91 rt06 veterán GReddy #87

  Új Válasz 2011-03-13 17:45:18 #91

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz GReddy #87 üzenetére

  ne keverjuk mar ossze a kelloen valtozatos, sokfele karakterbol allo jelszavakat a kenyelmes, hordozhato jelszavakkal, hiszen a hordozhatosager (barhonnan be tudj jelentkezni) bealdozol valamennyit a biztonsagbol

  ezt nem azert mondom, hogy baj lenne, csak szolok, hogy nem azonos biztonsagot nyujtanak az altalad felsorolt jelszavak es ekezetes, spec karakterekkel tarkitott valtozatai (legalabbis, ha bruteforce tores felol nezzuk)

• #83 rt06 veterán domi007 #81

  Új Válasz 2011-03-09 21:08:56 #83

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz domi007 #81 üzenetére

  elosztott jelszotoresnel (ami akar homeuser szamara is elerheto tobbek kozt egy magyar fejlesztesnek koszonhetoen, de az is eleg lehet, ha valaki tobb szolon tor jelszot) mar ez sem igaz

  tildy:

  de miert szurod?
  pl egy @, $, ~, ! karakter mit tud artani egy string-nek?
  vagy megfeleloen kodolva/escape-elve akar a domi007 altal felsorolt karakterek is?
  karakterkodolasnak is csak akkor szabad gondot okoznia, ha a programozo elront valamit
  sot, az adatbazisban akar binaris adat (teljes file-ok) is tarolhato, es kinyerheto (pl torrent tracker-ek nem 40, hanem 20 byte-on taroljak az sha1 hash-t - lasd a php sha1 fuggvenyenek masodik parametere)

  cserebe viszont kiutsz rengeteg lehetseges karaktert, melyek lenyegesen megnovelnek a jelszo bonyolultsagat (v.o.: 62^8 << 95^8 - es ez a jelszo hosszaval egyre csak tobb lesz)

• #80 rt06 veterán domi007 #76

  Új Válasz 2011-03-09 18:08:20 #80

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz domi007 #76 üzenetére

  "Amúgy csak egy jó tanács: a jelszavak elenyésző hányadában van a szám elöl, általában mindenki a maci123-at használja, pedig mondjuk az 123maci általában jóval hátrébb van a jelszó-törők próbálkozásai között tudtommal."

  szotari es szabaly alapu (valamint ezek kombinacioja) probalkozas durva esetben is par ora alatt megvan (egy kozepes otthoni szamitogeppel is), a bruteforce-nak meg mindegy, hogy mi hol van

• #78 rt06 veterán domi007 #77

  Új Válasz 2011-03-09 18:01:11 #78

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz domi007 #77 üzenetére

  megfeleloen escape-elve, ezek semmi gondot nem okoznak
  ezen kivul jobb helyen nem plaintext jelszot tarolnak, hanem valamifele (sozott) hash-t, aminek koszonhetoen ezen karakterek (de meg az escape-elt valtozatuk sem) el sem jutnak az adatbazisig

• #74 rt06 veterán tildy #73

  Új Válasz 2011-03-09 13:57:39 #74

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz tildy #73 üzenetére

  "A szimbolumokat sok helyen nem is ajanljak, meg le is tiltjak biztonsagi szempontok miatt."

  mint peldaul? (marmint milyen biztonsagi szempontok miatt?)

• #68 rt06 veterán Lakers #67

  Új Válasz 2011-03-09 12:06:10 #68

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz Lakers #67 üzenetére

  "Pi-t nehéz begépelni, de könnyen feltörhető az is, azt is hamar végig próbálja az algoritmus, lekérdezi a minimális hoszt, és addig feltölti a pi számjegyeivel..."

  mint irtam, a pi vegtelen nem szakaszos tizedestort, ha ezt feltorod, megeszem a kalapom

  "...hallottam szakiktól"

  ovakodj az ilyen szakiktol

• #66 rt06 veterán

  Új Válasz 2011-03-09 11:26:11 #66

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  SZAMJEGYET
  nem szamot, szamjegyet

  szamjegy a 0, 1, 2, 3, 4, 5, 6, 7, 8 es a 9
  szam peldaul a pi, vagy a gyok2 (melyek vegtelen, nem szakaszos tizedes tortek, s mint ilyenek - igaz hosszabbak 8 karakternel) kurvanehez lenne begepelni oket jelszokent

Új hozzászólás Aktív témák