Password

[gianpietro]

Per chi fosse interessato ecco un buon motivo per usare password robuste.
Tengo a precisare che non esiste una password che non possa essere
forzata tutto dipende dal tempo.
La sicurezza al 100% non esiste ma ci si può avvicinare.

Tempi di forzatura delle password.

Lunghezza della password.

Solo caratteri minuscoli.

4---istantaneo

5---istantaneo

6---10 minuti

7---4ore

8---4giorni

9---4mesi

10 e più--- 5millenni

Caratteri minuscoli e numeri.

4---istantaneo

5---2minuti

6---70minuti

7---45ore

8---2mesi

9---6anni

10 e più---665millenni

Caratteri minuscoli e maiuscoli ( lettere dell'alfabeto ).

4---istantaneo

5---12minuti

6---10ore

7---25ore

8---3anni

9---178anni

10 e più---2milioni di anni

Set completo ASCH.

4---meno di 2 minuti

5---4 ore

6--18giorni

7---4anni

8---463anni

9---445secoli

10 e più---Età della terra

Sono graditi commenti e suggerimenti.

[developerwinme]

Scusa ma dove hai trovato questi valori?

La velocità nel craccare dipende anche dalla potenza del PC utilizzato.

[Matilda12]

Scusa ma dove hai trovato questi valori?

La velocità nel craccare dipende anche dalla potenza del PC utilizzato.

Mi ero posto le stesse domande ... ... aggiungo: può dipendere dal programma impiegato, dal tipo di attacco portato, etc. etc. ...
Preso atto poi che, essendo noi tutti esseri umani, esiste anche la c.d. "ingegneria sociale" ... no?

Voglio dire: il bello dell'informatica è, paradossalmente, non dare nulla per scontato; piuttosto avere la curiosità e l'animosità positiva per trovare "strade alternative", poco battute (vedasi "rainbow tables").


Matilda12

---EDIT---
Per il link alle "rainbow tables" ho fatto il figo ( ... quel poco che posso saperne, l'ho letto in italiano! )

[gianpietro]

Prima di tutto vi ringrazio per le vostre osservazioni.

I dati sono stati presi da una tabella inserita in un più ampio articolo riguardante i metodi di sicurezza per proteggere
i dati su computer pubblicato qualche tempo fa sulla rivista PC Magazine.

Le vostre osservazioni sono giuste verso alcuni dei metodi che avete indicato.

Ed é quello che anche l'artico evidenzia

Quello che a mio modesto parere ho potuto capire é che se si usa una password relatvamente robusta
i pirati informatici o eventuali altri soggetti sempre che ci riescano dovranno impiegare un bel po dii tempo
per accedere ai dati.

E visto che alcune password richiedono mezzi e ampio tempo per essere forzate forse non ne vale la pena.

[developerwinme]

Quello che a mio modesto parere ho potuto capire é che se si usa una password relatvamente robusta
i pirati informatici o eventuali altri soggetti sempre che ci riescano dovranno impiegare un bel po dii tempo
per accedere ai dati.

E visto che alcune password richiedono mezzi e ampio tempo per essere forzate forse non ne vale la pena.

[Al3x]

scusate la pignoleria, ma craccare le password è un poco generico: è necessario distinguere a quale tipo di sistema si vuole accedere e che tipo di attacco si intende portare.
L'attacco ad una condivisione di rete Microsoft non è l'attacco ad un server FTP Unix like, il crack del SAM effettuato sugli hash non è come craccare la password di Excel e via dicendo per cui mi chiedo a cosa si riferiscono di preciso quei calcoli?

Per esempio con l0phtcrack con un attacco a dizionario si cracca una password di sole minuscole e di 7 caratteri (senza numeri e simboli) in pochi minuti