Для чего?!!

файлы шифровать.

что касается паролей на логины, то в венде с этим просто: имеются радужные таблицы, применяя которые можно легко и быстро подобрать пароль. В Linux с этим хуже - там соль, потому пароль нужно подбирать по месту.  (т.е. домашние заготовки не катят - радужные таблицы это уже заранее подобранные пароли, и записанные на большой HDD)

очень просто: если в алфавите M символов, и длинна пароля N, то имеется M^N вариантов. В Linux есть консольный калькулятор bc, который считает с любой точностью. Доказательство:
для пароля в 1 символ имеем М вариантов. Для пароля из двух имеем М вариантов для первой буквы, и в каждом варианте для второй, и того М*М. Для трёх букв ровно в М раз больше М*М*М, ну а для N букв M^N.

Подбор пароля более 6и букв на сегодня невозможен.

На самом деле, пароль нигде не хранится, а хранится только хеш. Хеш необратим(только перебором), потому злоумышленник не сможет войти в систему даже зная хеш. Но юзер может - он набирает пароль, от него считается хеш, и хеши сравниваются. Если совпали - значит пароль совпадает с тем, который когда-то был задан.

Вычисление хеша - сравнительно долгая задача, потому за секунду можно подобрать не очень много символов. За обозримое время на одном бытовом компьютере можно перебрать все 4х символьные пароли тупым перебором. Админы ГРУ и владельцы ботнетов могут вскрывать пятисимвольные и даже 6и символьные. Семисимвольные пока обычно устойчивы (особенно для долгой SHA-256, это алгоритм рассчёта хешей). Но лучше юзать 8и символьные минимум. Конечно с солью.

... john the ripper...

вот читаю один ))

.... набирать тоже - почему не убрать все пробелы и спецсимволы? где гарантия, что вы сами запомните их расстановку? ...

в том и фича , главное запомнить синтаксис и пунктуацию своего пароля , это намного проще , чем к примеру запоминать 28 символов не пойми чего (столько вроде по дефолту стоит в WS 2008) , но на вкус и цвет - каждый сам себе Пикассо ...

cat /dev/urandom | tr -d -c 'a-zA-Z0-9' | fold -w 10 | head -1

Число 10 - количество знаков в пароле.
P.S. На авторство не претендую

#!/usr/bin/perl
#
#Password Generator
#
sub randomPassword {
    my $password;
    my $_rand;

    my $password_length = $_[0];
        if (!$password_length) {
                    $password_length = 10;
                    }

                my @chars = split(" ",
                        "Q W E R T Y U I O P L K J H G F D S A Z X C V B N M 
                            q w e r t y u i o p l k j h g f d s a z x c v b n m 
                            1 2 3 4 5 6 7 8 9 0 , . ? / < > | \ ! @ # $ % ^ & * ( ) _ + = - { ] } ] 
                            ");

                        srand;

                        for (my $i=0; $i <= $password_length ;$i++) {
                                $_rand = int(rand 98);
                                $password .= $chars[$_rand];
                            }
                            return $password;
                        }

print "************************\n";                        

print "password: ", randomPassword(12);
print "\n";
print "************************\n"; 

вот пример:
1H+Jk=-?t>#9
сайт:http://howsecureismypassword.net/
выдал вот такой вот результат:  :lol:
It would take
About 7 billion years
:lol:  :lol:  :lol:

ну хотя-бы WinRAR юзайте,

Для чего?!!

Если у тебя пароль от сайта знакомств

...то вполне достаточно запоминалки пароля из браузера. (если мы не в венде, конечно - ибо в Сети гуляют трояны-воры паролей)

кто? подбиратель зип-паролей? ну хотя-бы WinRAR юзайте, если GnuPG вам религия не позволяет!

Я а не запариваюсь особо. Беру название своего авто и добавляю цифры госномера. Получается что-то типа "lancer123" или "Taureg777".

хороший подход. я тоже делаю так. только я беру две части из совершенно разных источников:
1)производитель CD/DVD привода
2)последние 4 цифры телефона моей первой девушки
забыть практически невозможно, а вот как подобрать - даже и не знаю... Враг может угадать любую часть, но вот обе сразу... А спецсимволы не использую НИКОГДА - ибо их практически невозможно запомнить.

э... я тут флешку потерял... кто его, врага, знает...

набирать тоже - почему не убрать все пробелы и спецсимволы? где гарантия, что вы сами запомните их расстановку?

к счастью, я помню кодовую таблицу ASCII

а что вы не хотите использовать менеджер паролей вроде keepass?
тетрадку ведь и потерять можно! а базу паролей можно постоянно записывать на разные носители, и даже публиковать в сети - она зашифрованная и маленькая. К примеру, в p2p до сих пор гуляет классный фильм с моими паролями внутри Если я потеряю ВСЁ, то этот файл останется - я помню сигнатуру и мастер пароль. Кстати о сигнатурах:

Часто в криптографии нужен случайный код, который тем не менее необходимо запомнить. При это НИКТО не должен его найти, а если он его даже увидит, то этот кто-то не должен понять, что это спец код, а не случайный мусор. Для этих целей я использую следующую команду:

Кроме того, используя такой маркёр, можно хранить секретные данные в УДАЛЁННЫХ файлах например на флешке. Злоумышленнику навряд-ли придёт в голову скопировать флешку командой dd, и искать сигнатуру. (а даже если и придёт?) Естественно, удалённые файлы могут сами исчезнуть. Этого можно избежать: режем послание на мелкие кусочки (split), добавляем информацию для восстановления (par2), равномерно размешиваем (shuf), и пишем на какую-нибудь vfat. Потом всё удаляем, и пишем туда скажем порнушные фотки (на половину конечно).

откуда тогда цифра "5 часов"?

Так он пишет там, сколько времени берет на взлом пароля.

У меня бал знакомый, который набирал такой пароль (когда сменил, то сказал)
"По-бабам_пора,_по бабм!бъепа-пабам!" в английской раскладке, с первого раза!)))))

Тут зависит от целей и ценности информации.
Если у тебя пароль от сайта знакомств, то это одно, а если от сервера с ядерными секретами, то совсем другое.

тут полностью согласен  smile