31 (13.10.2010 14:10:17 отредактировано Lupo Alberto)

cat /dev/urandom | tr -d -c 'a-zA-Z0-9' | fold -w 10 | head -1

Число 10 - количество знаков в пароле.
P.S. На авторство не претендую ab

Был, был и весь вышел...

32

помню во времена бурной молодости я пользовался таким программами как thc hydra и john the ripper. Они как раз для подбора паролей используются =).
С их помощью можно проверять стойкость своих паролей.

33

Включайте мозг, а не возлагайте это на машину.
Скоро думать её будете за вас заставлять

Замена привычного "гы" на "хм" сделает вас в разы интеллигентнее в глазах собеседника.

34

drBatty пишет:

.... набирать тоже - почему не убрать все пробелы и спецсимволы? где гарантия, что вы сами запомните их расстановку? ...

в том и фича , главное запомнить синтаксис и пунктуацию своего пароля , это намного проще , чем к примеру запоминать 28 символов не пойми чего (столько вроде по дефолту стоит в WS 2008) , но на вкус и цвет - каждый сам себе Пикассо ...

" si contuderis stultum in pila quasi tisanas feriente desuper pilo non auferetur ab eo stultitia eius " © Proverbs 27:22

35 (13.10.2010 16:32:53 отредактировано surf)

elve пишет:

... john the ripper...

+ открыть спойлер

а с каким ключом ее запускать та, манов на нее нет, по крайней мере я не нашел.

вот читаю один ))

36

Shlomo пишет:

Для чего?!!

файлы шифровать.

что касается паролей на логины, то в венде с этим просто: имеются радужные таблицы, применяя которые можно легко и быстро подобрать пароль. В Linux с этим хуже - там соль, потому пароль нужно подбирать по месту.  (т.е. домашние заготовки не катят - радужные таблицы это уже заранее подобранные пароли, и записанные на большой HDD)

mogul82 пишет:

Кто знает как это считается.

очень просто: если в алфавите M символов, и длинна пароля N, то имеется M^N вариантов. В Linux есть консольный калькулятор bc, который считает с любой точностью. Доказательство:
для пароля в 1 символ имеем М вариантов. Для пароля из двух имеем М вариантов для первой буквы, и в каждом варианте для второй, и того М*М. Для трёх букв ровно в М раз больше М*М*М, ну а для N букв M^N.

Подбор пароля более 6и букв на сегодня невозможен.

На самом деле, пароль нигде не хранится, а хранится только хеш. Хеш необратим(только перебором), потому злоумышленник не сможет войти в систему даже зная хеш. Но юзер может - он набирает пароль, от него считается хеш, и хеши сравниваются. Если совпали - значит пароль совпадает с тем, который когда-то был задан.

Вычисление хеша - сравнительно долгая задача, потому за секунду можно подобрать не очень много символов. За обозримое время на одном бытовом компьютере можно перебрать все 4х символьные пароли тупым перебором. Админы ГРУ и владельцы ботнетов могут вскрывать пятисимвольные и даже 6и символьные. Семисимвольные пока обычно устойчивы (особенно для долгой SHA-256, это алгоритм рассчёта хешей). Но лучше юзать 8и символьные минимум. Конечно с солью.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

37

howsecureismypassword.net - качественный сервис - "1234567890" более безопасный, чем "српдадпьтдаыттвпрлкыилуцтлдгепрудерудшетпдгышдуфгтеапдшгуфреапшгурдовитпдлвилгпиырклпиыуепфгнпкзжфщпрказфууфршпгпуащпрфуащгшпуфшаиуфщгащфшиафгупашщфурагшщруд"