Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza password

Vorrei sapere da cosa dipende l'affidabilità-sicurezza di una password.
D'accordo che dare in nostro nome come password sia insicuro, perchè a
chiunque verrebbe in mente di provarlo subito, ma per esempio un soprannome
tipo pastina e meno sicuro di fgnhjes ???? Come procede la prova a tentativi
per infrangere la password???? A forza bruta?? E allora perchè certe
password sono meno affidabili ( secondo le riviste di informatica) di
altre???
GRAZIE, ciao.
--
Geod...@libero.it

 wrote in message
HzER4.23676$Vo3.3...@news.infostrada.it...

Funzionano così:
1) Dizionario, parole sensate (nel qual caso pastina sarebbe trovata
facilmente)
2) Anagrammi delle parole del dizionario
3) Brute force, del tipo aaaaaaa baaaaaa caaaaaa ... abaaaaa ecc.
Nel caso della brute force, chi tenta l'attacco prima prova con un range
limitato, ad esempio usando solo lettere. Quindi una stringa tipo jkdjhsdy
viene trovata in modo relativamente semplice. Se questo tentativo fallisce,
si allarga il range, si includono ad es. i numeri, poi simboli tipo
!"£$%&/()ç°§ ecc. Ovviamente se ogni carattere varia in un range più ampio
le permutazioni sono di più, quindi una password di 15 caratteri del tipo
;@jq76"lm?'p5/| è più difficile di una tipo abracadabra1980.
Seeeya!
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

 


 


Più le password sono complesse (utilizzando alfabeto 
maiuscolo, minuscolo, numeri, spazi, segni di interpunzione ecc.) e lunghe, più 
sarà alto il numero di combinazioni da provare per forzarle.


 


Un elaboratore può utilizzare un vocabolario linguistico per 
forzare una password (50 o 60 mila vocaboli), quando la stessa è non senso i 
numeri di combinazioni aumentano notevolmente richiedendo più tempo e più soldi 
(per una maggiore potenza di calcolo).


 


Ricavare una passoword modificando una frase famosa è un 
ottimo sistema. 


 


Es. Una voce canta nel buio, un ragazzo cieco ascolta 
e 
l'Iguana sta per uccidere
 ancora (Almost Blue di Carlo 
Lucarelli);


 


Smorfiata con poche regole che decidi tu può diventare 
- l'Iasaprue - (prima e ultima lettera);


 


Es. Treno 8777 Bologna - Cesena;  diventa - 
To8777Ba-Ce;


 


 


 


 



 soprannome tipo pastina e meno sicuro di fgnhjes ????
pastina lo trovi in un qualunque dizionario.
Ciao
Diego
-- 
Ho visto Nina volare tra le corde dell'altalena
un giorno la prenderò come fa il vento alla schiena
				(F. De Andrè)

;@jq76"lm?'p5/| è più difficile di una tipo abracadabra1980.
E' quindi affidabile un programma che genera password "sicure"quali
RaSP98(freeware) e gli altri programmi del genere elencati qui?
http://www.bookcase.com/library/software/win9x.security.undef.html
Lapalissiano
ICQ 57269703

 
http://www.bookcase.com/library/software/win9x.security.undef.html
Non li ho mai provati, ma generatele da solo, non ci vuole molto... Io per
pgp ho una key da 42 numeri/simboli/spazi/maiuscole/minuscole, frutto della
fantasia. Più vai a caso meglio è :-)



http://www.bookcase.com/library/software/win9x.security.undef.html
Dipende in che modo le crea. Ovviamente e' possibile creare un
programma che utilizza i medesimi algoritmi per ridurre i tentativi a
un range bel limitato :)