Newsgroup: it.comp.sicurezza.varie
Titolo: parole

ciao reagazzi sapete dove posso traovare una lunga lista di parole
dell'alfabeto italiano.....
grazie ciao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 C'è ancora chi usa normali parole come password?
non ci crederai ma la  maggioranza..
-- 
Ciao, Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 
e cosa ci fate con sequenze casuali di cifre e lettere se dall'altra 
parte utilizzano generatori random di password?
ovvio che se per "normali parole" intendete il nome del figlio o del 
cane allora avete pienamente ragione... altrimenti dovete convenire che 
per un programma generare e provare "mammolo" invece di "olommam" è solo 
una questione di tempo...
per la lista di parole puoi chiedere gentilmente a Corrado Giustozzi !!! 
cerca su Google... lui aveva collezionato tutte le parole scritte nei 
suoi articoli su MC Microcomputer... poi ha utilizzato questo "database" 
per un programma che anagramma frasi o nomi (ne esiste una versione su 
web, cerca sempre con Google perché non ricordo l'indirizzo)... E' un 
tipo simpatico, forse non ti da il suo database ma magari ti fornisce 
qualche indirizzo...

 invece di "olommam" è solo una questione di tempo...
e difatti una buona password non è una sequenza di caratteri italiani 
e/o logici. (faccio anche ironia, quindi potrebbero andar bene le mie
storpiature dell'ITAGLIANO idioma:) ) 


 
va bene non ti scaldare... conosco il problema... ma non č cosě per 
tutto!!! la password di un account di rete o di un utente vengono 
gestite con politiche molto piů banali... non memo di 7 caratteri... al 
massimo 12 caratteri... minuscole e maiuscole sono uguali... in questi 
casi quello che dico non č assurdo... e in due minuti (non in due anni) 
trovi qualsiasi combinazione di cifre e caratteri... logici e no 
itagliani o strannieri !!!
ciao

 jdikd982kk21k2'\ě'\102kdmmsamd82ox 3219n4c032m4029402oewlwlqsui92
si si.. e chi č cosi paranoico da usare una password del genere ed anche 
a ricordarsela?

 ed anche a ricordarsela?
io ad esempio


 dell'alfabeto italiano.....
http://www.gbcdepot.com/files/vocITA.zip
2.5 mb
access :|
~245.000 parole
-> GbC|
www.gbcweb.com


wrote:

Non č questione di paranoia, basta stabilire una logica con cui la
password sia facilemnte ricordabile.
--
Black holes suck.


Aggiungo anche che, nella maggioranza dei casi, non e' poi cosi'
indispensabile avere una password supercomplicata, vuoi perche'
e' difficile che uno miri a indovinartela, vuoi perche' e' possibile
impostare il sistema in modo che blocchi l'account dopo un certo
numero di tentativi andati a vuoto, vuoi perche', in ogni caso,
e' meglio una password relativamente semplice e cambiarla regolarmente.


rotfl

 wrote in news:boi2mr$uhh$1
@
lacerta.tiscalinet.it
:

Qualcuno che poi magari č costretto a trascriverla. Dicesi "Anello debole 
della catena". Tutta la catena č forte quanto lo č il suo anello piů 
debole; puoi avere la password piů complicata del mondo e l'algoritmo di 
cifratura piů inattaccabile, ma tutto il "sistema" č debole quanto lo č il 
mantenere una trascrizione in chiaro della password stessa.

 password sia facilemnte ricordabile.
L'esempio andava nella direzione opposta, ovvero una password che NON 
avesse alcuna logica per renderla facilmente ricordabile.

  password sia facilemnte ricordabile.
   Concordo, io uso spesso un semplice algoritmo applicato  ad  una  o 
piu` parole che conosco per codificare/decodificare  password,  numero 
di conto corrente, pin del bancomat,  puk  del  cello,  e  con  questo 
metodo, mi posso tenere nel portafogli  tutti  i  numeri  che  voglio, 
perche`, anche se me  lo  rubassero,  non  riuscirebbero  comunque  ad 
usarli!
   Ovvio, che quando mi  servono,  ci  impiego  pochissimi  istanti  a 
ricostruirli mentalmente ed usarli ;-))))
-- 
Hai mai provato, a svegliarti di notte, nella tundra siberiana, con un
alce seduto sulla schiena?
Prova!

 C'è ancora chi usa normali parole come password?
...putroppo c'e' chi usa ancora 'password' come password...
K

Dmitry wrote:


Be', per ricordarsela ci sono dei trucchi, per esempio:
	l3m2n3t2t3m8o2t4m5a6i0	[1]
	P)wŁY"g%		[2]
	cnme32012/B6		[3]
	dinars			[4]
Sono tutte password ormai scadute da tempo.
Leonardo
[1] "Let me not to the marriage of true minds admit impediment"
    (iniziale di ogni parola, piu' il numero di lettere)
[2] "Pleidiol wyf Ym gwlad"
    (iniziale di ogni parola, invece dei numeri i simboli sulla
     tastiera)
[2] Iniziali di marca e modello e S/N del mio orologio
[4] Non ha nulla di speciale, ma scrivendola sulla tastiera non
    differisce molto da "Donata", il nome di una ragazza con la
    quale avrei potuto stare (se l'avessi conosciuta). Anni fa,
    ci fu un hacker fubbissimo che mi carpi' in tal modo la mia
    password su un sistema Netware, per trovarsi nella versione
    informatica della Casa ai Confini del Mondo.
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 ...putroppo c'e' chi usa ancora 'password' come password...
e` vero...
-- 
obelix  -  linux user #312145
per la mia mail abbatti il TROGLOUTENTE oppure: >>+++++++++[<++++<++++>>
-]<[>+++>+++>+++<<<-]>----------.>+++.>++++++.<<-.>---.<+++.>+++.<<<[>++
<-]> --------.>>>++.<------.>-.<<-.--.>+++.---.<<<+++[>------<-]>.>>.>+.

Dmitry wrote:

micca te la devi ricordare, la copi su un postit e lo appiccichi al
monitor (o la scrivi su file /desktop/password.txt)
-- 
nebbia

trovi qualsiasi combinazione di cifre e caratteri... logici e no 
puo' darsi, in effetti ci possono essere almeno 2 possibilita'
se il file passwd o zip o qualsiasi altro, e' gia' in locale sul
proprio pc: in questo caso e' possibile tentare con la forza bruta e
sperare di ottenere qualcosa in tempi umani.
ma se devi provare a connetterti ad un server remoto sparando pass a
caso, anche ipotizzando tempi di risposta rapidissimi, con la forza
bruta non vai da nessuna parte (ovviamente escludento pass di 3
caratteri), senza contare che i tentativi errati e' assai probabile
vengano loggati.
-- 
nebbia

 ...putroppo c'e' chi usa ancora 'password' come password...
Se e' per quello, anche questa sentita in un ufficio :
==
- Uomo .: "Mi dici la password di accesso al database dei clienti?"
- Donna : "La so solo io"
- Uomo .: "OK, capisco ma mi serve... me la puoi dire per piacere?"
- Donna : "La so solo io"
- Uomo .: "Quindi non me la vuoi dire?"
- Donna : "Guarda che e' LASOSOLOIO, tutta attaccata in maiuscolo"
...
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 io ad esempio
ovviamente *non è* la tua password spero :-)

 No no no, č password.doc
No, scusa: č password_S9x0mZS7.txt. Troppo scomodo aprire il file per 
leggerla.

 ovviamente *non č* la tua password spero :-)
provala :)


 C'è ancora chi usa normali parole come password?
 
Io (non avendo segreti di stato da proteggere) le ho sempre usate
-- 
Engineers like to solve problems. If there are no problems

 mezzucci informatici. 
Le mie son facili e pure le dimentico, a volte gh


 C'è ancora chi usa normali parole come password?
Amo il rischio, uso password vuote.

In questo caso, l'unica protezione è non farselo fregare e poi cambiarle spesso.
Un altro modo per rafforzare il sistema in previsione di furto degli
hash e' quello di allungare artificialmente le password.
La tecnica salt usata sugli unix per esempio aggiunge una sequenza
(chiamata salt appunto) di n bit casuali alla password.
Password+salt viene codificata e viene salvata su file assieme al salt
(che compare in testo chiaro).
Scegliendo correttamente il parametro n si puo' aumentare il codominio
di ricerca di un fattore 2**n. E quindi aumentare dello stesso fattore
il costo di ricerca, ovvero il tempo di calcolo, e lo spazio di
calcolo in caso di pre-computazione degli hash.
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller, a more radical
one is to eliminate the operating system altogether.

- Donna : "Guarda che e' LASOSOLOIO, tutta attaccata in maiuscolo"
"OK sir, I'll need your Internet connection password now."
"It's - asterisk asterisk asterisk asterisk asterisk asterisk."
"Was that - uh..."
"AH AH! You can't decide if I'm being dumb or really clever, can you?"
(da "User Friendly - The Strip")
Leonardo


 monitor (o la scrivi su file /desktop/password.txt)
SecurFAQ docet (chissà se c'è ancora ?):
http://www.securfaq.usenet.eu.org/foto/password.jpg
Bye, G.

 - Donna : "Guarda che e' LASOSOLOIO, tutta attaccata in maiuscolo"
ROTFL & Keep :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 210WU/1.01yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

...putroppo c'e' chi usa ancora 'password' come password...
Vero, dovevo creare degli account email per un mio cliente e le psw le
facevo scegliere agli utenti, erano 14, 12 mi hanno detto "password". 
Incredibile!
Ciao

 
http://www.securfaq.usenet.eu.org/foto/password.jpg
C'e', c'e' :-) (anche se ora non e' linkata)


 Su quale pianeta, scusa?
NTLM v1. Normalmente reperito in vicinanza di fossili di trilobiti
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!

 Qualcosina in piu', Dmitry, qualcosina in piu'. :-)
ecco appunto, la mia era una stima per difetto :)


 anni) trovi qualsiasi combinazione di cifre e caratteri... logici e no
Non ci riesci (in due minuti) in locale con l0pht, e pensi di cavartela
in remoto??? dai su, sii serio.  A proposito, so che un tentativo del
genere, dovesse riuscire,  puo' essere tranquillamente interpretato ex
art. 615 c.p., il quale termina con "...e' punito con la reclusione fino
a tre anni". Quindi se stai pensando di farlo contro qualcuno, tienine
conto. Tieni anche conto che se l'account e' tuo, il provider puo'
tranquillamente chiudertelo (esistono altri mezzi per ritrovare una
password perduta).
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 ROTFL & Keep :-)
Beh, che c'è di strano... pure io da qualche parte ho messo roba tipo
tipregodimmela, NonSeNeFaNiente, mancosemipreghi :-)
-- 
Bye by V.

dell'alfabeto italiano.....
qui c'è qualcosa.. se non sbaglio...
http://digilander.libero.it/pcbrain/main.htm
--
Ciao!
Davide
Armorgod Troll Sciamano - Midgard Vortigern

 tipregodAmmela, NonSeNeFaNiente, mancosemipreghi :-)
Quoto.
/me si meritera' il f/up to iccl? <g>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 214WU/1.01yrs now on Athlon 2.2+ :-)
