Newsgroup: it.comp.sicurezza.varie
Titolo: Password sicure

Primo o poi doveva accadere che qualcuno pubblicasse uno dei due metodi 
che privatamente addotto da anni ;-)
 
http://lifehacker.com/5516188/shift-your-fingers-one-key-to-the-right-for-easy+to+remember-but-awesome-passwords
 
 
-- 
Sans


Eh. Poi prendi un qualsiasi db per bruteforce, ci applichi un banale
cifrario a sostituzione e ti fai con lo stampino tutti gli account che
usan password banali ma shiftate...
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 

 che privatamente addotto da anni ;-)
 
http://xkcd.com/936/
 
:-)
 
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 
http://xkcd.com/936/
 
 
Azz mi hai battuto sul tempo :D !
 

 Azz mi hai battuto sul tempo :D !
 
^__^



........Bravo........


Tu evidentemente non lavori mai su sistemi in altre lingue e magari con
in mezzo sessioni remote e virtualizzatori... perché ti sfido a digitare
quella password controllando da Linux in inglese un sistema Windows7 in
tedesco utilizzando Teamviewer e dalla sessione Windows inserirla in una
console VMWare.
 
Le password devono essere:
a) semplici da ricordare
b) utilizzare solo caratteri facilmente digitabili, evitando le lettere
accentate e i simboli strani e se lavori coi tedeschi evitare Y e Z.
c) LUUUUUUUUUUUUUUNGHEEEEEEEEEEEEEEEEEEEEEEEEEEE
d) cambiate regolarmente in base a lunghezza e sicurezza
 
Esempi di password decenti:
Scrivere0NonE'ComeScrivereZero
IoRinascero'CervoD'Estate.
IoNel2011NonSonoStatoCondannatoPerMafia
IlPuntoAFineFraseCiVuole.
AdoroAscoltareMusicaDaCamera
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 AdoroAscoltareMusicaDaCamera       = 113
Adoro Ascoltare Musica Da Camera     = 129
 
Per le cose serie, oltre che gli spazi, uso frasi che contengono 
punteggiatura, ma il cui testo sia facilmente reperibile per controllo:
 
Ungaretti, Mattina. M'illumino d'immenso.                          = 151
Sprofonda in questo tuo bel mare, libera il mondo. (Pasolini)      = 194
Software is like sex, it's better when it's free. (Linus Torvalds) = 222
Art. 1. L'Italia è una Repubblica democratica, fondata sul lavoro. = 269
 
-- 
Sans

 …e il secondo? :P
 
vedi risposta a THe_ZiPMaN: frasi prese da testi ben memorizzati (poesie, 
canzoni, incipit di libri, proverbi), solo che ci metto anche la 
punteggiatura e gli spazi.
 
-- 
Sans

 punteggiatura,
 
Il che ti ripone nel problema che ho detto poc'anzi dell'evitare
caratteri particolari.
Lo spazio può rappresentare un problema in certe circostanze essendo un
separatore.
La punteggiatura è da evitare il più possibile e per esperienza
personale i segni che non m'hanno *quasi* mai dato problemi sono solo il
punto, la virgola, il meno, il più, la barra dritta e il punto
esclamativo. Ma se si vuole andare sul sicuro solo il punto è quello che
veramente non da mai problemi; e lo uso solo quando c'è attiva quella
megacoglionata della password complexity di Winblows


 la punteggiatura e gli spazi.
 
Ma è sicura? Per esempio il metodo numero uno non è sicuro in quanto può 
essere implementato in una ricerca brute force e non migliora la 
garanzia di una password banale.
 
Esiste lo stesso problema per le poesie, canzoni, incipit di libri, 
proverbi? Per esempio se prendo la prima o la seconda o l'ultima lettera 
di un capoverso dei promessi sposi oppure della poesia:
 
D'in su la vetta della torre antica,
Passero solitario, alla campagna
Cantando vai finché non more il giorno;
 
"dislvdtapsaccvfnmig"
 
è una password sicura? È attulmente possibile avere un data base di 
tutti i capoversi più celebri e quanti sono? Quante combinazioni hanno i 
capoversi più celebri? Si rimane nell'ordine di grandezza delle lettere 
scelte a caso oppure con i tutti i capoversi più famosi e le loro 
combinazioni si sta molto al di sotto come combinazioni?
 
http://howsecureismypassword.net/
 
"dislvdtapsaccvfnmig"
It would take a desktop PC about 6 billion years to crack your password
-- 
Sandro kensan 
www.kensan.it
 & 
www.qiqi.it
 geek site

 "dislvdtapsaccvfnmig"
 
che non è esattamente immediata da ricordare, ok, non difficile ma ci
vuole un attimo, di contro, basterebbe usare questo approccio (adattato
all'italiano) 
http://xkcd.com/936/
 per avere delle passwords semplici
da ricordare E complesse
 
 
 

 da ricordare E complesse
 
Secondo me i due metodi sono equivalenti, sia con le parole che con le 
iniziali delle parole la password ha la stessa entropia. Faccio presente 
che le parole (o le iniziali o le finali o le seconde lettere, ecc) non 
sono quasi mai selezionate casualmente e "la gente" usa frasi molto 
comuni e di senso compiuto se gli si dice di usare quattro parole come 
nell'esempio. Le frasi famose saranno le pi� usate mentre le parole 
scorrelate saranno usate da pochi e sono difficili da tenere a memoria.
 
Detto questo i motori di ricerca hanno gi� memorizzato le frasi pi� 
usate, per esempio 
www.google.com?q=
"i+love+you" da circa 501.000.000 
risultati, quindi sar� gettonatissima, si potrebbe fare una ricerca 
delle coppie di parole pi� gettonate, delle terne o delle quaterne pi� 
gettonate e usare per un bel attacco in stile dizionario anzi frasario.
 
Scommettiamo che il metodo suggerita da xkcd non � buono come sembra?
 
Per esempio "faccio cose vedo gente" da 53600 risultati, la stessa 
"correct horse battery staple" da 11 mila risultati. Difficile che un 
attacco frasario lasci non trovata la nostra frase. Bisognerebbe 
scegliere una frase che ha significato esclusivamente per noi ma quante 
sono queste frasi che noi ci ricordiamo bene? secondo me molto poche.


 da ricordare E complesse
 
La stessa poesia del Leopardi fornisce:
www.google.com/search?q=
"D%27in+su+la+vetta+della+torre+antica%2C+Passero+solitario%2C+alla+campagna+Cantando+vai+finch%C3%A9+non+more+il+giorno%3B"
 
Ricerca
Circa 6.690 risultati
 
il che se correlato con l'autorevolezza dei siti (anche la treccani la 
cita) permette di arruolarla nel nostro frasario e di bucare il nostro 
server in men che non si dica, sia se usiamo le parole intere che se 
usassimo qualsiasi posizione all'interno delle parole.
 
Poi bisogna dire che google non penso permetta di fare un frasario con 
milioni di frasi o miliardi di frasi, ci bloccherebbe il bot ma questa � 
una questione tecnica del cracker e che potrebbe riuscire a risolvere in 
modi che non conosco, per esempio usando motori alternativi, usando una 
rete di pc bot, ecc, ecc.


 Circa 6.690 risultati
 
Bah, prova con un qualsiasi frammento di autore latino, poi vai a
controllare quanti dizionari di bruteforcing prevedano tale lingua :D
 
 

 usate
 
forse ti è sfuggito il fatto che nell'esempio si tratta di quattro
parole casuali (random); l'importante è che permettano di
"visualizzare" un'idea che, associata alla passphrase faciliterà il
compito di ricordare la stessa, se invece si usasse una "frase di senso
compiuto" (magari anche famosa) si vanificherebbe l'idea fornita
nell'esempio (e si ridurrebbe l'entropia della passphrase)
 
 

 da ricordare E complesse
 
Appropo'1:
"Password security: how to generate and store passwords
in a secure way", by Enrico "cerin0" Zimuel
http://moca.olografix.org/moca2012/pages/schedule#zimuel
 
 
E appropo'2, mica ti fai vedere al MOCA ?
(posto in casa ce n'�, se non te l'ho gi� detto...)
 
Bye, G. 
 
 

 (posto in casa ce n'è, se non te l'ho già detto...)
 
too late, sorry :( sarà per la prossima volta, ad ogni modo, grazie per
l'offerta :D !