Newsgroup: it.comp.giochi.sportivi.hattrick
Titolo: Domanda tecnica sul login...

Se io provo a fare 10 login col nome utente Tizio mettendo 10 password a
caso, cosa succede? Viene bloccato il login anche al "vero" Tizio?
Perchč potrebbe essere successo proprio questo...
--
eLcINO - Molto Atletico Biscia (9083) - IV.2 Italia
Senior manager della Italian Hattrick Newsgroup Federation

Imho' si.
-- 
Kenshi_68 - Kenshi Team (ID 51648) - III.15
1° Classificato  IV.39  Stagione 21
1° Classificato  V.209 Stagione 20
Senior Manager della Italian Hattrick Newsgorup Federation
Tessera # 37 "Club dei 1000" (#1697)

penso di si
-- 
-----------------------------------------------------------
Giobbix FC (50946) V.155
-----------------------------------------------------------

 Probabile.
Caxxata perň, no?
Io adesso tanto per passare il tempo e perchč mi rode di non riuscire a
loggarmi comincio a sparare tentativi a vuoto con tutti i nick che mi
vengono in mente e metto nei pasticci un po di gente...
Mmmmm, questa eventualitŕ abbinata all'attuale lentezza dei GM IMHO puň
diventare un'arma mooolto pericolosa ed incontrollabile.
Ditemi che non č cosě, vi prego.



Purtroppo " è "  così, e lo feci notare in tempi non sospetti.
Mi risposero che cmq chi avesse fatto ciò, sarebbe stato denunciato.
Mah.....
--
Stan
Presidente del Kryle  V 167 (50000)
Gold member della IHNF
Fondatore della Federazione italiana anti-cheaters

 Probabile.
Sicuramente sě, solo che chi di dovere dovrebbe anche avere modo di vedere
l'indirizzo ip di chi cerca di collegarsi con la password sbagliata almeno
credo!!!!
cursapino  LAZIO-WON (233405) V.113

 diventare un'arma mooolto pericolosa ed incontrollabile.
ci stavo pensando oggi caro eLcINO...
Potremmo proporre in conference e magari ai dev di modificare il sistema 
di bloccaggio.
Ad esempio: se N e' 10, uno si mette li e spara 10 password x bloccare 
il "nemico". Se N fosse 100, dici che uno si sbatterebbe cosi' tanto?
Questo N serve, giustamente, a evitare che programmini bastardi cerchino 
la password dell'utente tramite scansione lineare.
Pero' se N fosse almeno 100 eviteremmo gia' chi fa danni a mano.
dico cazzate?
ciao, Andrea.
-- 
Real Ciavran (ID:9226) - Italia - IV.51
Membro della Italian Hattrick Newsgroup Federation
Membro della Federazione HT Canavese
Tessera n. 043 Club dei Mille. Qui e' nato Roberto Mercurio (20414487).

> dico cazzate?
No, potrebbe essere una soluzione.
Sicuramente molto meglio di ora...
--
eLcINO - Molto Atletico Biscia (9083) - IV.2 Italia
Senior manager della Italian Hattrick Newsgroup Federation

 credo!!!!
Probabilmente si, ma questo "problema" si aggira facilmente se parti con
l'intenzione di arrecare danno a qualcuno...


 possa cambiare la password nel caso lo ritenga necessario.
Quoto solo questa parte ma sono tutte osservazioni giustissime.
Anche perchè se i tempi di reazione da parte dei GM sono questi allora siamo
messi proprio male! :o))
Non dico che sia loro volontà essere così lenti, ma che 13 giorni siano
un'esagerazione mi sembra indiscutibile...
--
eLcINO - Molto Atletico Biscia (9083) - IV.2 Italia
Senior manager della Italian Hattrick Newsgroup Federation

 possa cambiare la password nel caso lo ritenga necessario.
ottima idea anche questa.
Lancio un messaggio in conference?


> possa cambiare la password nel caso lo ritenga necessario.
pensandoci bene... questo non eliminerebbe il problema dei programmini.


 A quale problema dei programmini ti riferisci?
se tu avverti l'utente che qualcuno sta' provando a inserirsi ma non 
blocchi il ladro, questo puo' cmq continuare ad inserire psw a caso.
Non penso sia difficile creare un programmino che, dato l'username, 
parta dalla stringa vuota e le prova tutte finche' non accede ad Hattrick.


 (26+10)^8 / 100 / 60 / 24 / 365 = 53674 anni circa.
non ho fatto il conto, ma come ragionamento ci puo' stare... :)
A questo punto basterebbe mettere N a 10'000 ed imporre una password di 
almeno 8 caratteri.


 ricontrollato il ragionamento :)
Ad occhio tutto giusto :o))
Aggiungo che hattrick potrebbe obbligare, come fanno altri siti, a mettere
una password di almeno 8 lettere, visto che temo ci siano tanti utenti con
password troppo corte e quindi facilmente scopribili...
Un' altra soluzione č quella di sbloccare il login automaticamente dopo 24
ore, limitando cosě i danni al minimo...
-- 
tasso1976, tengo botta, 49841, II.4
Governatore in Italian Hattrick Newsgroup Federation
Campione III.11 Stagione 21

 password troppo corte e quindi facilmente scopribili...
Secondo me no, perché se l'hacker non sa quanti caratteri ha la password, ci
mette piů tempo a trovarla: dovrebbe provare ad esempio con 5,6,7,8 e 9
lettere. Quindi:
(26+10)^5 + (26+10)^6 + (26+10)^7 + (26+10)^8 + (26+10)^9.
Se il limite minimo č 8 si "limiterebbe" a fare i seguenti tentativi:
(26+10)^8 + (26+10)^9
O almeno credo.
-- 
Nerone (Gigicagni FC)
"Il calcio č una equazione matematica con errore" (Franco Scoglio)