Estamos trabalhando em um projeto que tem como objetivo analisar a seguranca das senhas utilizadas em aplicacoes Web. Nem preciso dizer que senhas como 123456, qazwsx12345, qazxsw, datas de aniversarios, nomes de familiares e seus animais de estimacao, alem de times de futebol sao as mais utilizadas.Reunimos um banco de senhas bem legal milhoes para ser mais exato. Dai eu parti para analise reversa O que seria uma senha segura?,nada de milhares de caracteres, frases fantasticas, algoritmos complexos, mas sim a utilizacao de espaco no inicio delas.Vejam que a maioria dos softwares de quebra de senhas trabalha com um dicionario repleto de palavras e termos, e para minha supresa, eu nao encontrei casos de testes que continhamespacos. Claro que alguns softwares que trabalham com a quebra de senhas e com aceleradores graficos possuem a opcao de colocarem espaco nas palavras que serao testadas para a quebra de senha, mas quantos de voces ja viram alguem colocar espaco em suas senhas ou habilitar esta opcao para quebra de senhas ?Mas um aviso, nao achem que um simples espaco aumentara em 100% a seguranca de suas senhas, ou melhor, inviabilizara a sua quebra. Nada disso, a adicao do espaco so aumentara a dificuldade. Continuem usando senhas fortes (maiusculas, caracteres especiais e alfa numericas), sem esquecer de colocar o espaco logo no inicio. Nos dias 15 e 16 de Outubro ocorrera mais uma edicao do OWASP Floripa, um evento de seguranca focado em WEB. Grandes nomes do mercado palestrarao por la. Vamos a alguns nomes:VICTOR RAMOS MELO TEMPEST Security IntelligenceTema: Return-Oriented Programming na UnhaLUIZ VIEIRA CEO OYS AcademyTema: Analise Forense de ataques atraves de Aplicacoes WEBMATEO MARTINEZ McAfeeTema: OWASP Software Security Assurance Process ProjectRAFAEL SOARES FERREIRA Diretor da Clavis Seguranca da InformacaoTema: Principais Ameacas a Aplicacoes Web OWASP Top 10OSCAR MARQUES SERPRO-RJTema: Mobile Malware em AndroidANTONIO COSTA Conviso Application SecurityTema: Web Spiders Automacao para Web HackingTIAGO FERREIRA Tema: Building Client-Side Attacks with HTML5 FeaturesRODRIGO MONTORO Trustwave Spider LabsTema: Scoring PDF structure to detect Malicious FilesO pessoal do lab estava preparando um paper para o evento, mas esbarraram no velho e conhecido problema: Prazo. Eles perderam o prazo de envio.. hehehWell, eu sempre ouvi falar muito bem dos eventos organizados pela OWASP, mas acho que ainda faltam palestras de pessoas que trabalham suportando grandes ambientes WEB, que sofram com milhares de ataques a cada instante e que possam compartilhar com o publico sobre o que e feito para mitigar este tipo de problema ou problemas. Pessoal, a Cloud Campus oferecera o curso CCNA Wireless Online em Outubro no formato Tempo Real (TR). Ainda nao temos detalhes de datas ou valores, mas basta ficarem ligados aqui para saberem mais. A novidade e que quem participar deste curso vai ter acesso tambem ao Curso CCNA, ja disponivel.Um adendo: Eu e o Adilson vamos nos certificar ANTES do curso comecar. Desta forma, voces terao a oportunidade de fazer um curso com instrutores que nao apenas conhecem o assunto, mas que terao dicas fresquinhas do exame Aproveitando o post, a promocao Compre o curso CCNA Sec e leve tambem o