/ twitter :: пароль :: интернет

Страдал тем же, карты-пароли, "фигурки" на клавиатуре, код + название ресурса...

В свое время выучил число Пи до 50 знаков после запятой. Пока учил - понял, что мой мозг быстро и олично запоминает последовательности по 2 разряда, по типу
3. 14 15 92 65 36 ...
Решил поиграться с другими символами, опытным путем установил, что лучше всего запоминаю последовательности, если разбить их на 4 символа.

Суть:
Есть N ( N - сколько не лень запомнить) - четырехсимвольных блоков типа: dE%1, 4r*K, z-G1...

Изначально у меня таких блоков было 4 (N = 4)
при условии, что блок не повторяется : K - количество блоков в пароле, получим:
K = 4 : 24 разных пароля по 16 символов. пример : Z@k4rm0GP$5RdKz*8
K = 3 : 24 разных пароля по 12 символов пример : rm0GP$5RdKz*8
К = 2 : 12 паролей по 8 символов. пример: rm0GP$5Rd
_________
Всего 60 паролей разной длинны с ипользованием 4 неповторяющихся блоков. Если повторять - будет больше, но не секурно.

А если запомнить на один блок больше ( N = 5) то получим
К = 5 : 120 шт / 20 символов
К = 4 : 120 шт /16 символов
К = 3 : 60 шт / 12 символов
К = 2 : 20 шт / 8 символов
_________
320 паролей из 5 блоков.

Плюсы:
+ стойкий к брутфорсу по словарю (в той же степени, что и обычный рандомный пароль на 20/16/12 символов)
+ при грамотном составлении блоков можно учесть специфические требования к паролю: наличие или отсутствие спец символов (да, есть ресурсы, которые не позволяют спецсимволы в пароль, боль пичаль)
Например:
три блока - верхний и нижний регистры, цифры.
четвертый и пятый - добавить спецсимволы.
+ выучить 4-5 блоков - раз плюнуть.
+ высокая скорость набора пароля, ибо блоки быстро запоминаются в наборе.
+ можно хранить в открытом виде, как 1423, 2134, (цифра-номер блока) либо же "прятать" в составе 10-значного числа: 7194520836, 6259170834.
+ выглядит устрашающе.

минусы:
- если кто-то получит доступ _к_более_чем_одному_паролю_ на 16 символов, и _заметит_, что используются одинаковые блоки, то _все_ пароли будут скомпрометированы (при условии, что злоумышленник додумается брутить по 3 и по 2 блока). При утечке пароля на 12 и менее символов уязвимыми будут только те пароли, где испольуются блоки, входящие в уже раскрытый пароль.
- прийдется дополнительно помнить порядок блоков.

PROFIT?

Да, виноват, перечитал, действительно масштабы оргии с обезьянками и бананами были мной преуменьшены, кроме того это слова не Падлы а Чингиза, в общем я нуб и опозорился.
Ну а Пдала это:
-......
-Да так и пиши, нет сделать такое не возможно, физически
:)

Как вы можете увидеть на картинке выше, там 4 слова в нижнем регистре и разделённые пробелами.

Машина этого не понимает, т.к. ответ сервера чаще всего не дает понять сколько символов ты угадал (вроде есть методика по тому как долго сервер отвечал, но я хз насколько она актуальна), и в пароле пробелы не используются. Это люди заставляют машину идти по словарю, т.к. люди очень часто в пароле использую знакомые слова, и словарь легче перебрать, чем все символы в пароле одинаковой длинны. Если у тебя 32 символьный рандомизированный пароль с заглавными буквами и левыми символами, то подбирать его заколибаешься, но и запомнить сложновато.

Ну чем больше языков берёшь - тем длиннее и набор символов учитывать надо ;-)

А алгоритм хеша то тут причём?
Время ответа при желание ведь ВСЕГДА можно затормозить совсем другими методами.
При том, замечу, способами вовсе не требующими излишних ресурсов.

Или вы о проблеме восстановления пароля по украденному хешу???
Ну так это СОВСЕМ другой вопрос и не стоит путать белое с мягким.