F5 Networks
Frasi più sicure delle password? Non è detto. Il punto di F5
di Alberto Falchi pubblicata il 24 Agosto 2022, alle 12:51 nel canale Security
La forza di una determinata password o passphrase non è proporzionale solamente alla sua lunghezza, ma dipende fortemente dalla sua entropia, cioè dalla casualità. La soluzione migliore? Generarle casualmente e affidarsi alla MFA
LG TONE Free T90S: gli auricolari con la disinfezione UV cambiano forma
Kindle Paperwhite 2024: l'ereader di riferimento si rinnova ancora
Recensione LEGO Horizon Adventures: un'avventura costruita per emozionare 
Apple dice addio all'adattatore Lightning per cuffie? È esaurito in moltissimi store online
Da pesce d'aprile alla produzione in serie: ecco il case ispirato ai desktop degli anni '80
Smartwatch Amazfit: Black Friday e prezzi imperdibili per i modelli più desiderati
31 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infocmq, pass entropica generata casualmente, poi voglio vedere come uno se la ricorda se deve usarla senza il passmanager...
la scrive sul post-it e se la tiene nel portafoglio col bancomat...
per quel sito la password minchiagrande2Volte? necessita di
1 hundred quintillion years
quindi penso che la userò in tutti i siti dove mi registrerò
1 hundred quintillion years
quindi penso che la userò in tutti i siti dove mi registrerò
Ho provato le prime due parole del dizionario: abacoabbraccio
che in un attacco dizionario della lingua italiana sono tra le primissime provate e quindi in microsecondi vengono exploitate.
Il sito in questione mi dice:
51 years
Diciamo che non è affidabile come detto ironicamente da Unax che quoto.
Oggigiorno i programmatori degni di tale nome generano e verificano le password tramite algoritmi con salt e diverse iterazioni (es. PBKDF2).
Se l'attaccante ha violato il database con le password (caso in cui ha probabilmente già accesso anche ai vostri dati) ed ha a disposizione le hash, o se vuole craccare un file criptato, la sua velocità è rallentata dall'algoritmo di migliaia o addirittura milioni di volte.
Se l'attaccante non ha violato il database ed agisce online, la velocità è limitata dall'interfaccia del sito tramite CAPTCHA, banda, account lockout, IP lockout e/o password throttling.
Fermo restando che le password random tramite password manager sono meglio, contunuate pure a usare le passphrase aggiungendo qualche variazione non banale.
LPT: non usate la lingua inglese, meglio l'italiano o addirittura il dialetto
1 hundred quintillion years
quindi penso che la userò in tutti i siti dove mi registrerò
che cos'è un quintilione di anni?
ps: cambia almeno l'username...
che cos'è un quintilione di anni?
ps: cambia almeno l'username...
Immagino tu lo sappia però è un sistema americano di misura e che quindi è ricaduto su di noi. Somiglia ai piedi e ai pollici da quanto strano è.
million 10^6
billion 10^9
trillion 10^12
quadrillion 10^15 (o come si chiama)
quintillion 10^18 (o come si chiama)
da cui la fantasiosa traduzione in italiano che suppongo non esista.
Immaginate una poesiola di otto parole che però voi modificate rendendola insensata ma facile da ricordare
Una simile a quella che uso io (la mia non ce la metto perché il rischio che vada a finire nei dizionari degli hacker è grosso) sul sito mi da' 17 decilioni di anni.
million 10^6
billion 10^9
trillion 10^12
quadrillion 10^15 (o come si chiama)
quintillion 10^18 (o come si chiama)
da cui la fantasiosa traduzione in italiano che suppongo non esista.
mi sembrano i fantastiliardi di Zio Paperone
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".