Новая запись
X-Hunter777
Д
X-Hunter777
Док Охотницы 14 фев 11
Подписаться

Пользователи применяют ненадёжные пароли? Неофициальная статистика

＋
45
158
2
0
Чтобы отправить комментарий — войдите.
  • GreatMouse
    GreatMouse
    15 фев 11
    Гм... Есть очень простой принцип генерации сложных паролей — и легко запоминается, и брутфорсить задолбаешься.
    Придумывается ключевая фраза, чтоб проще запоминалась. Типа: "My name is Vassily Pupkin and I am super admin!", вычленяются первые буквы и восклицательный знак — MniVPaIasa! — в результате имеем пароль высокого уровня защищённости.
    Ответить
    ＋
    • BolshoyU
      BolshoyU
      GreatMouse 15 фев 11
      можно ещё так: берётся строчка из какой-нибудь песни (поэмы, воинского устава и т.д.) типа "Боже, царя храни!" и набивается в английской раскладке. итог:
      Ответить
      ＋
      • kubkazak
        kubkazak
        BolshoyU 15 фев 11
        Аналогично, так и придумываю пароли. Сисадмины трижды делали перенастройку сервера в выходные. Взломали чуть больше ста паролей, кроме моего и финансового директора. Неделю ходили за мной, спрашивали, что же у меня за пароль? А пароль состоял всего из семи символов.
        Ответить
        ＋
        • GreatMouse
          GreatMouse
          kubkazak 15 фев 11
          Гм... Стесняюсь спросить — а зачем было ломать пароли, если, допустим, в винде их можно сменить насильно из-под локал. админа (для локальных аккаунтов) или из-под домен-админа для доменных аккаунтов?
          Как-то заморочено ваши админы подошли к решению вопроса...
          Ответить
          ＋
      • GreatMouse
        GreatMouse
        BolshoyU 15 фев 11
        Всё бы ничего, но набирать фразу долго. Если ра-два в день его набирать, то ещё ничего... А если чаще — начинает надоедать...
        В принципе, стандарт безопрасного юзерского пароля сейчас — 8 символов, сложный (т.е., содержит 3 класса символов) и обязательная ежемесячная замена. Админского — не меньше 12 символов, сложный, замена — реже, достаточно раз в год. Ну и, естественно, три неудачных попытки логина — блокировка. Хотя бы на минуту. Брутфорс при этом превращается в совершенно бесполезное занятие.
        Ответить
        ＋
    • zickey
      zickey
      GreatMouse 15 фев 11
      как там у Лукьяненко? Сорок тысяч обезьян в жопу сунули банан :)
      Ответить
      ＋
      • GreatMouse
        GreatMouse
        zickey 15 фев 11
        Тшшш! Не надо такой классный пароль светить! :) Хотя, это лучше не в качестве пароля, а в качестве ключевой фразы для PGP использовать :)
        Ответить
        ＋
  • S
    SnowBars
    15 фев 11
    интересно, а кто эту статистику набирал и из каких источников ее получал...
    Ответить
    ＋
  • V
    Vicont80
    15 фев 11
    на mail.ru принципиально нельзя поставить сложный пароль, а они говорят, что пользователи в этом виноваты.
    Ответить
    ＋
  • scruff
    scruff
    15 фев 11
    У офисных тёлок лично взламывал пасс на мыло с 10-15 попытки, потому что у офисных мокрощелок крайне низкое содержание моска в черепе.
    Ответить
    ＋
    • O
      onhair
      scruff 15 фев 11
      Ну какой же ты умный ! Продвинутый по-самое не хочу ! Женьщин сумел опустить, правда виртуально ! Молодец !
      Ответить
      ＋
      • scruff
        scruff
        onhair 16 фев 11
        Продвинутым был бы если бы твой пасс на ННМ хакнул. Так что не считаю себя супер продвинутым. По сабжу....
        Женщина и мокрощелка понятия разные, и возраст и интеллект отличается лет на 7-10. Вторые на работе не работают, а просиживают 5-ю точку. На работе работать надо, а не с хахалями (такими же, не одарёнными моском) шашни строить и тонны мр3 лить . Да и не ради опускания ломал — скорей убедиться в отсутствии моска.
        Ответить
        ＋
  • _
    _andrei_n_
    15 фев 11
    этой новости лет 15
    Ответить
    ＋
  • morpheuso
    morpheuso
    15 фев 11
    мдааааааааааа, и куда подевались времена, когда пароли были гораздо интереснее: "Good", "Love", "Master" и топу подобные — хоть интересно брутфорсить было ))))))
    Ответить
    ＋
  • LEXYS
    LEXYS
    15 фев 11
    ну не может у 1ХХХХХХХ обычных пользователей быть сложные пароли! Зачем им это нужно? Дай бог день рождния вспомнить по паролю)
    Ответить
    ＋
  • Apelt2
    Apelt2
    15 фев 11
    А ничего, что у каждой второй бабс, в секретном вопросе для восстановления пароля фигурирует девичья фамилия матери?
    Ответить
    ＋
    • Narvasadata
      Narvasadata
      Apelt2 15 фев 11
      и кто её знает?
      Ответить
      ＋
      • K
        kryptonite
        Narvasadata 15 фев 11
        С баша (№ 406043):
        1: Слушай, мож мы родственники?
        2: думаешь???
        1: Ну, может дальние. Какая девичья фамилия была у твоей матери?
        2: *енко
        1: О, у тебя 8 новых писем )
        2: в смысле???
        Ответить
        ＋
      • Apelt2
        Apelt2
        Narvasadata 15 фев 11
        Шёлковая юбочка
        Ленточка в косе
        Кто не знает Любочку
        Любу знают все
        Ответить
        ＋
  • M
    mapdac
    14 фев 11
    А я вам сейчас солью другую информацию из другого закрытого форума, оказывается каждое утро солнце восходит на западе, а садится оказывается на востоке
    Ответить
    ＋
  • delirium1
    delirium1
    14 фев 11
    Ну и объясните, на фига мне на сайтах типа ннм городить сложные пароли. Вот то, что касается финансов, там вещи посерьезнее.
    Ответить
    ＋
    • X-Hunter777
      X-Hunter777 АВТОР
      delirium1 14 фев 11
      nnm.ru — очень популярный сайт. знаю что с него часто новости для телеканала рен-тв берут.
      Ответить
      ＋
      • A
        ariklus
        X-Hunter777 14 фев 11
        Но кому может понадобиться взломать твой или мой аккаунт тут, или, скажем, на форуме крысоводов-любителей?
        Ответить
        ＋
        • porcini
          porcini
          ariklus 15 фев 11
          дело не в том кому нужны пароли от сайта крысоводов-любителей, а в том что многие крысоводы любители используют один и тот же пароль и на сайтах и для почты и даже для электронных кошельков
          Ответить
          ＋
Сделано с NoNaMe