forum.opennet.ru

"Подбор хэшей паролей основателей Unix"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Подбор хэшей паролей основателей Unix"	+1 +/–
Сообщение от Ordu (ok), 10-Окт-19, 14:04
>> Это непроверенная гипотеза. Что-то мне подсказывает, что человек очень плохо умеет придумывать _рандомные_ слова. То есть распределение вероятности появления разных слов в таком пароле, скорее всего будет очень далеко от равномерного. А это значит, что энтропия пароля созданного таким образом окажется существенно ниже теоретической. Если же ты из слов будешь составлять фразу, то есть накладывать сверху ограничения грамматики, то энтропия упадёт ещё ниже. > И... Что дальше? Как это поможет в подборе пароля? Если ты знаешь какие комбинации слов более вероятны, то ты можешь попробовать их в первую очередь. Таким образом ты можешь выбрать 50% вероятности подобрать пароль, перебрав не половину паролей, а, допустим, тысячную часть их.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Подбор хэшей паролей основателей Unix, opennews, 09-Окт-19, 21:49 [смотреть все]

Если кому интересно, в 2 9BSD пароли были чуть другими - у Денниса Ритчи dmac1 , solardiz, 11-Окт-19, 15:57 (90)
Умел, однако, подбирать пароли Кен хитро, Аноним, 09-Окт-19, 21:49 (1) //
- Весной 1993-го я дал студентам исходники ed и попросил переделать их в grep , Аноним, 10-Окт-19, 09:23 (47)
X6gi-4up5e-a1pwМой старый пароль от пайпала , Аноним, 09-Окт-19, 21:57 (2) //
- ты новый напиши, пум, 09-Окт-19, 21:59 (3) //
  - А ты перебери этот пароль у всех пользователей палки, вдруг найдешь еще кого , Аноним, 09-Окт-19, 22:01 (5) //
    - Палка 8212 это из той же оперы, что двойка , t28, 11-Окт-19, 09:35 (86)
  - Нет смысла его просить, сейчас на Палке есть 2FA по TOTP генерация одноразовых , Kuromi, 09-Окт-19, 22:11 (10) //
    - Палка даже через VPN не пускает А провайдеры палят использование палки, потом ф, artenox, 10-Окт-19, 00:56 (37)
      - Пускает, Григорий Федорович Конин, 10-Окт-19, 03:28 (43)
        
        Меня не пустила Может, надо телефон привязать или двухфакторку , artenox, 11-Окт-19, 07:09 (85)
- Какая-то жалкая прелюдия к UUIDу, x3who, 09-Окт-19, 22:07 (8) //
  - UUID не нужен , Аноним, 10-Окт-19, 15:12 (68) //
    - Так ничто не нужно же , x3who, 12-Окт-19, 01:28 (93)
- Ты перепутал, тут не ЛОР , Анимус, 10-Окт-19, 18:54 (74)
- У меня был пароль от жесткого диска, зашифрованного, по моему больше 30 символов, Педофил, 12-Окт-19, 19:38 (96)
Доставляет папка usr games даже тогда в 1979 году на пузатых серверах все зна, Аноним, 09-Окт-19, 22:00 (4) //
- Особенно учитывая что Unix изначально создавался что бы пару игрушек на уже не и, tohacat, 09-Окт-19, 22:31 (11) //
  - Это где про такое написано Чьи то мемуары , Аноним, 09-Окт-19, 22:38 (14) //
    - Когда Bell Labs вышла из состава исследовательского консорциума Multics, у Кена , 1, 09-Окт-19, 22:46 (15)
      - PDP-7 конечно 9 -- это сноска , 1, 09-Окт-19, 22:48 (16)
      - Ну это сказка, хотя хакеры любили подобные выверты В реальности, проект поехал к, fi2fi, 10-Окт-19, 11:49 (55)
        
        Ну и где этот рофф, а в старые игры и сейчас можно поиграть https github com , Аноним, 10-Окт-19, 15:12 (67)
        roff появился позднее, уже после переноса Unix на PDP-11 Источник предоставляю , Аноним, 10-Окт-19, 21:34 (80)
        
        Это только подтверждает Когда деньги платят - работа идет , fi2fi, 28-Окт-19, 18:53 (107)
        
        Sun уже добилась успеха с подражателями , когда в 1983 году Министерство юстици, 1, 10-Окт-19, 21:44 (81)
        Реализация игры Томпсона и Ритчи Space Travel привлекла к себе внимание Внача, 1 UNICS, 10-Окт-19, 21:50 (82)
        Очень похоже, что это не сказка, а так и было на самом деле В одном известном ви, t28, 11-Окт-19, 09:43 (87)
      - Там даже монитора не было Он на перфокартах играл , Rom1, 12-Окт-19, 10:09 (94)
        
        на PDP-1 круглый дисплей был, а на PDP-7 ничего не было , 1, 12-Окт-19, 18:59 (95)
Будет весело, если это его действующий пароль Он до сих пор в Google работает и, Аноним, 09-Окт-19, 22:02 (6) //
- Раз его об этом спросили, значит он понял что его старый пароль взломали и он у, Аноним, 11-Окт-19, 23:37 (92)
Странно что коллизия не подобралась , commiethebeastie, 09-Окт-19, 22:07 (7) //
- Нет, было бы странно если бы для отдельно-взятого хеша нечаянно подобралась колл, solardiz, 10-Окт-19, 19:00 (75)
Стойкость коротких символьных интуитивно неугадываемых паролей весьма сомнител, Аноним, 09-Окт-19, 22:09 (9) //
- Для таких хитрецов придумали максимальную длину пароля 16 символов , Аноним, 09-Окт-19, 22:37 (13) //
  - Это где же Если ты озаботишься подсчетом количества символов в пароле Томпсона, , Аноним, 09-Окт-19, 23:03 (17) //
    - И какая же максимальная длина пароля, если он шифруется SHA512 Не ужели она от, Anonim, 09-Окт-19, 23:36 (22)
      - Извиняюсь, перепутал принцип с шифром Вернама Перечитал текст новости То ли па, Аноним, 10-Окт-19, 00:05 (29)
      - У меня пароль в лине 3, заходите IP 127 0 0 1 , artenox, 10-Окт-19, 00:59 (38)
        
        Фууу, беднота Даже на зеркальный не смог накопить как у меня 169 254 254 169 , Аноним, 11-Окт-19, 01:20 (83)
        
        Нищебродствую потихоньку , artenox, 11-Окт-19, 07:03 (84)
        
        artenox, дарю айпишник 127 0 0 127у меня лишний не зеркальный конечно, но тоже, Аноним, 11-Окт-19, 20:11 (91)
      - AES - шифрование , Аноним, 10-Окт-19, 05:58 (45)
      - Да любая, но чем короче хеш и длиннее пароль, то тем больше вероятность, что сущ, КО, 10-Окт-19, 09:48 (48)
      - хешируетсяВо-первых, это как-то более похоже на стандартный perl-овый crypt, а н, anonymous, 10-Окт-19, 11:04 (49)
        
        Мусьё не отличает man 1 от man 3 Продолжайте , Аноним, 10-Окт-19, 11:11 (50)
        
        Можно было и с меньшим смакованием ответить Но да, вы правы вероятно, речь всё, anonymous, 10-Окт-19, 11:18 (53)
      - Xpенoвa куча веб сайтов до сих пор страдает этим, ограничивая пароль до 16 симво, OpenEcho, 10-Окт-19, 12:38 (56)
        
        Часто ограничение на уровне формы ввода пароля, но тем не менее , Аноним, 10-Окт-19, 14:59 (66)
        
        К сожалению, есть ресурсы, которые молча обрезают пароль на бэкенде, даже не о, OpenEcho, 14-Окт-19, 18:06 (100)
    - Ооооо SHA512 стал шифром Тиресно Ладно С алгоритмом определились А ключем к, Страдивариус, 10-Окт-19, 00:31 (31)
      - То есть ты не в курсе что хэширование является односторонним шифрованием , Аноним, 10-Окт-19, 00:43 (34)
        
        Одна история о е другой просто Шифрование по определению permutation , Аноним, 10-Окт-19, 09:21 (46)
        
        А не можно ссылку на такое странное определение Потому как шифрование всегда , Аноним, 10-Окт-19, 11:13 (52)
        
        Необратимым является не encipher, а encrypt -- когда сверху накрывают могильной , Аноним, 10-Окт-19, 14:44 (63)
      - умный вы наш man 3 cryptcrypt 8211 Trapdoor encryptionencryption вроде всег, Anonim, 10-Окт-19, 00:49 (35)
        
        Кстати, новсть про то что доступен ДВД со всеми возможными тройками пароль-соль-, Anonim, 10-Окт-19, 01:14 (41)
        Нет, шифрование -- это по определению обратимое преобразование отображение, в то, anonymous, 10-Окт-19, 11:12 (51)
        
        Поспешил и ошибся опечатался речь выше идёт про криптографически стойкое хеширо, anonymous, 10-Окт-19, 11:21 (54)
        Это твои влажные фантазии, не более Необратимое шифрование имеет место быть , Аноним, 10-Окт-19, 14:22 (60)
        
        Это не мои влажные фантазии, а определение Попробуйте загуглить шифрование ,, anonymous, 10-Окт-19, 14:40 (62)
    - Это как , Аноним, 10-Окт-19, 00:37 (32)
    - В учетке Ажура, например и MSDN старая учетка тоже только 16 максимум разрешала , Аноним, 10-Окт-19, 14:56 (65)
- Это непроверенная гипотеза Что-то мне подсказывает, что человек очень плохо уме, Ordu, 09-Окт-19, 23:11 (19) //
  - Слова можно выбирать машинно И места для шумовых символов И сами символы В че, Аноним, 09-Окт-19, 23:26 (21) //
    - Может быть Мне лично это без разницы, потому что я запоминаю пароли через кинес, Ordu, 09-Окт-19, 23:58 (28)
      - Про кинестетику спорить не буду Вопрос длиины шифруемой строки, что увеличивает, Аноним, 10-Окт-19, 00:06 (30)
  - Кстати, если печатать бессмыслицу на клавиатуре, она будет далеко не рандомной , artenox, 10-Окт-19, 01:01 (39)
  - И Что дальше Как это поможет в подборе пароля , Аноним, 10-Окт-19, 04:48 (44) //
    - Если ты знаешь какие комбинации слов более вероятны, то ты можешь попробовать их , Ordu, 10-Окт-19, 14:04 (59)
  - Правда что ли Причем здесь граматика Это математика Permutations длина_сл, OpenEcho, 10-Окт-19, 12:58 (57) //
    - Математика -- это такая штука, которую надо уметь использовать Да, действительно, Ordu, 10-Окт-19, 14:03 (58)
      - О чем вы Есть словарь, из него _рандомно случайно_ выбираются слова Если вы н, OpenEcho, 14-Окт-19, 17:49 (98)
        
        Я объяснил выше, почему я считаю, что сочинитель комикса xkcd думал не о рандомн, Ordu, 14-Окт-19, 22:58 (102)
        
        да просто не надо считать всех идиотами, это просто и понятно для любого мало-ма, OpenEcho, 15-Окт-19, 01:55 (103)
        
        Во-первых, 2000 4, во-вторых, откуда взялось 33 В смысле 33 буквы русского алфа, Ordu, 15-Окт-19, 10:26 (104)
        
        Я ж говорил, что не поняли Ладно, наслаждайтесь дальше нарцицизмом, OpenEcho, 15-Окт-19, 13:34 (105)
      - 12 слов из diceware 7000 слов словарь, в 10 раз меньше чем wamerican дают 48,, OpenEcho, 14-Окт-19, 18:19 (101)
    - Одни из поставщиков дают пароли по принципу осмысленная фраза по три первые бук, Павел Отредиез, 10-Окт-19, 15:17 (69)
      - Еще в конце 90-ых был такой генератор паролей, кажется у Infotecs и еще у кого Е, Forth, 10-Окт-19, 20:38 (78)
      - Infotecs , anonymous, 11-Окт-19, 12:46 (88)
      - Сорри, но это очень плохой пароль, - в нем не вооруженным глазом видна смысловая, OpenEcho, 14-Окт-19, 17:59 (99)
  - Известно такая классическая задача древности упадёт ли энтропия, если выполнить, Аноним, 10-Окт-19, 14:53 (64) //
    - Вообще-то нет Для определённых криптографических хешей множество конечных значе, anonymous, 11-Окт-19, 12:48 (89)
- Разве xkcdpass не свежее изобретение , Аноним, 09-Окт-19, 23:55 (27)
- ЭТО НЕПРАВДАесли предположить что ты знаешь все слова своего языка пусть будет а, хотел спросить, 10-Окт-19, 15:53 (72)
- случано отправил продолжение log2 2000 L 11 4 44 bit энтропиикаждое с, хотел спросить, 10-Окт-19, 16:00 (73) //
  - Вот именно потому и сказано С ДОБАВЛЕНИЕМ ИНФОРМАЦИОННОГО ШУМА , Аноним, 10-Окт-19, 19:31 (76) //
    - так я ж написал 1 символ - 6 бит если printable ACII то 6 5 т е 44 12 56 бит, хотел спросить, 10-Окт-19, 20:59 (79)
Мораль истории такова, что пароли не должны выбираться пользователями Только в , Аноним, 09-Окт-19, 22:33 (12) //
- Мораль истории в том что с паролями давно пора заканчивать Уже 100500 способов , rshadow, 09-Окт-19, 23:08 (18) //
  - Приступай Нет, я уж как-нибудь без третьей стороны обойдусь Чем попадание аппара, Аноним, 09-Окт-19, 23:16 (20) //
    - как бы 2-х фактораня автоиризация, это вовсе не означает третьей стороны это , Anonim, 09-Окт-19, 23:40 (23)
      - Вот как бы прежде чем предлагать, Вы не задаёте вопрос - а как это должно было б, Павел Отредиез, 10-Окт-19, 15:29 (70)
      - А для доменного пользователя net user username domain random Вместо той чепух, Павел Отредиез, 10-Окт-19, 15:47 (71)
    - При чем тут третья сторона Тем, что это другой фактор аутентификацииСоветую озна, Аноним, 09-Окт-19, 23:41 (24)
    - Вообще не проблема выводить пароль из главного пароля и домена сайта , Аноним, 10-Окт-19, 00:41 (33)
      - А главный пароль получать из имени главного сайта Точно , Аноним, 10-Окт-19, 19:32 (77)
  - Аутентификации , Аноним, 09-Окт-19, 23:46 (26) //
    - Автофелляции, блджад , Аноним, 10-Окт-19, 14:24 (61)
- Мораль истории в том, что в 1970-х люди жили проще и относились к паролям тоже п, anonymous, 09-Окт-19, 23:41 (25) //
  - Я чтото запямятовал, а когда там в unix сетевой стек то появился , Anonim, 10-Окт-19, 00:52 (36) //
    - TCP IP 8212 в BSD 4 2 , Аноним, 10-Окт-19, 01:24 (42)
  - Раньше было лучше, да Но не во всем , artenox, 10-Окт-19, 01:04 (40)
А эти хеши можно подобрать не так, чтобы полученный пароль подошёл , Педофил, 12-Окт-19, 19:40 (97) //
- Бывают коллизии, когда разные входные данные дают одинаковый хэш , Аноним, 17-Окт-19, 14:39 (106)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру