How Secure Is My Password?

• 5Ovo se svidja korisnicima: mcrule, diarno, N1k0l4, Springfield, CyberSrbin032
  
  Registruj se da bi pohvalio/la poruku!

Ovo je sajt na kome mozete proveriti koliko jaku lozinku koristite i koliko vremena treba za njeno provaljivanje. Dovoljno je ukucati u prazno polje vasu lozinku i odmah cete dobiti podatak koliko vremena je potrebno za njeno provaljivanje.



Citat:Is this safe? Yes. No data is stored or transferred anywhere.
Is This Accurate? Reasonably.
How It Works? 50% mathematics, 51% witchcraft.



http://howsecureismypassword.net/



Vise o lozinkama: http://wolfram.org/writing/howto/password.html

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nisam bas uveren u tacnost, zadao sam 11 slova 'a' i izbacilo je da je potrebno oko 11 godina obicnom PC-u da nadje lozinku (WTF?!). Slova su bila sva mala, tako da...

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Napisano: 15 Feb 2011 15:10

Zavisi kako je napravljen algoritam programa koji pokusava da probije password. Ako ide sve kombinacije sa npr 2 karaktera, pa sa 3 karaktera, pa sa 4 karaktera, pa sa 5 karaktera i tako na dalje ... onda je vrlo moguce da ce mu toliko trebati dok dodje do te kombinacije.

Dopuna: 15 Feb 2011 15:17

.




A npr ukucah 11 puta broj 1, i kaze da mu treba oko 2h za provaljivanje. Znaci, sigurno je veca verovatnoca da je neko za password stavio broj nego slovo sto je i meni logicnije (datum rodjenja, broj telefona, itd itd)

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Zanimljivo...

Mada zavisi od algoritma.

Meni npr. za sifru koju cesto koristim treba 117 dana , a ako bih samo prvo slovo promenio da bude veliko treba mu 42 godine...

Svakako, ubacivanjem nekog od znakova kao sto su !@#$%^&*()_+ drasticno se povecava vreme.
Recimo
nikola - 30 sekund
nikola1 - 2 sata
nikola1! - 38 dana
nikola! - 3 sata
1! - 0.0000529 seconds

• 2Ovo se svidja korisnicima: goran9888, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Koristim dva tipa lozinki...

1. It would take

About 7 septillion years

for a desktop PC to (zabranjeno) your password

Ova druga je malo manje komplikovana.

2. It would take

About 174 billion years

for a desktop PC to (zabranjeno) your password

A bio sam ubeđen da su mi lozinke slabe...

• 1Ovo se svidja korisniku: goran9888
  
  Registruj se da bi pohvalio/la poruku!

Sudeci po ovome:

1)

It would take
About 151 trillion years
for a desktop PC to (zabranjeno) your password


A takodje sam bio siguran da mi nije bas neka jaka...


2)

It would take
About 10 million years
for a desktop PC to (zabranjeno) your password


Citat:Is this save? Yes. No data is stored or transferred anywhere.

Or is it...

P.S.
I nije "Save" vec "Safe"

• 2Ovo se svidja korisnicima: N1k0l4, mcrule
  
  Registruj se da bi pohvalio/la poruku!

N1k0l4 ::Zanimljivo...

Mada zavisi od algoritma.
Imate na Download Source Code pa pogledajte. Mislim da je bilo i boljih password checker-a, samo sada nemam linkove.

• 2Ovo se svidja korisnicima: mcrule, zola92
  
  Registruj se da bi pohvalio/la poruku!

Neka proba da provali moju lozinku


It would take

About 4 untrigintillion years

for a desktop PC to (zabranjeno) your password


untrigintillion je 10 na 96.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 15 Feb 2011 21:47

Rogi ::It would take

About 4 untrigintillion years

for a desktop PC to (zabranjeno) your password

untrigintillion je 10 na 96.

Nisam ni znao da postoji takav broj(u recima)

Btw, Ova tema me je podsetila na onu tabelu sifara za koliko se moze provaliti, samo sad ne mogu da je nadjem.... ovde je negde...

Dopuna: 15 Feb 2011 22:01

Hehe, nasao sam, There you go

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Mada ako se sifre u bazi cuvaju kao njihove hash vrednosti,a sigurno se ne cuvaju "gole", onda algoritmom grube sile ne mora da znaci da je sifra toliko pouzdana koliko oni tu napisu. Postoje redudantnosi u hash vrednostima razlicitih stringova. Jesu retke, ali ipak postoje.
Tako da se u sustini i ne mora provaliti tacna sifra vec neka koja ima hash vrednost kao ta koja se provaljuje....