Subject: Ma quante password O_o

Le banche dati dei Ministeri io le classifico come non sicure
XD

le banche dati dei vari ministeri ovviamente non accettano giochetti vari......

non è che voglio convincerti eh..
ma servirebbero all'operatore per saperle mica al sistema..
cmq il futuro è oltre la psw
dall'OTP all'autenticazione forte..
la psw è un meccanismo ancora primitivo e insicuro.

Secondo me l'unica sicurezza è il numero, o se volete il fatto che non ce l'abbiano proprio con voi. Se qualcuno vi punta, non c'è versi, tanto varrebbe tenere le password tutte scritte su un bel foglio... L'unico risultato della sicurezza è creare noie a chi dovrebbero proteggere.

ma non è vero felix.
c'è chi le credenziali le trova e le colleziona e poi le vende all'ingrosso a chi intende farne usi truffaldini.
Se tu gliele offri (autenticazione in chiaro, stessa psw in tutti gli ambienti, stessa user in tutti gli ambienti etc) quelli intanto le prendono.. poi c'è sempre un modo di usarle.
Per dire.. darknet si trovano a prezzi modici interi files excel di n. di carte di credito, di psw di account google, apple, facebook, ms pronti da usare.


Ricordiamoci che il cybercrime ha un ROI assurdo ed ha superato per "fatturato" il traffico di droga.
E' un'industria strutturata con tutti i crismi: SLA , assistenza, rimborsi in caso di fallimento dell'infezione etc

Sul ROI per es:
http://securityaffairs.co/wordpress/37916/malware/cybercrime-return-on-investment.html

tanto varrebbe tenere le password tutte scritte su un bel foglio

probabilmente è l'unico modo sicuro di memorizzare le psw.
una cosa off-line e nemmeno digitalizzata è difficile che ti venga rubata tramite internet.
naturalmente il discorso cambia se parliamo di violazione delle psw

https://howsecureismypassword.net/

Ti dice quanti secondi servono per craccare la vostra password
(edited)

La password che uso al lavoro:

It would take a desktop PC about
25 thousand years
to crack your password

https://howsecureismypassword.net/

Ti dice quanti secondi servono per craccare la vostra password

non mi fido, dovrei comunicargliela e per sicurezza cambiarla subito

It would take a desktop PC about
81 duodecillion years
to crack your password

A me è uscito così, ma quanti sono?

Un paio di ere glaciali forse :D

This site could be stealing your password... it's not, but it easily could be.
Be careful where you type your password.

O_o

se la tua password e'
abcd1234
puoi anche digitare
efgh5678

l'algoritmo e' lo stesso

Cmq ho notato che le password a 12 cifre iniziano ad essere piu' difficili da decriptare, i classici 8 caratteri ormai son pochi

infatti il trucco è farle più lunghe che complicate, intorno ai 20 caratteri

Io infatti ho usato stessi caratteri ma lettere diverse :D

Ho notato che se scrivo
Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

È praticamente impossibile da decriptare

va considerato anche che oramai quasi tutti i sistemi di acesso con psw sono protetti dal password-guessing (brute-force attack) attraverso sistemi di blocco dopo tot accessi falliti.
I sistemi che non lo prevedono (sokker?) sono da usare con cautela, magari usando psw apposite.