Subject: »Hírek, újítások vitafóruma.

na, a tetves billem miatt 3-szor el is rontottam az új jelszavam:)

Lehet volt már róla szó ,de én örülnék egy olyan dolognak hogy a meccs statisztikában elérhető lenne egy pontos passzok, vagy valami ilyesmi opció :))

szóval a password ilyen népszerü?
akkor jobb ha átírom :)

Már átírtam neked, ne aggódj :D

uh ki ne lépj :D

Azért vannak technikák amivel meg lehet próbálni feltörni jelszavakat, de csak alacsony biztonságúakat.
Pl ha a jelszavad 5 vagy annál kevesebb kisbetűből áll pár nap alatt gond nélkül ki lehet találni egy egyszerű irodai géppel is. Ha valakinek komolyabb erőforrásai vannak, akkor hamarabb, vagy bonyolultabbakat is.

Persze mindezt csak akkor, ha a sokker fejlesztők bénák és nem tettek ez ellen óvintézkedéseket :)

Ez nem teljesen így van! Biztonságos jelszónak 8karakter fölött mondják a jelszókat, azt is csak akkor, ha tartalmaz speciális karaktereket, (pl: . _ ! $ stb.) kis és nagybetűket, számokat. Az angol abc 26 karakterből áll azt mai géppel nem nehéz feltörni + ugye az emberek általában könnyen megjegyezhető jelszavakat választanak, amit szótárazós technikával írtó hamar fel lehet törni, még akkor is, ha pl az a helyett vki 4est ír, i helyet ! jelet stb.

A könnyű jelszavak hash kódját is viszonylag egyszerű feltörni az ún. rainbow táblák segítségével.

Szal, ha valóban biztonságos jelszót akartok, akkor találjatok ki egy számotokra könnyen megjegyezhető mondatot pl: Petőfi 49-ben, a szóbeszédek szerint, Segesvár mellett halt meg.
A kezdőbetűk felhasználásával igen jófeéle erős jelszót lehet kreálni: P49-,ass,Smhm.

jelszóban lehetnek specilis karakterek mint .-,??

többnyire igen

Na jó, de ha a sokker fejlesztők írnának egy egyszerű scriptet, hogy mondjuk 100 hibás próbálkozás után bannolják az IP-t egy napra, az a normál usereket nem befolyásolja, a jelszófejtőket meg ellehetetleníti, ha csak nincs egy botnet hálózatuk, aminek az erőforrásait szerintem nem sokkerjelszavak feltörésére pazarolnák :D

a 100 is nagy szám szerintem. ~3-5 már értelmesebb. Viszont ezzel az a gond, hogy folyamatosan, más IP-kről leblokkoltatják az acc-ot, és akkor nem lehet használni. IP tartomány szűrést pedig nem hiszem, hogy a sk fejlesztők alkalmaznak direkt login blokkolására - nem is túl user-friendly.

Én nem az accountot blokkolnám, hanem az IP-t amiről próbálkoznak. Mondjuk biztos vannak más módszerek is az azonosításra és kiszűrésre, ilyen téren nincs túl sok tapasztalatom.

Script ellen a legegyszerűbb védekezés a captcha.

igen, de azzal meg az a gond, hogy minden ember utálja kitölteni :o)

Ezt is lehet úgy finomítani, hogy csak x rossz próbálkozás után dobja fel. x nem túl nagy szám. pl így működik a gmail, v a facebook.

nem emlekszem miben maradtunk, de a szurkolói elvárásokhoz nem lehetne tenni egy számot? csak hogy érezzem milyen szinten akarják hogy nyerjek:)
köszi

Atadolistanal mar lehet %-os teljesitmeny alapjan is keresni. Latta mar valaki illetve hasznaltatok mar? :)
Most vettem eszre.