Vynikající test síly hesla

17. 4. 2012 10:33:39

skúsil som dve heslá

prvé, ktoré má 9 znakov (kombinácia siedmych malých písmen a dvoch čísiel) by mi podľa toho testu rozlúštilo za 3 dni

druhé, ktoré má 13 znakov (kombinácia 6 malých písmen, dvoch veľkých písmen, štyroch čísiel a jedného špeciálneho znaku) by rozlúštilo za 60 minút

To druhé heslo však obsahovalo tri znaky, ktoré sú na klávesnici vedľa seba.

Zdá sa, že prioritou tohto testu je, aby zadávané znaky boli čo najďalej jeden od druhého.

17. 4. 2012 10:33:39

https://webtrh.cz/diskuse/vynikajici-test-sily-hesla/strana/2#reply753440

Kovboj

(13 hodnocení)

17. 4. 2012 10:47:09

Napsal Martin Schlemmer;783117
Test probíhá čistě v Javascriptu, nic se při něm neodesílá.

Jak lze ta slova hledat v řadě slovníků a přitom nikam neposílat? To by se musely všechny ty slovníky nejdříve natáhnout do prohlížeče a pak to hledat lokálně - o čemž silně pochybuji, ale kód jsem nestudoval.

Takže bych řekl, že je teoreticky možné že provozovatel získá zajímavou databázi možných hesel ;-)

Ale jinak spokojenost, zkusil jsem jedno své relativně krátké heslo a výsledek je "crack time (display): centuries"

17. 4. 2012 10:47:09

https://webtrh.cz/diskuse/vynikajici-test-sily-hesla/strana/2#reply753439

naniccz

(3 hodnocení)

17. 4. 2012 10:57:52

Kovboj: Kdyby sis prostudoval kód, tak bys zjistil, že se slovníky (nějaké základní) jsou obsaženy v staženém JavaScriptu, a dále, že se na server nic neposílá.

17. 4. 2012 10:57:52

https://webtrh.cz/diskuse/vynikajici-test-sily-hesla/strana/2#reply753438

Vilem

(11 hodnocení)

17. 4. 2012 10:58:28

10687696 - crack time: 3 hours

106876969 - crack time: 7 minutes

10687696969 – crack time: 3 minutes

chápu, že je tam pattern "69" a proto asi trvá rozluštění méně času, ale vysvětlí mi někdo vztah mezi 2. a 3.? proč je heslo s jednou "69" navíc rozluštěno rychleji?

17. 4. 2012 10:58:28

https://webtrh.cz/diskuse/vynikajici-test-sily-hesla/strana/2#reply753437

(20 hodnocení)

17. 4. 2012 11:06:22

Napsal Flay;785386
10687696 - crack time: 3 hours
106876969 - crack time: 7 minutes
10687696969 – crack time: 3 minutes

chápu, že je tam pattern "69" a proto asi trvá rozluštění méně času, ale vysvětlí mi někdo vztah mezi 2. a 3.? proč je heslo s jednou "69" navíc rozluštěno rychleji?

viz muj predchozi prispevek

jinak to vyhodnocovani neni moc dobry... Predpoklada ze utocnik vi jak se heslo tvori, coz ale ve vetsine pripadu neni pravda... pak se timpadem doba cracknuti rapidne prodluzuje... co ukazuje dropbox je prakticky jen idealni pripad, nikoliv realna situace

to jejich vyhodnocovani zkratka ukazuje dokonalej idealni pripad a ten nenastane ani v 0,0000000000000000001% pripadu... v naprosty vetsine pripadu to pujde nahodne pres slovnik nebo bruteforce a tam zkratka bude rozlousknuti trvat radove uplne jinej cas nez pise ten script...

17. 4. 2012 11:06:22

https://webtrh.cz/diskuse/vynikajici-test-sily-hesla/strana/2#reply753436