Sicuri delle vostre password?

Area di discussione libera.

Moderatore: Staff

Regole del forum
1) Rispettare le idee altrui.
2) Evitare le offese dirette.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
hashbang
Packager
Packager
Messaggi: 2021
Iscritto il: ven 4 giu 2010, 10:27
Nome Cognome: Luca De Pandis
Distribuzione: macOS/OpenBSD
Località: Lecce/Bergamo

Sicuri delle vostre password?

Messaggio da hashbang »

Leggendo OneOpenSource, mi sono imbattutto in questo sito: http://howsecureismypassword.net/

Per curiosità ho deciso di provare la mia ed il risultato è stato questo:
Immagine

E voi? Come stanno messe le vostre password? :D

Avatar utente
targzeta
Iper Master
Iper Master
Messaggi: 6629
Iscritto il: gio 3 nov 2005, 14:05
Nome Cognome: Emanuele Tomasi
Slackware: 64-current
Kernel: latest stable
Desktop: IceWM
Località: Carpignano Sal. (LE) <-> Pisa

Re: Sicuri delle vostre password?

Messaggio da targzeta »

Quindi in pratica hai detto la tua password ad un sito internet? Se la posti qui ti diciamo anche noi se e quanto è sicura :lol:

Emanuele
Se pensi di essere troppo piccolo per fare la differenza, prova a dormire con una zanzara -- Dalai Lama

hashbang
Packager
Packager
Messaggi: 2021
Iscritto il: ven 4 giu 2010, 10:27
Nome Cognome: Luca De Pandis
Distribuzione: macOS/OpenBSD
Località: Lecce/Bergamo

Re: Sicuri delle vostre password?

Messaggio da hashbang »

spina ha scritto:Quindi in pratica hai detto la tua password ad un sito internet? Se la posti qui ti diciamo anche noi se e quanto è sicura :lol:
Tanto non è la password che uso per root. È la password che uso per il mio account (che tra l'altro cambio ogni due settimane, insieme a quella di root).
Se consideri che non ho nessun dato salvato in locale (uso sempre supporti esterni), la cache del browser la cancello ad ogni uscita, non ho mail salvate in locale, direi che troverebbero ben poco, se decidessero di farmi visita.
Al massimo possono rubarmi le configurazioni di rtorrent, di zsh e lo xinitrc, ma a quel punto basta che mi mandino una mail e le posto su github. :D

Avatar utente
teox99
Linux 3.x
Linux 3.x
Messaggi: 738
Iscritto il: ven 25 lug 2008, 14:54
Slackware: 13.37
Desktop: KDE - Xfce
Località: Roma[Eur]
Contatta:

Re: Sicuri delle vostre password?

Messaggio da teox99 »

@spina:

io credo che hashbang sia il compare ...
:lol:

Avatar utente
targzeta
Iper Master
Iper Master
Messaggi: 6629
Iscritto il: gio 3 nov 2005, 14:05
Nome Cognome: Emanuele Tomasi
Slackware: 64-current
Kernel: latest stable
Desktop: IceWM
Località: Carpignano Sal. (LE) <-> Pisa

Re: Sicuri delle vostre password?

Messaggio da targzeta »

Scherzi a parte è una figata sto sito. Se uno ha il server ssh attivo (e non è raro), tramite l'IP potrebbero tranquillamente entrargli nel PC :lol:

Emanuele
Se pensi di essere troppo piccolo per fare la differenza, prova a dormire con una zanzara -- Dalai Lama

metrofox
Linux 3.x
Linux 3.x
Messaggi: 760
Iscritto il: gio 7 ago 2008, 12:29
Slackware: slackware64-current
Kernel: 3.4.4-ck3
Desktop: FluxBox-1.3.1
Distribuzione: FreeBSD-8.1(amd64)
Località: London

Re: Sicuri delle vostre password?

Messaggio da metrofox »

Al posto di dire la propria password ad un sito internet, si potevano usare metodi "alternativi", leggere qualche articolo del tipo: http://www.lockdown.co.uk/?pg=combi e farsi una mezza idea o documentarsi abbastanza e creare un grazioso tool a casa. :)

Avatar utente
ZeroUno
Staff
Staff
Messaggi: 5441
Iscritto il: ven 2 giu 2006, 14:52
Nome Cognome: Matteo Rossini
Slackware: current
Kernel: slack-current
Desktop: ktown-latest
Distribuzione: 01000000-current
Località: Roma / Castelli
Contatta:

Re: Sicuri delle vostre password?

Messaggio da ZeroUno »

hashbang ha scritto:Per curiosità ho deciso di provare la mia ed il risultato è stato questo:
La tua password ora è molto meno sicura. :-D
Infatti tutti sanno che "Your password contains a non-keyboard character. This should make it more secure."
Basta fare il match tra la tastiera italiana e quella americana e scopri che molto probabilmente la tua password contiene con alta probabilità uno dei seguenti caratteri:
òàùèéìç°§£

Probabilmente l'hai già cambiata, ma sappiamo che molto probabilmente la nuova password riconterrà uno di quei caratteri :-)

quale password è più insicura tra queste due?
password 'a': 0.0000000065 seconds
password 'root': Instantly
Packages finder: slakfinder.org | Slackpkg+, per aggiungere repository a slackpkg

Codice: Seleziona tutto

1011010 1100101 1110010 1101111 - 0100000 - 1010101 1101110 1101111

Avatar utente
ponce
Iper Master
Iper Master
Messaggi: 3026
Iscritto il: mer 5 mar 2008, 16:45
Nome Cognome: Matteo Bernardini
Slackware: slackware64-current
Kernel: 6.6.16
Desktop: lxde
Località: Pisa
Contatta:

Re: Sicuri delle vostre password?

Messaggio da ponce »


Avatar utente
SIV
Linux 3.x
Linux 3.x
Messaggi: 921
Iscritto il: mer 25 apr 2007, 14:07

Re: Sicuri delle vostre password?

Messaggio da SIV »

Ragazzi avete qualche scritto da consigliarmi per capirne qualcosa di più? Mi hai incuriosito il fatto che password complicatissime siano meno sicure di altre.

Avatar utente
ZeroUno
Staff
Staff
Messaggi: 5441
Iscritto il: ven 2 giu 2006, 14:52
Nome Cognome: Matteo Rossini
Slackware: current
Kernel: slack-current
Desktop: ktown-latest
Distribuzione: 01000000-current
Località: Roma / Castelli
Contatta:

Re: Sicuri delle vostre password?

Messaggio da ZeroUno »

Password più lughe==password più sicure.
Fine.

Quello che conta è il numero di combinazioni possibili.

Password: !"£Aa000
Length: 8 characters
Character Combinations: 190
Possible Combinations: 1 quintillion
13 years

Password: aaaaaaaaaaaaa
Length: 13 characters
Character Combinations: 26
Possible Combinations: 2 quintillion
19 years

Aggiungere un simbolo a una password di 8 caratteri aumente il numero di combinazioni possibili, ma anche aumentare la lunghezza, come dice ponce, aumenta il numero di combinazioni, senza contare poi che tool automatici testano prima le password fino a 8 caratteri:

Password: aaaaaaaa
Length: 8 characters
Character Combinations: 26
Possible Combinations: 208 billion
Instantly
Packages finder: slakfinder.org | Slackpkg+, per aggiungere repository a slackpkg

Codice: Seleziona tutto

1011010 1100101 1110010 1101111 - 0100000 - 1010101 1101110 1101111

Avatar utente
tgmx
Linux 4.x
Linux 4.x
Messaggi: 1336
Iscritto il: ven 28 apr 2006, 14:40
Slackware: 14.1
Desktop: KDE 4
Località: Ancona

Re: Sicuri delle vostre password?

Messaggio da tgmx »

Tra l'altro io non escluderei che siti di quel tipo tengano un bel database con tutte le password digitate in modo da ridurre notevolmente i tentativi per craccare un sistema utilizzando per prime le password piu' diffuse tra quelle digitate...

Avatar utente
ZeroUno
Staff
Staff
Messaggi: 5441
Iscritto il: ven 2 giu 2006, 14:52
Nome Cognome: Matteo Rossini
Slackware: current
Kernel: slack-current
Desktop: ktown-latest
Distribuzione: 01000000-current
Località: Roma / Castelli
Contatta:

Re: Sicuri delle vostre password?

Messaggio da ZeroUno »

Non l'hanno fatto. La pagina è scritta in javascript
http://howsecureismypassword.net/assets/js/app.min.js


edit: probabilmente ho detto una cavolata ;-)

resta di fatto che la probabilità che io e te abbiamo digitato la stessa password, se questa è diversa da 'root','pippo' ecc è bassissima, quindi al top delle password troverai 'root' e 'pippo' di chi l'ha digitata per curiosità.

Considera anche che, se le memorizzano veramente, avranno memorizzate:
r
ro
roo
root
visto che non c'è un pulsante submit

edit2: confermo che le password non vengono inviate.
Con firefox premi CTRL+SHIFT+K, poi fai aggiorna password e poi comincia a digitare la password.
Packages finder: slakfinder.org | Slackpkg+, per aggiungere repository a slackpkg

Codice: Seleziona tutto

1011010 1100101 1110010 1101111 - 0100000 - 1010101 1101110 1101111

Avatar utente
ZeroUno
Staff
Staff
Messaggi: 5441
Iscritto il: ven 2 giu 2006, 14:52
Nome Cognome: Matteo Rossini
Slackware: current
Kernel: slack-current
Desktop: ktown-latest
Distribuzione: 01000000-current
Località: Roma / Castelli
Contatta:

Re: Sicuri delle vostre password?

Messaggio da ZeroUno »

"7 googol years"

google arriva anche quì :-D
Packages finder: slakfinder.org | Slackpkg+, per aggiungere repository a slackpkg

Codice: Seleziona tutto

1011010 1100101 1110010 1101111 - 0100000 - 1010101 1101110 1101111

Rispondi