|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Peter Zubkov 2:5020/400 19 Jun 2003 23:42:57
To : Spartak Radchenko
Subject : Флейм на тему паролей
--------------------------------------------------------------------------------
Здравствуй, Spartak!
Ты писал для "Michael de'OZ" <deoz@observ.univ.kiev.ua> в 12:06 от 19 июня
2003 года следующее:
MdO>> Два пароля ничем не лучше одного. Если кто-то узнал один пароль он
MdO>> также может узнать и второй.
SR> Узнать - да, а подобрать - нет.
IMHO, подобрать один пароль из минимум 12 символов тоже довольно
проблематично;) . Т.е в случае с двумя паролями тебе придется запоминать два
пароля, минимум по шесть символов каждый. А в случае одного пароля ты
скомбинируешь их в один 12-символьный. Усилия памяти одинаковые. Брутфорс
осуществить сложнее. И вообще мороки меньше.
Блин у меня тоже мысль. Даже две:)) Паролей надо три и больше. При
нескольких неудачных попытках подбора пароля, он меняется на следующий из
списка и предлагается ввести пароль номер 2(n) и так по кругу. Ломается весь
принцип брутфорса. Hеудобство - админу необходимо будет запоминать несколько
паролей там, где он раньше запоминал один. Пользователей это не касается - в
любом случае все 3(n) паролей будут написаны на листочке и приклеены к
монитору;)
Мысль номер два: паролей опять два и больше. Hо теперь два из них на разных
кольцах защиты(образно говоря) - как ты предлагал. Вот при попытке подбора
пароля на первом кольце(пароли могут быть не очень трудные) система не
предпринимает никаких действий(кроме, возможно, уведомления кого-нибудь, и
аудита). В случае удачного подбора первого пароля и начала подбора
второго(главного) пароль на первом кольце перещелкивается на другой из
списка, аналогично идее номер один. Время тратится уйма - достаточно на сбор
доказательств попытки HСД. Hо обе этих теории разбиваются: проще запомнить
один длиннющий и сложнючий пароль чем десять более легких и коротких. Хотя
подобрать(не говорю о человеческом факторе) скорее всего невозможно.
Все вышесказанное лишь мое личное мнение и я не уверен в правоте моих
слов...нет, все-таки уверен%))
С уважением.
Peter Zubkov.
E-mail: lord@fota.ru
--- ifmail v.2.15dev5
* Origin: Информсвязь-Черноземье (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
