Složitost hesla u webové služby prakticky nehraje roli. Pokud nějaká služba nechá útočníka vyzkoušet stovky pokusů (nebo dokonce stovky pokusů za sekundu), je to chyba služby a ne uživatelů.
Největší problém je, že uživatel použije jako heslo své veřejně známé jméno psa, nebo že heslo používá na více různých místech s různou důležitostí. Což jsou přesně ty dva faktory, které v principu nelze žádným měřičem ověřovat. (pro vhodná jména psů.)
Dále bych si dovolil pronést kacířskou myšlenku: Ne každý účet je důležitý!
Osobně dost často někde použiju heslo abc123. Protože je mi prostě šumák, jestli mi ten účet někdo hackne. Protože třeba ten účet už nikdy v životě nevyužiju, nebo prostě nemám problém s tím, že by za mě někdo chtěl odevzdávat domácí úkoly.
Proč to říkám? Pokud mě někdo nesmyslně nutí na jeho bezvýznamném fóru použít silné heslo, tak zaprvé místo abc123 použiji Abcde12345, a zadruhé ho považuji za idiota. Ne každý uživatel má ale takovou drzost, a tak někdo prostě použije to jediné silné heslo, které si pamatuje - to, které používá všude. Potom to fórum někdo hackne a je oheň na střeše. :-X
Souhlas, spousta uctu je pokusnych nebo jen docasnych a uzivatelum na heslu ne sejde. Pak samozrejme statisticky je na tom serveru fura uctu s jednoduchym heslem. Tu statistiku je treba delat z aktivnich uzivatelu, kteri maji trvalejsi ucet nez tak rok a casto jej pouzivaji a pouziva ji jej ke spravnym vecem. Ne treba falesne ucty na fb proto, aby mela co nejvic kliku na fotce a vyhrala fotku. Ale jinak pres ne s nikym nepise, nedava nic sveho na zed a tak.
Nicmene dnes jiz existuji moznosti jak cloveka overit, aniz by musel zadavat heslo. Zalezi na mire vyzadovane mire zabezpeceni. Dobry web dovoli vyber, zda chcete "anonymni" jmeno a krutoprisne heslo, nebo zda se prihlasite treba pomoci google, facebooku, nebo neceho jineho (pokud to samozrejmne na takovem webu dava smysl).
Dyť ono to přece stojí peníze. Počítej se mnou:
- Disk 2TB stojí dva litry.
- Zašifrovaný URL, heslo a user name sežere řekněme 1kB
- Na disku ti zabere 0,000 000 05% kapacity
- Takže cena za uložení je 0,000 1 Kč
A to je taková pálka, že trolovi nabourá rozpočet na půl roku... :/