Vlákno názorů k článku
Z LastPass unikla data uživatelů včetně šifrovaných hesel od afroamerikan - Když mám heslo o 32 znacich, ktere nejde...

Když mám heslo o 32 znacich, ktere nejde vyslovníkovat (nahodne vlozene zvlastni znaky a chybejici pismena ve slovech, nahodne velke/male pismena, kdy i ty slova samotna jsou relativne dost uncommon), rekneme ze i kdyby to obsahovalo jen velka pismena, mala pismena, cislice a tri zvlastni znaky, tak to je [(26*2) + 10 + 3]^32 kombinaci... to je i pri pouziti celych siti kryptomen s radove EH/s porad absolutne nemozny brutefrocnout za miliardy celych veku vesmiru... No... jako chapu, jsem asi vyjimka ze pouzivam takove heslo, ale na druhou stranu je to jediny heslo co si musim pamatovat... Dal sem si tu praci se ho naucit a z tehle uniku si ted nic nedelam a to ani do vzdaleny budoucnosti... Sance ze nekdo zvoli muj soubor a venuje tomu vykony celych kryptomenovych siti, ktere i do vzdaleny budoucnosti stejne nebudou stacit, je nulova...

24. 12. 2022, 15:27 editováno autorem komentáře

Za par let ty moznosti muzou byt jinde. Treba jen co se grafik tyce, tak za poslednich sest let vzrostl jejich vykon (co se "lamani" tyce) tak 14x... a lamani PBKDF2 jde krasne paralelizovat.

Popsal jste výpočet pro náhodně vytvořené heslo, přitom ale podle vašeho popisu máte heslo odvozené z nějakých slov. Tj. vaše heslo je řádově slabší, než náhodné heslo. Pořád je dost silné, aby dnes odolalo útokům, ale není to náhodný 32znakový text z 65znakové abecedy.

Vzhledem k tomu ze jsem vysvetlil co jsem s temi slovy udelal bych si dovolil odhadnout, ze je nemozne na to heslo pouzit jakoukoliv formu slovnikoveho utoku, ktera by davala jakykoliv smysl a dokazala zasadne urychlit cracknuti, kliden me ale vyvedte z omylu. V anglictine je asi 100+ tisic slov, ja z toho vybral 6 a obfuscoval je jak uz jsem vysvetlil v prvnim prispevku, to je ve skutecnosti mnohem vic kombinaci nez 65 na 32 jako kdyby to proste zkousel s nahodnymi znaky... protoze nemuze v zadnem pripade vedet jak jsem obfuscoval, jak kombinoval velka mala pismena a kde vynechaval/nah­razoval sepcialnimi znaky... good luck with that :D