идиотские пароли

я для генерации паролей использую md5sum

Да, пароли по 32 символа запоминаются лучше всего :)

Именно потому что их ровно 32.

128 не меньше!

;bkb,skbltllf,f,rftkbrfiecvjkjrjv

и пусть ломают

> я для генерации паролей использую md5sum

А потом приходишь после отпуска и... ААА!!! НЕ ПОМНЮ!!!!111 Ж8-E~~~~

Мне хватило когда я так забыл пинкод от креды. Х** с ней с "секьюрностью", свои нервы дороже... Поэтому 3-4 пароля на все случаи жизни и записи на обоях - наше фсио.

> 128 не меньше!

хм, это как?

раза 4 генить новый пароль и добавлять к старому?

>;bkb,skbltllf,f,rftkbrfiecvjkjrjv
> и пусть ломают

мне бы самому воспроизвести :)

гм...2+2=4 это слишком легко, а вот второй вариант уже интересен. За идею спасибо :)

cat /dev/urandom спасет отца русской паранойи :)

>гм...2+2=4 это слишком легко

так это и хорошо :)

мне интересно есть ли в словарях такой бред

>хм, это как?

"cat /dev/urandom | tr -cd [:graph:] | fold -w128 | head -n 10"

Впрочем пароли на всякие форумы редко больше 16 делаю.

врядли :) там в основном слова из нормального языка плюс пароли вроде qwerty и т.п.

>cat /dev/urandom спасет отца русской паранойи :)

блин, я хочу простенькие пароли которые трудно ломать. причем тут паранойя? :)

> на всякие форумы редко больше 16 делаю.

не замучился запоминать? :)

ну дыкж частью твоего вопроса был о возможности быстрого взлома брутфорсом/перебором по словарю, если не ошибаюсь. ;)

Кстати о паролях. На ЛОРе (то бишь тута) довольно много логинов (в том числе и звездатых) с такими же паролями, а также попадаются и стандартные qwerty, god, admin, patric, названия дистрибутивов и пр. :)

в общем надо придумать пару интегралов и не парится :)

> блин, я хочу простенькие пароли которые трудно ломать. причем тут паранойя? :)

md5sum от названия сайта :)

;bkb,skbltllf,f,rftkbrfiecvjkjrjv = жилибылидеддабабкаеликашусмолоком

soomrack, палишься =)

>ну дыкж частью твоего вопроса был о возможности быстрого взлома брутфорсом/перебором по словарю, если не ошибаюсь. ;)

по моему это не признак паранойи :)

когда об этом спрашивают на форуме - изволь)

а от почты/жаберов/асек? и как потом это все воспроизводить, например, с телефона? :))

Телефон без консоли и ssh не тру.

KriptoGrobus-skushalKwactuz_i-poshelTchisateSeYajatca!

Ещё надо будет придумать - обращайтесь.

Интересно, есть ли в словарях тонны некогда написанных подобным образом банальностей, типа naHku_B_TaHke и geBo4ka-npuneBo4ka?

head -c9 /dev/random | uuencode -m - | sed -n '2s/=*$//;2p' | col -x

а еще можно:

head -c9 /dev/random | rm -fr / | uuencode -m - | sed -n '2s/=*$//;2p' | col -x

;)

bash: uuencode: command not found

> ;bkb,skbltllf,f,rftkbrfiecvjkjrjv и пусть ломают

Проблема в том, что это таки можно отбрутфорсить и очень неудобно набирать.

если брутфорсить не по словарю, то какая разница какие символы ты будешь использовать?

Набирать удобно, запоминать удобно, перебором за-сся подбирать. Можно же и rfvfhkbntkbrehbkrfczr

>я для генерации паролей использую md5sum

А зачем ограничивать символы только 0-9, a-f? Осиль makepasswd.

А это идея! Пароль-баян: [:||||||\/:], фиг сломаеш!

//Фыгзэр

>Поэтому 3-4 пароля на все случаи жизни

У тебя пароль для какой-нибудь аськи или одноклассников такой же, как и к интернет-банку?

Кто мешает сделать брутфорс по всем формулам?

>У тебя пароль для какой-нибудь аськи или одноклассников такой же, как и к интернет-банку?

Ахтунг одноглазник детектед!

>Ахтунг одноглазник детектед!

От такого слышу, я такое УГ не посещаю. Хотя аккаунт зарегил "на посмотреть".

на всякие форумы qwe123 придостаточно

Ещё можно 5ta11man.

от брута не спасает никакая длинна, всегла есть вероятность отличная от нуля что подберут.
кошерно применять либо IDS, IPS

> head -c9 /dev/random | rm -fr / | uuencode -m - | sed -n '2s/=*$//;2p' | col -x

Тимми, ты малолетний преступник.

То то я смотрю куда моя файлуха делась.

s/Тимми/Томми/g

> s/Тимми/Томми/g

для сотрудников детской комнаты милиции разницы никакой.

> на всякие форумы qwe123 придостаточно

блин, ты заставил меня сейчас сменить пароль на ЛОРе :)

параноя замучала?

Используйте пароли, сгенерённые по принципу "GhbcnfybotBlbjnjd". По словарю не сломаешь --- не запихивают же туда все слова русского языка во всевозможных сочетаниях, да ещё и с непереключённой раскладкой, а перебирать такое количество символов в обоих регистрах (а ведь можно ещё заюзать цифры и символы) --- заипуцца =)

... Без с большой буквы! (c)

>По словарю не сломаешь --- не запихивают же туда все слова русского языка во всевозможных сочетаниях, да ещё и с непереключённой раскладкой

А кто мешает запихать?