Cat de sigura este parola ta?

Un site destul de bun,care va spune cat de sigura este parola voastra dar si cat timp dureaza ca ea sa fie aflata prin bruteforce (4b calc/s).
Un sfat: Cum sa obti o parola destul de puternica fara sa te complici prea mult,foloseste ori ce fraza care sa contina cel putin un numar apoi repeti aceeasi fraza apasand pe shift (preferata mea).
Exp: arena7ARENA& (dureaza 344000 ani ca ea sa fie aflata)aceasta parola e foarte usor de retinut si este foarte buna pe langa o parola care voi credeti ca e foarte buna pentru ca ea e lunga contine cifre,caractere speciale si mai stiu eu ce exp: pistolu123!@ (dureaza 2000 de ani aflarea ei).
Un alt mod de a creea o parola este sa folositi 4 sau mai multe cuvinte care formeaza o intrebare.
Exp : Cum te simti azi? ( 234000000000000 ani ca ea sa fie aflata)


Nu folositi ca parole exemplele date,acestea sunt doar pentru a va da o idee cu privire la formarea parolei voastre!!


Deci cat de sigura e parola ta ?

nu stiu cat de sigura e parola mea (care dintre ele?) dar daca o scriu pe un site dubios poate sa fie aflata imediat, chiar daca pt bruteforce e nevoie de 23400.... ani;
deci, daca iti vrei parola sigura.. in primul rand nu o spune; apoi, incearca sa nu ai o parola pt toate conturile, ci fiecare cont cu parola lui;

ps. ai scris despre un site in care ai verificat parola, dar n-ai spus si care e siteul (oricum nu l-as fi folosit);

Citat:

---

Postat în original de vladuionut

cifre,caractere speciale si mai stiu eu ce exp: pistolu123!@ (dureaza 2000 de ani aflarea ei).

---

Eu cred ca problema e pusa gresit din start. Conteaza mult mai mult cu ce fel de algormit se cripteaza parola, daca parola se afla in wordlist-uri etc..
Nimeni nu sta sa faca bruteforce gen: aaaa, aaab, aaac

Btw, 'pistolu123!@' cred ca dureaza doar cateva ore sa fie decriptata, daca e criptata cu MD5 si folosesti Rainbow Tables: Rainbow table - Wikipedia, the free encyclopedia

Pe vremea cand faceam teste de securitate, imi facusem propriul dictionar de parole. Din pacate am adaugat si intrebari clasice precum "Cum te simti azi?", "Ce mai faci?", etc, precum si branduri ("Microsot", "Apple", "Yahoo", etc), sloganuri celebre "Just do it", "Das auto", cnp-uri si numere auto romanesti.

Spun din pacate pentru ca am oferit acele dictionare si altor cunoscuti. Asadar, mare atentie la aceste parole. Oricum, brute force este o metoda taraneasca, care este menita de fapt sa gaseasca parolele care oricum nu-s recomandate.

PS: Rog un moderator/admin sa modifice "shift" in loc de "sh#t" mai sus. Deranjeaza vizual :)

Citat:

---

Postat în original de inSecure

Eu cred ca problema e pusa gresit din start. Conteaza mult mai mult cu ce fel de algormit se cripteaza parola, daca parola se afla in wordlist-uri etc..
Nimeni nu sta sa faca bruteforce gen: aaaa, aaab, aaac

Btw, 'pistolu123!@' cred ca dureaza doar cateva ore sa fie decriptata, daca e criptata cu MD5 si folosesti Rainbow Tables: Rainbow table - Wikipedia, the free encyclopedia

---

Parola o pui, daca e ionescu27, in popescu36 (acelesi numar de catectere si dupa acelasi pattern) si nu o sa stie ei ce parola ai niciodata :)

Totusi, care e site-ul? :))

Nu era vorba sa iti pui tu parola pe un site anume nimeni nu iti cere,doar ca acest site How Secure Is My Password? te ajuta sa iti formezi o parola buna :)

Folosesc parola de genu @^&%#JNBJH din minim 10 caractere, chiar acuma am verificat una din ele, are 27 de caractere, cred ca este sigura

Apropo de parole ... e interesant de citit: 10,000 Top Passwords | Xato - Passwords & Security

Ca si mic ghid si rezumat la ce ati scris pe aici:
1. fiecare site/aplicatie/etc cu parola lui
2. fiecare parola minim 10 caractere, minim 1 caracter numeric si unul special, optional uppercase/lowercase si optional space-uri

eu unul ca parole folosesc litere, cifre, litere, speciale, litere. Cred ca asa este cel mai sigur, foarte greu de spart

O curiozitate personala: daca introduceti parolele pe asemenea site-uri de verificat "siguranta" lor, nu este posibil ca parolele voastre sa ajunga intr-o baza de date si sa fie mai usor de spart decat erau inainte?

Nu stiu ce presupune spargerea unei parole dar banuiesc ca le-ai usura intr-un fel munca celor ce sparg parole.

Citat:

---

Postat în original de MrBogdan

O curiozitate personala: daca introduceti parolele pe asemenea site-uri de verificat "siguranta" lor, nu este posibil ca parolele voastre sa ajunga intr-o baza de date si sa fie mai usor de spart decat erau inainte?

Nu stiu ce presupune spargerea unei parole dar banuiesc ca le-ai usura intr-un fel munca celor ce sparg parole.

---

Daca este un site legit chiar daca iti vor retine parola, nu o vor impartasi cu altii, deci atat timp cat ramane doar la ei, e ok. Daca e un site de tip phishing, evident ca parola va intra in baza lor de date si va fi folosita pe viitor pentru alte atacuri.

Oricum, acest tip de site este pentru lenesi iar lenesii indiferent ce ar face, nu vor fi niciodata in siguranta, pentru ca lenea in sine e o "bresa de securitate". Oamenii lenesi lasa usile deschise, lasa geamurile deschise, lasa calculatoarele neparolate de lene ca sa nu tina minte parola, lasa functiile din codul programelor neprotejate, deci lenea in sine e o problema de securitate.

Pentru cei care nu-s lenesi lucrurile sunt simple: parolele trebuie sa aiba undeva in jurul a 8-12 caractere, niciodata sa nu formeze un cuvant, litere mici + litere mari, si neaparat un caracter special. Cata lene poti avea de iti trebuie un site sa-ti spuna daca ai urmat acesti pasi simplii?

Raspunsul: lenea e nelimitata! Norocul meu, asa fac si eu un ban cinstit. :D

Cred ca si eu fac parte din categoria lenesilor, pentru ca nu-mi place sa-mi incarc memoria inutil, sa retin parolele si nici sa ma gandesc ce parole sa aleg.

Sunt total dependenta de LastPass - recomand tuturor celor care nu vor sa se complice prea mult. :)

Mi-ati amintit de importanta parolelor...
Va spun eu ce este cel mai important la o parola: sa o tii minte!
Sunt Stan Patitul ....

Citat:

---

Postat în original de Mishu

Va spun eu ce este cel mai important la o parola: sa o tii minte!

---

Cu conditia sa fie o parola puternica. Altfel, parole ca "123" sunt usor de tinut minte dar 100% usor de ghicit.

Citat:

---

Postat în original de haos

Cu conditia sa fie o parola puternica. Altfel, parole ca "123" sunt usor de tinut minte dar 100% usor de ghicit.

---

Sincer nu cred ca mai foloseste nimeni parole precum : 123 , admin , parola etc... din cate am observat romanii au inceput sa cada mai greu in steleree fata de anii trecuti.. Spun asta ca urmaresc un forum de securitate si am cativa prieteni care se "ocupa" cu asa ceva.

Ideal este sa folosesti o parola diferita pentru fiecare site, din pacate asta e imposibil. Eu intr-o vreme foloseam un sistem bazat pe nume de culori. Adica o radacina comuna si o variatie: XXXXwhite, XXXXred si tot asa. Pe urma am trecut la chestii mai complexe, parole cu litere mari si mici plus ceva numere pe acolo. Dar ca idee de baza, imi schimb anual setul de parole importante. E o evolutie si in plus stau mai linistit.
Mda si ca veni vorba de parole de gen 123...., am si din astea dar doar acolo unde nu am nevoie de securitate.