Ano, doba kdy si lidé volili hesla typu "hanka", "windows" nebo "nokia" už jsou naštěstí dávno pryč, ale..
Při registraci na toto fórum bylo jedenácti-místné heslo obsahující kombinaci velkých i malých písmen, číslic a tečky považováno za nedostačující.
Defualtní heslo na Wi-fi na černém compalu od VF má 12 znaků, na úžasné super wifi dokonce 16 - i když tedy s absencí velkých znaků tuším.
Teď malinko matematiky ať víme, kde je ta absurdita 🙂
Za mě asi nejběžnější a nejrozumnější požadavek na heslo je délka osm znaků, se zastoupením malého/velkého písmene a číslice alespoň po jednom znaku.
Malá abeceda 26 znaků, velká totéž a 10 číslic. Celkem 62 znaků co mohou být na každé z osmy pozic v hesle.
Výpočet na počet možných kombinací je 62 na osmou, tj. 218340105584896 možných hesel.
Pokud by útočník zvládl skusit deset tisíc hesel každou sekundu, vyzkoušení všech možných kombinací by mu trvalo 692 let. (218340105584896/10000/60/60/24/365)
Pokud by si všechny tyto kombinace chtěl útočník nejdříve připravit do textového souboru, měl by výsledný soubor oněch 218 340 105 584 896 řádků a jeho předpokládaná velikost by byla 1787 TB (údaj z nástroje crunch z linuxového prostředí).
Přidáním jen jednoho, deváteho znaku se všechny tyto údaje zněkolikanásobí.
Tak vážně, k čemu to je? Fakt někdo touží po heslu k mému účtu na tomto fóru, že by si dal takovou nezvládnutelnou práci? Nebo soused co chce ušetřit za internet? Firmy ať si na zabezpečení najmou lidi s mozkem a nám smrtelníkům zbytečně neztěžujte život. Stejně za úniky takovýchto hesel může v 99% případech lidský faktor a je úplně jedno jak komplikovaná ty hesla jsou...