Asunto: Facebook

na szczęście włamywacze nie muszą tych haseł zapamiętywać, a tylko je łamać xD

---

Malebo na tą stronkę bym uważał. Bo wpisałem hasło moonlight0273 - pokazuje na pomarańczowo i niby 100 lat.

A przecież koleś z filmiku, ktory podesłałem to hasło złamał przy użyciu 4? kart w ciągu kilkunastu sekund :P



Podejrzewam, że ta stronka sprawdza czas dla ataków typu brute force. A łamacze haseł mają właśnie dużo bardziej wyrafinowane metody. Dlatego RockyToPiSuar sądzę, że może być za słabe.




Grunt, zeby nie mieć haseł, które są w bazach, bo to juz w ogole kryminał :P

Najlepsze, ze korzystając z tych najpuparniejszych powiedzmy 1000 czy tam miliona haseł w bazach typu dupadupa123, qwerty1223456 czy tam pasw0rd123 mozna zlamac jakies 20-30% haseł ludzi :P


@kawowy najwazniejsze, zebys do banku miał mocne i wszedzie gdzie to dla ciebie wazne, glowny mail, fejsbuk.
chociaz banki na ogoll same nie pozwalają ustawic zbyt prostego hasla i to jest dobre


lepiej się zabezpieczyć bo nieraz nawet wydawaloby sie zabezpieczone strony wcale nie są bezpieczne.
tak jak twitter do niedawna, gdzie nie bylo zabezpieczenia na x prób i mogli sprawdzać twoje haslo w nieskończoność. dlatego byly takie duże wycieki.
linkedin tak samo gigantyczne wycieki. o zwyklych forach to w ogole szkoda gadać :P
lepiej ustawic mocne, zeby pozniej nie płakać


(editado)

Obejrzałem ten filmik bardzo pobieżnie, ale niekoniecznie wszystko działo się ze skryptu. Natomiast ta strona to tylko szybkie ukazanie, że słownikowe "iloveyou" jest rozszyfrowywane momentalnie (bez zbędnej zwłoki :D:D:D), a "1l0V3YOu" w dwie godziny. I, że warto jednak zrobić dłuższe i bardziej skomplikowane hasło, aby nie zostać "złamanym" przez przechodnia.

I tak, najsłabszym ogniwem jest człowiek. Ostatnio robiłem wstępny audyt w pewnej firmie i poprosiłem o zainstalowanie aplikacji w stylu teamviewer. Zgadnij ile osób z 30 w ogóle zapytało kim jestem? Słownie: jedna. 1 osoba z 30. A wystarczyło powiedzieć, że się jest z działu IT. Zadzwoń do jakiegokolwiek technika Orange i poproś, aby ci otworzył skrzynkę kablową. Po 15 minutach masz otwartą i rób sobie co chcesz. Wystarczy powołać się na przełożonego.

Co masz na mysli, ze niekoniecznie działo się ze skryptu?

Ostatnio robiłem wstępny audyt w pewnej firmie i poprosiłem o zainstalowanie aplikacji w stylu teamviewer. Zgadnij ile osób z 30 w ogóle zapytało kim jestem?

Ale byles tam osobiscie czy gadales z tyloma ludzmi przez telefon?
pewnie wiedzieli, kiedy bedzie audyt?


strona to tylko szybkie ukazanie, że słownikowe "iloveyou" jest rozszyfrowywane momentalnie

o to mi wlasnie chodzi, problem polega na tym, ze ktos moze zobaczyć, że jego 13 literowe hasło spacelighting jest silne i wymaga dlugiego okresu do złamania kiedy w rzeczywistości jest to zbitka dwóch słów i dla łamiących może to być kwestia sekund


(editado)

czy gadales z tyloma ludzmi przez telefon?

xD

Przepraszam, nie mogłem się powstrzymać :D

ciężkie KO na kOdziarzu



malebuś który to ty? nigdy was nie rozróżniam, wszyscy kurła tacy sami hue hue hue hue hue

Ale byles tam osobiscie czy gadales z tyloma ludzmi przez telefon?
pewnie wiedzieli, kiedy bedzie audyt?
Nie, nie wiedzieli kiedy będzie audyt. Takie rzeczy to państwówce, gdzie nikomu nie zależy na wykrywaniu problemów, aby nie trzeba było nic zmieniać.

o to mi wlasnie chodzi, problem polega na tym, ze ktos moze zobaczyć, że jego 13 literowe hasło spacelighting jest silne i wymaga dlugiego okresu do złamania kiedy w rzeczywistości jest to zbitka dwóch słów i dla łamiących może to być kwestia sekund
Dlatego trzeba samemu myśleć co się robi.

@przemcio
Ja wiem, że u ciebie na wsi to telefon ma tylko sołtys ;):D:D:D:D
Sorry, nie mogłem się powstrzymać :D:D:D

Siekiera, chcąc czy nie, wyśmiał malebusia co abonamenty czy tam garnki sprzedaje przez telefon :D

Hehehe. :D:D:D:D

Pomyliłeś swój klasyk. Zawsze wstawiałeś "Hehehe :D:D:D". Czyli bez kropki i bez jednego emotikona.

Heheheheh :D:D:D:D .

kawowy do Siekiera
Yyy czyli moje hasla sa latwe do zlamania jak zapalka...
Odpowiedz


Tutaj nikogo raczej nie zaskoczyłeś. Każdy Cię zna i każdy wie że bystrzakiem ro Ty nigdy nie byłeś i raczej nie będziesz :)

---

...RockyToPiSuar sądzę, że może być za słabe.
Grunt, zeby nie mieć haseł, które są w bazach, bo to juz w ogole kryminał :P
Najlepsze, ze korzystając z tych najpuparniejszych powiedzmy 1000 czy tam miliona haseł w bazach typu dupadupa123, qwerty1223456 czy tam pasw0rd123 mozna zlamac jakies 20-30% haseł ludzi :P

I dlatego "podgladamkasieprzezlornetke" też może być za słabe, nawet, jeśli niektóre z tych liter byłyby duże, czy 3 za E, albo 4 za A

...RockyToPiSuar sądzę, że może być za słabe.
faktycznie słabe to, a zasapałeś się jak w 10 rundzie, a to dopiero pierwsza
ju gołing dałn