[ninux-not-wireless] password strength (xkcd)
Angelo G.
sephiroth.a17 at gmail.com
Thu Sep 22 13:42:23 CEST 2011
forte!
ma clauz è clauz!
Il 22/09/11 13:23, Emiliano Macedonio ha scritto:
> io per le password uso questo
> http://www.google.it/search?q=tabula+recta&hl=it&sa=X&biw=1440&bih=775&prmd=imvns&tbm=isch&tbo=u&source=univ&ei=Vhp7TorWMpKt8QPYw-wH&ved=0CDIQsAQ
> <http://www.google.it/search?q=tabula+recta&hl=it&sa=X&biw=1440&bih=775&prmd=imvns&tbm=isch&tbo=u&source=univ&ei=Vhp7TorWMpKt8QPYw-wH&ved=0CDIQsAQ>
>
> almeno ne ho una divesa per ogni sito e non devo ricordarmele tutte, mi
> ricordo solo il metodo per trovarla nella tabula...
>
>
>
>
> Il 22/09/2011 13:11, Niccolò Avico ha scritto:
>> Il giorno 22 settembre 2011 12:40, Clauz <clauz at ninux.org
>> <mailto:clauz at ninux.org>> ha scritto:
>>
>> Ciao.
>> Avete visto questa?
>> https://www.xkcd.com/936/
>>
>> E forse i calcoli sono anche sottostimati... Se nel vocabolario
>> inglese
>> ci sono circa 250000 parole [0], con 4 parole bisogna elevare alla
>> quarta:
>> 250000^4 = ~2^71 -> entropia di 71 bit
>> che vuol dire che per azzeccare una password composta da 4 parole
>> inglesi casuali servono 74 miliardi di anni a 1000 tentativi al
>> secondo.
>>
>> Se ci mettiamo parole miste italiane (circa 160000 [1]) e inglesi
>> viene
>> fuori (sempre 4 parole una dietro l'altra):
>> (250000 + 160000)^4 = ~2^74 -> entropia di 74 bit
>> ovvero 59 miliardi di anni di tentativi vs. 3 giorni, secondo i
>> calcoli
>> di xkcd, delle password ritenute sicure!
>>
>> mi perdo qualcosa o posso iniziare a cambiare le password?
>> ciao,
>> Clauz
>>
>> Tu sei VERAMENTE molto nerd.
>>
>> ;-)
>>
>> Niccolò
>>
>> --
>> -------------------------------------------------------
>> skype: niccolo.avico
>> LinkedIn: http://www.linkedin.com/in/navico
>> Twitter: @niccolo_avico
>> PGP Key ID: FD266A76
>>
>>
>>
>> _______________________________________________
>> Not-wireless mailing list
>> Not-wireless at ml.ninux.org
>> http://ml.ninux.org/mailman/listinfo/not-wireless
>
>
> _______________________________________________
> Not-wireless mailing list
> Not-wireless at ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/not-wireless
More information about the Not-wireless
mailing list