[ninux-not-wireless] password strength (xkcd)

Angelo G. sephiroth.a17 at gmail.com
Thu Sep 22 13:42:23 CEST 2011


forte!
ma clauz è clauz!


Il 22/09/11 13:23, Emiliano Macedonio ha scritto:
> io per le password uso questo
> http://www.google.it/search?q=tabula+recta&hl=it&sa=X&biw=1440&bih=775&prmd=imvns&tbm=isch&tbo=u&source=univ&ei=Vhp7TorWMpKt8QPYw-wH&ved=0CDIQsAQ
> <http://www.google.it/search?q=tabula+recta&hl=it&sa=X&biw=1440&bih=775&prmd=imvns&tbm=isch&tbo=u&source=univ&ei=Vhp7TorWMpKt8QPYw-wH&ved=0CDIQsAQ>
> 
> almeno ne ho una divesa per ogni sito e non devo ricordarmele tutte, mi
> ricordo solo il metodo per trovarla nella tabula...
> 
> 
> 
> 
> Il 22/09/2011 13:11, Niccolò Avico ha scritto:
>> Il giorno 22 settembre 2011 12:40, Clauz <clauz at ninux.org
>> <mailto:clauz at ninux.org>> ha scritto:
>>
>>     Ciao.
>>     Avete visto questa?
>>     https://www.xkcd.com/936/
>>
>>     E forse i calcoli sono anche sottostimati... Se nel vocabolario
>>     inglese
>>     ci sono circa 250000 parole [0], con 4 parole bisogna elevare alla
>>     quarta:
>>     250000^4 = ~2^71 -> entropia di 71 bit
>>     che vuol dire che per azzeccare una password composta da 4 parole
>>     inglesi casuali servono 74 miliardi di anni a 1000 tentativi al
>>     secondo.
>>
>>     Se ci mettiamo parole miste italiane (circa 160000 [1]) e inglesi
>>     viene
>>     fuori (sempre 4 parole una dietro l'altra):
>>     (250000 + 160000)^4 = ~2^74 -> entropia di 74 bit
>>     ovvero 59 miliardi di anni di tentativi vs. 3 giorni, secondo i
>>     calcoli
>>     di xkcd, delle password ritenute sicure!
>>
>>     mi perdo qualcosa o posso iniziare a cambiare le password?
>>     ciao,
>>     Clauz
>>
>> Tu sei VERAMENTE molto nerd.
>>
>> ;-)
>>
>> Niccolò
>>
>> -- 
>> -------------------------------------------------------
>> skype: niccolo.avico
>> LinkedIn: http://www.linkedin.com/in/navico
>> Twitter: @niccolo_avico
>> PGP Key ID: FD266A76
>>
>>
>>
>> _______________________________________________
>> Not-wireless mailing list
>> Not-wireless at ml.ninux.org
>> http://ml.ninux.org/mailman/listinfo/not-wireless
> 
> 
> _______________________________________________
> Not-wireless mailing list
> Not-wireless at ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/not-wireless




More information about the Not-wireless mailing list