ZZZ
Дек. 20, 2010 14:06:12
maxwell
Эм, что-то я не найду его. Как называется? Под Леопард?
В Леопёрде точно есть.
Смотри в настройках пользователей. Там есть что-то вроде “сгенерировать пароль”, Если не найдёшь, вечером опишу пошагово.
Андрей Светлов
Udbl0dfyH0ccev запоминается на раз - и при этом достаточно криптостоек
Если я бы для врачей, охранников и прочих администраторш давал такие пароли, то меня либо уволили бы, либо попросили сделать “как раньше, без пароля”. Так что я считаю, что сумел найти баланс между стойкостью пароля и возмущённостью пользователей.
Андрей Светлов
Дек. 20, 2010 14:11:56
А ты включи русскую раскладку и набери буква за буквой - всё станет проще.
maxwell
Дек. 20, 2010 16:18:10
Андрей Светлов, этот пароль не крипто-стоек. Максимум от брутфорса может.
Андрей Светлов
Дек. 20, 2010 16:27:19
Наверное мы разное понимаем. С моей точки зрения ничуть не хуже многих прочих вариантов.
Обычно таким образом сгенерированные пароли оцениваются всякими мерялками как “весьма строгие”
maxwell
Дек. 20, 2010 16:38:47
Андрей Светлов, Потому что «мерялки» как правило учитывают только количество разных символов (буквы, цифры, регистр букв, спецсимвоолы).
И этого обычно «хватает», чтобы защитить себя от брутфорса.
Но, с точки зрения криптографии, пароль «myfavoritepoliticianquote1982» — не является криптостойким, т.к. это фраза которая может быть угадана.
В то время как «l;wyfrg2rneaskljhcvtz» — неугадываема, т.к. не является «human readable».
И разная раскладка языка тут ничем не поможет.
Zubchick
Дек. 20, 2010 16:44:48
а еще пароли не бывают криптостойкими.
maxwell
Дек. 20, 2010 16:54:04
Zubchick, если говорить про терминологию, то вполне корректно так назвать «надежность» по отношению к паролю.
Но вы правы, не стоит злоупотреблять терминами косвенно лишь относящимся к предмету разговора.
Андрей Светлов
Дек. 20, 2010 17:06:23
Понятно. Осталось выяснить что такое “угадываемость” и как это делается.
maxwell
Дек. 20, 2010 17:15:25
Андрей Светлов, никогда не видели в фильмах, как главный герой подходит к компьютеру и с третьего подбирает пароль? ;-)
Андрей Светлов
Дек. 20, 2010 17:25:06
Так то ж фильмы - там и не такие чудеса случаются.
Ладно давайте будем делать не “криптостойкий”, а “просто хороший” пароль.
Чтобы его было неудобно подбирать - и вместе с тем было довольно легко запомнить.