Microsoft ma sposób na głupie hasła

Zobacz więcej w kategorii: internet

Microsoft jawi nam się jako ekspert od zabezpieczeń i wraz ze swoim planem doskonałym pomoże chronić głupie, tudzież - mówiąc bardziej dyplomatycznie - proste hasła.

Wbrew pozorom w tym szatańskim planie jest metoda. Firma wcale nie chce zachęcać do układania wieloznakowych i nielogicznych ciągów cyfr wraz z literami. Podstawą ich nowej polityki jest propagowanie wszystkich haseł z wyłączeniem słów... najpopularniejszych. To - podobno - wystarczy by skutecznie utrudnić życie hackerom i internetowym psotnikom.

Technology Review donosi, że z przebadanych 32 milionów haseł na początku 2010 roku, ponad połowa była łatwa do złamania - zawierały imiona bliskich, ciągi liter czy cyfr. Hackerski raj, w którym zabezpieczenia przed kilkukrotnym wpisywaniem niepoprawnych haseł są nieskuteczne - koniec końców automatom internetowych przestępców uda się dopiąć swego.

Zdaniem redakcji Technology Review hasło idealne zawiera znaków 14 - w tym co najmniej 2 wielkie litery, dwie małe i trzy symbole.

Troszkę obok tych niepokojących informacji Microsoft okazał się nieco bardziej "user friendly" prezentując innowacyjny system bezpieczeństwa. Otóż przy rejestracji konta użytkownik podawałby dowolne hasło i system akceptowałby je "z uśmiechem na bitach" pod warunkiem, że... w bazie nie ma już dziesięciu użytkowników z podobnym hasłem. W przeciwnym wypadku prosiłby użytkownika o wybranie sobie nowego słowa zabezpieczającego.

Pomysł dobry i pomoże chronić najmniej kreatywnych użytkowników, choć z drugiej strony przecież w taki sposób właśnie hackerzy będą mogli bardzo łatwo uczyć się nowych, najczęściej wykorzystywanych słów... Co o tym sądzicie?

Źródło: Microsoft, Technology Review

ocena:

0 4

R2rrO

0 + - 2010-07-23 22:57

Ja sądzę, że jeśli ktoś będzie chciał wejść do środka, to wejdzie:P Nieważne jak wielki mur postawie...

Najlepsze hasło to takie, które się samemu wymyśliło (unikalne) ;) Żeby było ciekawiej można wymyślić kilka różnych i zmieniać je np. co tydzień w przypadkowej kolejności - można również treść samego hasła przestawiać ;) Zależy czy ktoś ma dobrą pamięć ;) Nie ma szans odgadnąć takiego ciągu przeciętny człowiek... Nawet haker który zainstaluje np. keylogera będzie miał utrudnione zadanie bo są to hasła wędrujące, wiec ciężko będzie trafić na te właściwe :D

Towarzysz Komisarz

0 + - 2010-07-23 23:27

Z takimi hasłami najwięcej problemu będzie miał użytkownik :P

Ps. nigdy nie próbujcie używać karty, powracając z imprezy... zablokowanie po 3 nieudanych próbach PIN jest pewne ;P

Jakub Kralka

0 + - 2010-07-23 23:52

Stary, przecież to elementarz, może jeszcze pisałeś sms'y ;)?

Flaqs

0 + - 2010-07-24 00:19

Nie od dziś wiadomo, że telefon na imprezie to zuo :D

germo

0 + - 2010-07-23 23:52

Ja w takich sytuacjach zawsze wpisuje poprawny za trzecim razem :)
Wracając do tematu... to praktycznie każde hasło, którego nie da się złamać słownikiem i mające odpowiednią długość będzie dobre:)

Krzysztof0430

0 + - 2010-07-24 00:37

mojego żadem hacker nie złamie hasło ma 30 znaków więc będzie miał utrudnione życie :D jeszcze mam na 20 znaków i 15 więc łatwo mu nie będzie :D

Stork

0 + - 2010-07-24 01:18

jedna wskazówka już jest.. ;)

R2rrO

0 + - 2010-07-24 12:20

Jakoś nie zanotowałem większych problemów :P

Szogun.

0 + - 2010-07-24 00:51

"Przykro nam, Twoje hasło jest zajęte. Wybierz inne" xD

ArturMaly

0 + - 2010-07-24 02:46

Dobry pomysł...
"choć z drugiej strony przecież w taki sposób właśnie hackerzy będą mogli bardzo łatwo uczyć się nowych, najczęściej wykorzystywanych słów" - słów które zostały wykorzystane maksymalnie 10 razy, a i tak będzie trzeba je najpierw wbić aby zobaczyć czy już wystąpiły tyle razy, więc lepsze hasło takie które ma maksymalnie 9 osób poza mną niż hasło: "haslo" które ma już kilka tysięcy innych osób...

Tesla

0 + - 2010-07-24 09:36

Na nic te wszystkie zabezpieczenia skoro głupota ludzka nie zna granic. U mnie w firmie żeby włączyć pewien program trzeba wcześniej wpisać 3 różne hasła które się zmieniają co miesiąc, a i tak większość kobiet tam pracujących ma karteczki z hasłami przyklejone do biurka.

dafikpl

0 + - 2010-07-24 09:49

"Przykro nam, Twoje hasło jest zajęte. Wybierz inne" HHEHEHEHEHEH

docnadir

0 + - 2010-07-24 11:54

ale co powiedziec o takiej sytuacji: haker rejestruje konto, podaje proste hasla, zeby znalezc te ktore juz sa w uzyciu, znajduje ich kilkadziesiat, kilkaset w jedno popoludnie, uruchamia skrypt ktory probuje sie logowac na konta przy uzyciu juz zajetych hasel.
sukces murowany, kolejny niedorzeczny pomysl microsoftu

docnadir

0 + - 2010-07-24 11:55

oops, to wlasnie bylo napisane w ostatnim akapice, nie zajarzylem :)

generator

0 + - 2010-07-24 14:27

Kilkaset mowisz. Wiec 1000*10osob na jedno haslo = 10 000 osob ktore ma "problem". To jest nic. Jak kolega napisal nizej uzywajac obecnych list popularnosci hasel mamy potencjalnie wiecej osob zagrozonych.
Pomysl ms uwazam za dobry. Problemem jest jak zawsze trzymanie setek tysiecy hasel lub hashow w jednym miejscu.

ToFFik

0 + - 2010-07-24 13:19

To duże tych słów będzie :D
Pamiętam jeszcze jakiego miałem banana jak się okazało, że najpopularniejsze hasło to: DUPA :D

krzywyzielarz

0 + - 2010-07-25 15:11

Ja, jestem ciekaw jak to poradzi sobie serwer z ty wszystkim, o ile mi wiadomo. Na serwerze nie trzyma się haseł jako takich tylko ich sumy kontrolne.