از آنجاییکه آنها یک رمز عبور 19 علامت را تحمل نخواهند کرد،
من تعجب می کنم که آیا فرهنگ لغت مهاجم به سادگی مرتب شده بر اساس فرکانس؟ آیا این کلمات عبور تقریبا یکسان است؟
کاپیتول به شدت درهم شکسته است
girasols های سرخورده لارسکوپ نجیب زاده
نرم افزار برای تولید Passphrases – امنیت اطلاعات پشته Exchange
این سایت از کوکی ها برای ارائه خدمات ما و نمایش آگهی های مرتبط و لیست های شغلی استفاده می کند.
با استفاده از سایت ما، شما تأیید میکنید که ما خط مشی کوکیها، خط مشی رازداری و شرایط خدمات ما را خوانده و درک کردهاید.
استفاده شما از محصولات و خدمات سرریز پشته، از جمله شبکه سرریز پشته، تحت این شرایط و ضوابط است.
گذرواژهها – چرا EFFs prefix-wordlist منحصر به فرد دارای کلمات طولانی هستند
یک مدتی پیش، EFF نوشتارهای جدیدی را برای استفاده با diceware منتشر کرد تا عباراتی را با اصطلاحات "بهتر" ایجاد کند.
یک نوع فهرست "واژه کوتاه (با کلمات دارای پیشوند سه حرفی منحصر به فرد)" است. . آنها در مورد این فهرست می نویسند
سرانجام، ما یک لیست کوتاه دیگر [.txt] را منتشر می کنیم که با چند ویژگی اضافی که کلمات را برای تایپ تایپ می کنند:
- هر کلمه یک پیشوند سه حرفی منحصر به فرد دارد. این بدان معنی است که نرم افزارهای آینده می توانند کلمات را در عبارت عبور خودکار پس از اینکه کاربر سه حرف اول را تایپ کرد، تکمیل کند.
- تمام کلمات حداقل فاصله ویرایش از 3 را از یکدیگر جدا می کنند. این بدان معنی است که نرم افزار آینده می تواند هر نوع خطای خاص را در عبارت عبور کاربر اصلاح کند (و در بسیاری از موارد بیش از یک تایپ).
ما این ویژگی ها را در امیدواریم که از طریق نرم افزار در آینده مورد استفاده قرار گیرد که مخصوصا طراحی شده برای استفاده از آنها، اما امروز سود قابل توجهی را ارائه نخواهد کرد، بنابراین این فهرست اغلب یک اثبات مفهوم برای کاربران فردی است. توسعه دهندگان نرم افزار ممکن است قادر به پیدا کردن استفاده های جالب برای این لیست باشند.
اما چرا آنها برای توسعه دهندگان نرم افزار برای تکمیل خودکار کامل امیدوارند؟ آنها نمی توانستند به کاربران بگویند "همه دنیا را به خاطر بسپارید، اما فقط سه حرف اول را تایپ کنید" برای به دست آوردن همان اثر – بدون از دست دادن امنیت، اما فریزهای کوتاه تر
همچنین متوجه شدم که لیست شامل کلمات مانند viperfish که به نظر می رسد به شدت از کار افتاده است – آیا کلمه کوتاه حصار کار نمی کند و همچنین در جای خود؟ به طور مشابه mapmaker فقط می تواند نقشه ، کپسول می تواند کلاه ، قدیمی تر می تواند قدیمی . آیا دلیلی وجود دارد که آنها ساده ترین و کوتاه ترین کلمه انگلیسی را برای یک پیشوند سه حرفی انتخاب نکرده اند؟
رمزگشایی – gpg نیاز به رمزگشایی برای رمزگشایی ندارد
ناگهان رفتار gpg تغییر کرده و دنیای من فرو میرود.
من کلید های متعددی دارم، اما نه برای اهداف تست. یکی کلید شخصی من است. تا به حال من توانستم با این کلید رمزگذاری کنم و به نظر میرسد که به یاد داشته باشم که باید رمز عبور خود را برای رمزگذاری تایپ کنم. در حال حاضر ناگهان من نمی اما آنچه ترسناک است، می توانم روی فایل رمزگذاری شده دوبار کلیک کنم و بدون نیاز به کلمه عبور من رمز گشایی می کنم.
من این را خوندم و پیشنهادات متعددی را یافتم، هیچ کدام کار نمی کنند. چگونه می توانم gpg را برای درخواست گذرواژه خود بپرسم قبل از اینکه یک فایل را رمزگشایی کند؟ و چگونه می توانم مطمئن باشم که آن را با کلید راست رمزگذاری می کند. من از r استفاده میکنم اما به نظر میرسد کلید انجام رمزگذاری کلید من نیست حتی اگر نام کلید شخصی من باشد. من می توانم قبول کنم که کلید گیرنده ها در رمزگذاری مهم است، اما من می خواهم هویت شخصی من درگیر شود و نه اولین کلید در کلاهبرداری.
