( Celtic | 2013. 01. 19., szo – 20:11 )

Nem latszatmegoldas. Az idonkenti cserelgetes az :) Feltetelzted, hogy a tamadom fizikailag hozzafer a user "iroasztalahoz" vagy barmihez, ahova a jelszot felirja. De brute-force ellen meg mindig a leghatasosabb a minel tobb, minel valtozatosabb karakter. Es lehet, hogy a hirekbe az kerul be, aki pl. takaritokent bejutva megszerzi az infot, de a gyakorlatban az esetek min. 90%-a brute-force alapu. Vagy pedig keylogger-trojai, tehat az user gepen szerzik meg a jelszot (ftp/web/mail).

Ha a tamado megszerez ket jelszot, ami ugyanoda szol es titkositva van , vajon melyiket tori fel eloszor:
"aa" vagy "aSZTaLRaV1SSZa" ? Egyszeruen, tetelezd fel, hogy brute-force-nak nagyobb az eselye, mint annak, hogy fizikailag lehallgatjak a halozatot es hasznalj eros jelszot.

--
http://www.micros~1