( SzBlackY | 2020. 02. 24., h – 12:56 )

neked mindegy, hogy 7 óra, vagy 3584? :P

Attól függ, ha van elég gépem hozzá (triviálisan párhuzamosítható, mert a [szótár hossz]/[gépek száma] hosszú részszótárakra kell csak bontanom). Meg egyébként is, amíg az összes plusz szorzónk nem éri el a 95^8-at, addig helytelen az XKCD-disprove cikkben írt számítás (ehhez még 10^14 nagyságrend kell), és amíg a 95^2.8-at nem éri el, addig az ötezres szótárból válogatott passphrase-ünk biztonságosabb ;)

de mit jelent nálad, hogy "gyakori lítszpík átírás"

kecske -> k3csk3 [mindet átírjuk], kecske -> k3cske [első átírhatót írjuk át], kecsk3 [utolsó átírhatót írjuk át]

Ezt miből gondolod, van valami statisztikai alapod rá, vagy akármi?

Itt miért vársz (az első pillanattól) exhaustive search-öt, amikor a szótár alapúnál az 1000-es/3000-es/5000-es részeket használsz csak? Az ilyen generátoroknak pont az a lényege, hogy a gyakran használt jelszavakat gyorsan megtalálja (pl. a szó.11).

Ha mind a hármat rakhatom egymás mellé, az 10 lehetőség. Ha 2:1-es csoportban rakom le, az 110. Ha 1:1:1-es csoportokban, akkor az 990. Ezek közt ismétlődés és átfedés nincsen. Ez 1110 lehetőség.

Kihagytad az 1:2-es csoportosítást ;) (egyébként jogos, ha jól látom, (szó hossz + 1 [prefix/suffix] + (generált karakterek száma - 1))^generált karakterek száma lesz egy garantáltan felső határ helyes szorzó, a 9 karakteres alapszónál 1728)

Az XKCD nem mondta, hogy kezdd nagybetűvel, csak azzal kezdte. Bármelyiket írhatták volna naggyal.

Igaz, de feltételezzük, hogy a lehető legkevesebb brute force-al akarjuk generálni a szavakat (a másik oldalon ezért próbálunk rá az 5000-es szótár K hosszú kombinációira), tehát elsőként a nagy kezdőbetűt érdemes kipróbálni. És az XKCD jelszó benne lett volna.

BlackY