Tim
2017-05-30 01:26:03 UTC
Mám v naší rodině účet Netflix, což znamená, že mám heslo.
Je to zabezpečené heslo se 16 znaky, včetně symbolů, čísel a velkých písmen, například 3? TeJ) 6RK] 4Z_a>c , který má kolem 80 bitů entropie.
Toto heslo však musím sdílet s ostatními členy rodiny, aby se k němu mohli také přihlásit. Je pro to použití tajné konverzace WhatsApp nebo Facebook Messenger přijatelnou metodou?
Existují lepší metody?
Pojďme [pokračovat v této diskusi v chatu] (http://chat.stackexchange.com/rooms/59640/discussion-b Between-tim-and-restioson).
Jen proto, že to nemohu přečíst, aniž bych to řekl .... To heslo je zbytečně tvrdé, 4 slova dohromady by udělala stejně a nebudete je muset sdílet (jak si to pamatují, protože to není náhodná bandapostavy).https://xkcd.com/936/
@EpicKip Toto se objevilo v komentářích, které byly odstraněny - je to vlastně bezpečnější než čtyři slova (to je 80 bitů entropie), zatímco 4 slova jsou 48. Samozřejmě, 48 bitů je pro účet Netflix dost, ale nemám důvodvygenerujte méně bezpečné heslo jen proto, že účet je méně kritický.Můj správce hesel je generuje.Také si nikdo nepamatuje 4 slova, když je uslyší poprvé.Bylo by to jednodušší po telefonu.
1. záleží na slovech (s kalkulačkami entropie můžu snadno vytvořit čtyřslovné heslo, které je vaše)
@EpicKip Jistě, ale není třeba si to pamatovat (můj počítač to dělá) a příklad XKCD v nominální hodnotě je méně bezpečný.Také můj pravopis není tak dobrý, takže slova nemusí být nejlepší!
Je ale třeba jej posílat, což nikdy není dobrý nápad, pouze vyslovení „zabezpečených hesel“ nemusí být nutně bezpečnější
@tim použít pět nebo více slov je.„Správný kůň identifikuje svorku baterie“ nebo něco takového.Ve chvíli, kdy si to z nějakého důvodu potřebujete zapsat, už to děláte nejistým!
@TSar čekáte, že si zapamatuji 200 hesel každých 5 slov !?To se nestane!Bez ohledu na heslo, které používám, potřebuji šifrovaného správce hesel (používám Enpass) a můj správce generuje tato hesla, ale ne ta slovní.
@Tim Pokud používáte tolik hesel, je nejlepším způsobem, jak je uložit, správce hesel.Mějte však na paměti, že pokud je tento konkrétní případ použití pro sdílené heslo, ne pro uložení několika z nich.Pro jediné sdílené heslo si myslím, že přístupová fráze by byla lepší volba!
K tomu můžete vždy použít snapchat!
@Tim Zde je důvod vygenerovat méně bezpečné heslo;sdílíte to a oni nepoužívají vašeho správce hesel.
„3? TeJ) 6RK] 4Z_a> c` má 16 znaků.Při pouhém použití a-Z budete potřebovat heslo o délce 20 znaků, aby bylo obtížnější zlomit hrubou sílu, s přihlédnutím k tomu, že hacker VÍ, že používáte pouze a-Z.`Netflix = MoviesForTheEntireFamily` je heslo, které si snadno zapamatujete a mnohem mnohem silnější než vaše aktuální heslo.
@Laoujin S úctou, pokud někdo chce hrubou silou vynutit moje heslo * Netflix * a může spravovat „3? TeJ) 6RK] 4Z_a> c`, myslím, že bude moci získat i vaše navrhované heslo.V obou případech, pokud zkoušejí hesla s 80 bity entropie, myslím, že jsou docela zoufalí, aby se dostali dovnitř, přestanou se snažit hrubou silou a začnou mě bít klíčem.Útoky hrubou silou nejsou něco, co mě znepokojuje mým heslem.https://xkcd.com/538/
@Laoujin Ve skutečnosti na základě entropických měr XKCD získávám vaše heslo jako 83 bitů entropie - jen těsně nad mým.To předpokládá 6 běžných slov (66), každé může být psáno velkými písmeny (6), interpunkční znaménko (4) v jedné z 5 pozic (2).Bez ohledu na to, jaké heslo si vyberu, díváme se na 1000násobný věk vesmíru, abychom jej hrubě donutili, takže pro vyjasnění nejsem ani trochu znepokojen „silou“ tohoto hesla.Pamatuji si, že to také není problém.Nikdo si toto heslo nemusí pamatovat.
Jen stranou, to bude zvíře psát na dálkovém ovladači :)
@eckes To je něco, o čem jsem neuvažoval.Naštěstí máme spíše Chromecast než inteligentní televizi.