Quanto tempo para quebrar sua senha? Faça o teste!

[Claudio Novais]

Eu contrato este senhor:

Safe Cracker - Dave Richardson

[Xterminator]

A minha é simples tem 13 caracteres, 125mil anos pra mim está ótimo, se eu tiver mais 60 anos pela frente é lucro kkk, mas meus tataranetos poderão utilizá-la, penso em passar de geração para geração.

[Claudio Novais]

A minha é simples tem 13 caracteres, 125mil anos pra mim está ótimo, se eu tiver mais 60 anos pela frente é lucro kkk, mas meus tataranetos poderão utilizá-la, penso em passar de geração para geração.

ahahahahha

Entretanto atenção! Este site provavelmente faz o mesmo que qualquer estudo costuma fazer: calcular o número de hipóteses possíveis e multiplicar pelo tempo de cada iteração necessária para cada hipótese.

No entanto, um sistema de "bruteforce probabilisticamente aleatório" pode ter uma eficência muito superior (sorte!). Já para não falar nos dicionários claro.

[Registeel]

O site diz que um PC leva 105 trilhões de anos pra quebrar a senha '1um2dois3tres4quatro'.
Não dá pra confiar.

[Claudio Novais]

Mas isso aí é considerar dicionários. É óbvio que com dicionários dos idiomas de tudo o mundo a coisa pode mudar um pouco. Mas mesmo assim, é complicado. Só se você souber quem é a pessoa, nomeadamente o idioma, e até que preferências ela tem que poderão indicar um conjunto de palavras. Caso contrário, mesmo essa é muito difícil de chegar lá.

[Registeel]

Estava considerando um sistema que me permitisse gerar senhas complexas a partir de senhas simples, como faz o Keepass, mas algo que não necessitasse de software. Então dei uma olhada no calendário Maia.

A idéia é utilizar uma data qualquer (sem importância pessoal ou histórica) como chave e converter para uma data do calendário Maia, que seria a senha de fato. Pela forma longa, a data de hoje seria baktun 0, katun 0, tun 0, winal 5 e kin 13, ou 0.0.0.5.13. Eu poderia pegar cinco palavras mnemônicas (ex: gnome, fluxbox, kde, lxde, xfce) e colocar no lugar dos períodos: gnome0fluxbox0kde0lxde5xfce13. De acordo com o site, um PC levaria 10 octilhões de anos para quebrar essa senha.

Só que aí teremos dois problemas. O primeiro é que, se esse método se popularizar ou se souberem que você o utiliza, ficará mais fácil quebrar a senha pois o formato dela é conhecido. Mesmo que o atacante não saiba a chave, pode testar milhares de sequências numéricas representando datas gregorianas (DDMMAAAA) até encontrar a dara maia correta. E quanto às palavras inseridas na senha, como são palavras mnemônicas, podem ser quebradas fácilmente com um dicionário.

Então considerei um sistema ainda mais simples: consiste em adicionar o número equivalente à posição da letra no alfabeto logo em seguida à cada um dos caracteres, sendo que a letra "a" teria valor 0. Por exemplo, a chave "ubuntu13raring" geraria a senha "u20b1u20n13t19u2013r17a0r17i8n13g6", que não é simples de quebrar com um dicionário e levaria 650 decilhões de anos para ser quebrada por um PC.

[Claudio Novais]

Isso já me parece paranóia Regiteel

Acho que mais vale simplesmente fazer uma frase (não necessariamente com palavras que existam) completamente estranha e guardá-la num local seguro. Se quiser, guarde essa frase no meio de uma sopa de letras que você saiba do padrão dela. De resto, tudo isso me parece demasiada paranóia