Autor:
Martin ,
posláno: 24.4.2013 20:43:08,
z adresy: 80.188.114.188
>Jen technická - použití malých a velkých písmen, číslic nebo paznaků nijak nezvyšuje bezpečnost hesla (na rozdíl od délky hesla), maximálně zvyšuje pravděpodobnost jeho zapomenutí.
>
Ad 2) zapomenutí - může být a nemusí (někdo si musí pamatovat 20 hesel a udělá si vnitřní logiku, někdo si to jedno napíše na papírek na monitoru :-))
Ad 1) NESMYSL!!! říká ti něco kombinatorika? Čím vice znaků znakové sady (obecně čím větší množinu celých kladných čísel /reprezentujících znak/, která je podmnožinou tabulky znakové sady) použiji, pak pro zajištění stejné bezpečnosti potřebuji kratší heslo, než při použití delšího řetězce pouze alfanumerických znaků. Další riziko nepouživání "paznaků" je prolomení hesla na bázi slovníkových útoků, kdežto na "paznaky" je třeba brute force attac, který trvá a trvá... pěkná kalkulačka (nestíhám ověřit zda přesná je např. na : http://www.soom.cz/index.php?name=box&box=projects/bruteforce/main
Dodávám, že pro idenfitifikaci uživatele/klienta a pod. je leckdy shledáno (a podpořeno právní analýzou) za bezpečné heslo "heslo", která má pouhých 10000 kombinací - viz PIN k bankovní kartě apod...
