[велосипед]Хитрый план по запоминанию паролей

Смешно. Что мешает перебирать символы вместе с алгоритмами?
Пароль нужен действительно длинный и случайный, нельзя полагаться на знания взломщика.

Комбинаторику уже забыл, но интуиция показывает, что если ещё учесть количество алгебраических операций, то ты заколебаешься перебирать. Базовый пароль конечно же должен быть посложнее.

Интересны 2 вопроса:

• На сколько сложно (затратно) будет восстановить базовый пароль по той белиберде, что выдаст программа?
• Что будет если таки узнают базовый пароль?

ты должен уметь в уме xor'ить все что угодно.

При чём здесь xor?

велосипед самый настоящий. Обычно в качестве "алгебраической операции" берут хеш-функцию (sha256 например) + truncation.

Млять, ну знал же!
А сколько всего хороших хэш-функций?

*заискивающе* может мой вариант даст больше возможных паролей? Т.е. если сравнить мой вариант с вариантом хэширования "%s %d"?

_[velosiped]!hitriy!!plan!!!po!!!!sozdaniyu!!!!!paroley_

хэш-функцией может быть не любая "алгебраическая операция". Нужно грубо говоря чтобы как ты выразился "сложно (затратно) было восстановить базовый пароль по той белиберде", а точнее чтобы вообще статистически корреляция не прослеживалась, и это должно быть математически доказано. На этом вся криптографическая защита и живёт.

Хороших хэш-функций известно те так много, но никто не мешает тебе играться с итерацией и транкацией. Например берешь md5("text"), потом из полученой стоки берешь символы с третьего по 12-тый, приписываешь к ним "salt", потом берешь от этого sha1, ну и так далее. Хотя я думаю что уже на двух шагах стоит остановиться :)

Основная теорема ректотермального криптоанализа: «Время, необходимое для дешифрования сообщения не зависит от алгоритма шифрования и длины ключа»

>Ну и, конечно же, нужно иметь программу, которая посчитает пароль

Вот тут и прокол. Порграмма где-то хранится. Т.ч. достаточно посмотреть, что ты "чаще всего" запускаешь, и твой пароль уже не твой. Т.е. решение эквивалентно хранению длинного пароля в файлах.

Т.ч. пароль либо не использовать либо случайный. Т.ч. кошерный способ генерации пароля -- направить вывод генератора случайных чисел во что-то, сериализующее в подобие слов/предложений привычного пользователю языка.

> Порграмма где-то хранится. Т.ч. достаточно посмотреть, что ты "чаще всего" запускаешь

да пусть хоть всего одна программа, стандартная sha1sum. Но только я знаю сколько раз её надо запускать, какие подстроки выбирать и какую соль добавлять.

То-есть подбор пароля теперь не только подбор по словарю плюс всяческое искажение полученных слов и словосочетаний, но и еще применение хеширования. Да, большая разница. Кстати - если тебе так легко запоминать sha хеши - какие пароли ты запомнить не можешь? Или как, ты собираешься каждый раз, когда тебе нужен пароль генерить его заново, лол? Проще уж запомнить.

>Или как, ты собираешься каждый раз, когда тебе нужен пароль генерить его заново, лол?

Я думаю мой вариант, т.е. запомнить слово, число и действие как раз легче.

А не проще взять KWallet, запомнить один зубодробительный пароль, а потом в качестве всяческих паролей dmesg | tail | md5sum использовать?

Это менее безопасно, имхо. К тому же, ты не на всех терминалах его запустишь.

>человеческую память для запоминая пароля
вполне себе храню в голове где-то десяток паролей от 8 символов и более.

и вообще, чего только люди не делают, чтобы не использовать менеджеры паролей..

PS: у мя keepassx

>dmesg | tail | md5sum
один пароль на все "форумы"?
а если какой сервис захочешь в disable на долгое время отправить?

Ещё раз, у тебя есть манагер, который ты можешь запустить на любом терминале? Тебе нужно носить с собой "бумажник". Если кто-то узнает главный пароль?

>Базовый пароль конечно же должен быть посложнее.

это убивает весь смысл програмы..

И вообще, давно известно, что лучше иметь длинный и сложный пароль, записанный на обоях над монитором, чем простой, который хранишь в голове, и как бы ты с ним не извращался.

Из одного базового пароля можно насоздавать туеву хучу паролей, внешне ни как не связанных, же.

Хм.. действительно. Не подумал.. Но что будет, если злобный хакер Петя из соседнего подъезда узнает базовый пароль и будет брутфорсить его алгоритмами на своем Mac Pro с двумя четырехъядерными процессорами..

>один пароль на все "форумы"?

dmesg вообше-то на десктопе статику выдает только при большом желании
>а если какой сервис захочешь в disable на долгое время отправить?
iptables

Вот тем и хорош вольет - кроме терморектального криптоанализа требуется еще и физический доступ к машине, ибо поциент и сам не знает, какой где у него пороль.

Ну не считая архивов, против брутфорса везде есть защита.

На практике вы можете использовать что угодно. Хоть фамилию вашей мамы + 3 числа.