>>john the ripper подберет такой пароль в один присест, ЕМНИП.
Даааа? Хорошо, поменяю пару буковок местами.
Не поможет. Этот брутер специально натаскан на то, что человек обычно предпринимает, чтоб придумать хорошо запоминающийся пароль. Наример на всякие анаграммы, обратные наборы, инверсию регистра. Набор слов на другой раскладке и т.п.
Какой пруф? В словаре достаточно чтобы было asdfghjklmnbvcxz.
А у каждого уважающего себя крякера есть к джону набор правил преобразования. В них влючены обычно переборы регистра букв в слове + суффиксы и префиксы. Каждое слово из словаря прогоняется через все эти правила.
>Какой пруф? В словаре достаточно чтобы было asdfghjklmnbvcxz.
Ололо! Дальше всё понятно. А чего не написать, что достаточно 26 букв алфавита, а дальше Джон всё сделает красиво, ибо «у каждого уважающего себя крякера есть к джону набор правил преобразования» ?
Даже если мы не учитываем добавление 5 цифр к паролю, но возьмём строку «asdfghjklmnbvcxz», и добавим правило, что любая буква может быть заглавной, причём не одна. Сколько комбинаций получится, и как быстро сосчитает их Джон? А теперь добавим любых 5 цифр. Сколько это еще комбинаций?
И что, «john the ripper подберет такой пароль в один присест»? Блин, какая крутая прога оказывается!
>Даже если мы не учитываем добавление 5 цифр к паролю, но возьмём строку «asdfghjklmnbvcxz», и добавим правило, что любая буква может быть заглавной, причём не одна. Сколько комбинаций получится, и как быстро сосчитает их Джон?
получится 65536 комбинация. Сосчитает за несколько секунд.
А теперь добавим любых 5 цифр. Сколько это еще комбинаций?
Еще 100000.
Получается 6553600000. Что сравнительно мало. Современная число-дробилка перемолет это за день, если не меньше.
>Я сейчас поменяю в пароле две буквы местами, и поставлю цифры в середине. Сколько это еще комбинаций?
умножь на 64. Время увиличится, но не радикально.
А если ты еще три буквы местами поменяешь и добавишь один восклицательный знак посередине, то получится уже нормальный, более менее стойкий пароль :) Но он будет не шибко проще любого другого для запоминания :)
419430400000 комбинаций. Для пароля с известными входными данными - количество букв, цифр, и их расположение. То есть только одна комбинация должна быть записана в словаре для подбора. Реально, чо.