scegli una parola cambi le vocali con numeri simili es. E=3 I=1 S=5 le consonanti restanti le mette una minuscola e uno maiuscola e cosi via...

ragazzi. non so se riderci sopra o pensare (cosa piu probabile) che ogniuno ci vuole mettere del suo a tutti i costi! questo sistema è stato ideato allo scopo di avere piu password con la stessa parola. questo è lo scopo. ma è cosi difficile da capire?!! chi lo ha inventato non è uno stupido ma un matematico con i controc...zi!!! la sicurezza intrinseca è data dal fatto che le parole ottenute non hanno senso logico e quindi i sistemi software non sono in grado di trovarle in quanto si basano su dizionari composti da parole - per quanto numerose - di senso compiuto. ma anche ammesso che questo fosse possibile il fattore tempo in se stesso è la garanzia della quasi inviolabilità. un'altro intervento parla della possibilità di trovare al limite le password delle email. nulla di piu inesatto e il motivo è piuttosto semplice: se cercate (anche manualmente) di indovinare una di queste password, vi accorgerete che il sistema è concepito per consentire una prova ogni secondo circa. andando a caso le combinazioni sono miliardi quindi per trovarla ci vorrebbero anni e anni "lavorando" 24 ore al giorno e non è detto che ci si riuscirebbe!

Claudio che sia stato un matematico poco conta... è un sistema superato come i programmini che scovavano le password x eliminazione... è tecnologia di 20anni fa... complimenti per averci pensato ora...

scegli una parola cambi le vocali con numeri simili es. E=3 I=1 S=5 le consonanti restanti le mette una minuscola e uno maiuscola e cosi via...

ps. Evitiamo la fantascienza xkè programmini che trovano password x eliminazione non ce ne sono e non servirebbero (al massimo ti rubano la password dell'e.mail) visto che per le cose importanti (codice pin di carta di credito e bancomat, password di banking online, fino ad arrivare anche al codice pin del cellulare ecc ecc) hanno tutte un sistema anti-pirla e dopo poche prove bloccano il sistema... i veri metodi usati per trovare password e codici segreti sono ben più bastardi...

- E.mail di finti provider che ti chiedono password per un qualsiasi motivo
- costruire pagine web uguali quelle delle banche / poste ecc ecc e aspettare che il pirla di turno abbocchi all'e.mail che gli hai mandato e ti dica nome utente e password...
- per il bancomat addirittura mettono una seconda tastiera sopra quella vera (tastiera alta 2mm) e un reader nella fessura dove si mette la tessera...

ormai in effetti è un sistema parecchio superato e (tralasciando il discorso delle mail che merita un approfondimento a parte) del tutto vulnerabile!

purtroppo non esiste un sistema vulnerabile, anche gli algoritmi di criptazione più complessi (3DES, MD5, ecc) sono craccabili. il problema non è tanto cercare una password incraccabile... non è possibile! tutti gli algoritmi di criptazione possono essere decifrati il problema è il tempo!
il metodo descritto da claudio è obsoleto perchè prevede l'uso di sole lettere e ormai i programmi di decriptazione non si limitano più a usare solo parole di senso compiuto ma qualunque combinazione di lettere possibile (anche se il risultato è una parola senza senso).

per le mail non è possibile scoprire la password con attacchi brute-force per il semplice motivo che l'interfaccia pubblica dei siti non permette ne di fare continui tentativi, nè di farne infiniti (blocco dell'account) l'unico modo è riuscire ad accedere direttamente al database del provider (cosa parecchio complicata)!

quando vi dicono che hanno craccato una password di un indirizzo mail è molto probabile che abbiano risposto alla domanda segreta che viene chiesta quando ci si dimentica la password. di solito succede con hotmail e viene fatto per fregare un nic già occupato. quelli che fanno tali cose vengono definiti Lamer ed è molto offensivo per qualunque hacker venire confuso con loro!

1 password tanti usi!! scusate ragazzi ma io piu chiaro di cosi non riesco ad essere.

ok, ho capito! dovevo intitolarlo cosi: "la password perfetta x i nostri usi quotidiani" cosi va meglio? ps se riesco a ritrovare il libro tra i miei, scriverò il nome del matematico in oggetto. non contesto il parsifal che sicuramente sa quello che dice. ma questo non vuol dire che io abbia detto una sciocchezza, eh!

ciao sere. cercherò di spiegare ancora lo scopo di questo sistema perchè da quello che vedo forse non sono stato abbastanza esplicativo. allora: il problema principale di avere molte password per tanti utilizzi..: bancomat; carte; telefonini; conti on line; lo stesso tingavert ecc... è che ci si puo dimenticare della parola usata per accedere ai servizi. tante password da ricordare! con questo sistema, invece, la parola è una e solo una. ovvero la parola scelta.: maria, ad esempio andrà bene per tutto. l'unica cosa che cambia è che dovremo avanzare o indrieteggiare nell'ordine alfabetico. faccio un'altro esempio: password x il tingavert: maria → spostiamo di 3 lettere e diventerà PDUND. password x conto bancario on line: maria → spostiamo di 4 lettere e diventerà QEVOE. come si vede le parole sono del tutto diverse tra loro (pur partendo dalla stessa "base") e non hanno assolutamente alcun senso e sono quindi praticamente impossibili da scoprire ma allo stesso tempo sono facilissime da ricordare perche legate al nome MARIA. possiamo addirittura tenerle in tasca scritte su un bigliettino con su scritto: conto on line password 4 lettere. oppure: password tingavert: 3 lettere. anche se perdeste il bigliettino o vi venisse rubato, non ci sarebbe alcun problema perchè la parola maria la conoscete solo voi e a nessuno potrebbe venire in mente. bene, piu chiaro di cosi non riesco ad essere spero di esserci riuscito.

ormai in effetti è un sistema parecchio superato e (tralasciando il discorso delle mail che merita un approfondimento a parte) del tutto vulnerabile!

purtroppo non esiste un sistema vulnerabile, anche gli algoritmi di criptazione più complessi (3DES, MD5, ecc) sono craccabili. il problema non è tanto cercare una password incraccabile... non è possibile! tutti gli algoritmi di criptazione possono essere decifrati il problema è il tempo!
il metodo descritto da claudio è obsoleto perchè prevede l'uso di sole lettere e ormai i programmi di decriptazione non si limitano più a usare solo parole di senso compiuto ma qualunque combinazione di lettere possibile (anche se il risultato è una parola senza senso).

per le mail non è possibile scoprire la password con attacchi brute-force per il semplice motivo che l'interfaccia pubblica dei siti non permette ne di fare continui tentativi, nè di farne infiniti (blocco dell'account) l'unico modo è riuscire ad accedere direttamente al database del provider (cosa parecchio complicata)!

quando vi dicono che hanno craccato una password di un indirizzo mail è molto probabile che abbiano risposto alla domanda segreta che viene chiesta quando ci si dimentica la password. di solito succede con hotmail e viene fatto per fregare un nic già occupato. quelli che fanno tali cose vengono definiti Lamer ed è molto offensivo per qualunque hacker venire confuso con loro!

il modo per creare la pass più sicura è farla il più lunga possibile, con lettere e numeri abbinati in maniera totalmente casuale, e ancora meglio è se la pass è key-sensitive...

I programmi utilizzati per decodificare una pass funzionano per tentativi, sempre che l'eventuale "hacker" non si introduca per esempio nel pc di cui vuole carpire le pass e inizi a smanettare fra i vari file...
Se per esempio prendiamo in considerazione solo l'alfabeto italiano, con 21 lettere e tu fai una pass di sole lettere, per esempio una pass di 5 lettere il programma deve fare 21 tentativi per ogni lettera, quindi 21^5 per un totalte di 4084101 tentativi; se tu ci metti anche i numeri e le lettere minuscole e maiuscole, sempre nello stesso caso di una pass di 5 lettere le possibilità diventanto per ogni lettera 21*21*10, per 5 lettere (21*21*10)^5 per un totale di 1667988097820100000...capisci quale conviene? ^_^

P.S. In ogni caso parto dal presupposto che non usi nessuna parola che abbia un senso o un legame con te!!!

ps. Evitiamo la fantascienza xkè programmini che trovano password x eliminazione non ce ne sono e non servirebbero (al massimo ti rubano la password dell'e.mail) visto che per le cose importanti (codice pin di carta di credito e bancomat, password di banking online, fino ad arrivare anche al codice pin del cellulare ecc ecc) hanno tutte un sistema anti-pirla e dopo poche prove bloccano il sistema... i veri metodi usati per trovare password e codici segreti sono ben più bastardi...

P.s. lo sai che i cellulari si riprogrammano o che le sim vengono clonate?!?

P.p.s. Ti sei mai chiesto perché non si può cambiare il pin della carta di credito?!?

P.p.p.s Ringrazia che internet explorer 7 ancora non è uscito in italiano, altrimenti sai quanti abbocconi si sarebbero fatti rubare la pass. della banca grazie agli avanzati sistemi anti-phishing di microsoft!!!

Quindi utopisticamente una password fatta da 15 numeri regge quasi quanto una pass. alfanumerica di 15 caratteri! LA PASSWORD DEVE ESSERE LUNGA. Punto e basta!