Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Suomalaisten käyttäjätunnusten ja salasanojen vuoto

    http://www.digitoday.fi/tietoturva/2007/10/14/KRP tutkii salasanavuotoa, krakkerit ovat Magical Pink Bear & ZeroPoint/200725450/66

    ja näkemykseni aiheeseen:

    http://keskustelu.afterdawn.com/thread_jump.cfm/573589/3471365
    6899
    Äänestä

    Muut lukivat myös

    Vastaukset 6

    Vanhimmat

    Onko ihmisen velvollisuus käyttää kaikkia mahdollisia keinoja rikoksen uhriksi joutumisen välttämiseksi? Minun mielestäni ei. Samalla voisin kysyä sinulta onko kotonasi turvalukko. Käytätkö elektronista kulunvalvontaa. Entä valvontakameroita? Säilytätkö _kaikkia_ fyysisiä dokumenttejasi pankin tallelokerossa?

    Kutsut myös rikoksen uhriksi joutuneita ihmisiä/yhteisöjä tyhmiksi. Entäpä jos joudut pahoinpitelyn, varkauden tai huijauksen uhriksi. Oletko silloinkin vain tyhmä, koska et pystynyt välttämään rikoksen uhriksi joutumista.

    Äänestä

    ruotsalaisille?

    Äänestä

    lienee hakusessa, joko heillä tai minulla: kirjoittivat, että hash-tarkistussummista voi salasanan saada "helposti" selville, olisiko noin? SHA-1:stäkinkö?

    Äänestä

    • Kyllä, koska ihmiset käyttävät suomeksi sanottuna täysin aivokuolleiden ääliöiden salasanoja.

      Mutta tässähän ei ole ammattilaisille mitään uutta.

      Kaikki tämä ihmisten ääretön tyhmyys on ollut tiedossa jo vuosikymmeniä, eikä se näytä olevan vähenemään päin.

      Äänestä

    • "kirjoittivat, että hash-tarkistussummista voi salasanan saada "helposti" selville, olisiko noin? SHA-1:stäkinkö?"

      Periaatteessa tuo on väärää tietoa, hash-tarkistussummasta (esim MD5, SHA-1) ei saa mitenkään selville salasanaa. Mutta aina voidaan hashata salasana ja katsoa onko se sama kuin tiedetty hash.

      Nykyajan tietokoneet tehokkaita joten kaikki lyhyet salasanat on hetkessä kokeiltu varsinkin jos käytetään vain aakkosia ja pieniä kirjaimia. Sekä netissä on "hakukoneita" joilla voi hakea suuresta tietokannasta hashien perusteella salasanaa.

      Ja usein salasana on selväkielinen jotenka se löytyy ihan sanakirjasta, siksi salasana pitäisi olla G3hgrT65H mutta tuossa tulee ongelmaksi ihmisen muistin pienuus, joten monet vaihtaa salasanan helpoksi tai kirjoittaa lapulle.

      Äänestä

    • ........ kirjoitti:

      "kirjoittivat, että hash-tarkistussummista voi salasanan saada "helposti" selville, olisiko noin? SHA-1:stäkinkö?"

      Periaatteessa tuo on väärää tietoa, hash-tarkistussummasta (esim MD5, SHA-1) ei saa mitenkään selville salasanaa. Mutta aina voidaan hashata salasana ja katsoa onko se sama kuin tiedetty hash.

      Nykyajan tietokoneet tehokkaita joten kaikki lyhyet salasanat on hetkessä kokeiltu varsinkin jos käytetään vain aakkosia ja pieniä kirjaimia. Sekä netissä on "hakukoneita" joilla voi hakea suuresta tietokannasta hashien perusteella salasanaa.

      Ja usein salasana on selväkielinen jotenka se löytyy ihan sanakirjasta, siksi salasana pitäisi olla G3hgrT65H mutta tuossa tulee ongelmaksi ihmisen muistin pienuus, joten monet vaihtaa salasanan helpoksi tai kirjoittaa lapulle.

      Salasana voi olla helposti muistettava mutta sotkettu kuten "Pil$lU p0liiz1"

      http://www.pelulamu.net/vuoto/passlist-safe.txt

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Näin se vaan menee kirjoitti:

    http://www.digitoday.fi/tietoturva/2007/10/14/KRP tutkii salasanavuotoa, krakkerit ovat Magical Pink Bear & ZeroPoint/200725450/66

    ja näkemykseni aiheeseen:

    http://keskustelu.afterdawn.com/thread_jump.cfm/573589/3471365

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu