Mikä on nykypäivänä salasanojen riittävä pituus? Turun sanomissa luki, että Minna Nurmisen kaappaaja Juha Turunen tallensi lunnasrahojen kätköpaikkojen koordinaatit usb-tikkuun 14 merkkisellä salasanalla, jonka KRP mursi kahdessa ja puolessa päivässä. Turin sanomien uutisoinnin mukaaan KRP nimenomaan mursi Turusen salasanan eikä muistitikun salaus-algoritmia. Onko totta, että 14 merkkisen salasanan pystyy nykään murtamaan parissa päivässä ja kuinka varmoja ylipäätän marketeissa myytävien muistitikkujen salaus on?
salasanan pituudesta
SAnteri_123
2180
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 2
Vanhimmat
Salasanan pituuden perusteella on vaikea arvioida onko tarina totta. Huono salasana on pitkänäkin huono. Asiallinen 14 merkkiä pitkä salasana taas antaakin jo kummasti haastetta. Lisäksi käytetty ohjelmakin vaikuttaa. Esimerkiksi on käytetty salasanan vahvennusta. Usein mainitaan että nykyiset salaukset vastaavat 25 merkkistä hyvää salasanaa.
Marketin tikuissa ei mitään salausta ole ja salaus tehdäänkin erillisellä ohjelmalla. Linuxissa on valmiina työkalut. Windowsiin pitää etsiä. Sopivan löytäminen onkin sitten vaikeaa. Laatu vaihtelee täysin kelvottomasta erinomaiseen eikä asiaa tuntemattomalla ole yleensä mitään mahdollisuutta asian selvittämiseksi. Siksi Windows-käyttäjän kannattaakin aina valita joko Truecrypt tai Freeotfe. Ne ovat avointa koodia ja käyttävät tunnettuja hyväksi todettuja algoritmeja. Lisäksi ovat ilmaisia.
Kovalla rahalla sitten saa sellaisiakin tikkuja, joissa itsessään on salauspiiri. Ajatuksena hyvä mutta sisältää ongelmia. Ostajan on vain luotettava valmistajan myyntipuheisiin. Ainakin yhdessä tikkumallista on kiertänyt juttua suunnitteluvirheestä, joka heikentää salausta.
No jos se on tasoa 'määkidnappaaja', ni ei kauaa kestä. Kunnon salasana kunnon ohjelmalla ja saattaa mennä vuosikausia selvitykseen.