Az informatikusoknak miért jó, hogy baszogathatják az embereket a különböző jelszófelépítési szabályokkal?

"Szakmai oka biztos nincs"

De van, entrópiának hívják:

[link]

[link]

minél kisebb ABC-t használsz, minél kevesebb karakterből áll a jelszó, annál könnyebb feltörni.

Viszont van egy másik tényező, ez az emberi psziché, ami nem képes nagyon hosszú, változékony megjegyezni.

Ezért találták ki a hardverkulcsokat, biometrikus azonosításokat, szoftveres jelszómenedzsereket és a két faktoros azonosítást, TOTP-t.

"Mert mindenki a "jelszót" és a "qwertz"-et használja."

"Viszont van egy másik tényező, ez az emberi psziché, ami nem képes nagyon hosszú, változékony megjegyezni."

Én pl világ életemben olyankoat adtam meg, hogy ushiromawashigerijodan, vagy kerbeketyefitymatyütyü.

De a nagytudású informatikusok szerint ez sokkal kitalálhatóbb mint mondjuk a "Kékég1!."

Szeirntem a megoldáshalmazt pont szűkíti, hogy mondjuk 6 karakterből előírják, hogy nem bármi lehet, hanem kell benne a spec karakter meg egy szám. (mondjuk már sok helyen 8 vagy 12 a minimum, de bennem még 6 karakternél merült ez a kérdés fel).

#3: "De a nagytudású informatikusok szerint ez sokkal kitalálhatóbb mint mondjuk a "Kékég1!."

Nem, nem állítanak ilyesmit.

A "Kékég1!." csak 8 karakter, bár 113 karakteres ABC (angol- és magyar ABC kis- és nagybetűi, számok, speciális karakterek), így 113 ^ 8 = 2,66 * 10^16 lehetőség.

Az általad említett "ushiromawashigerijodan" már 22 karakteres (szóval nem összevethető a 8 karakteres hosszal), de csak 26 karakteres ABC-t feltételez, így 26 ^ 22 = 1,35 * 10^31 lehetőség; a "kerbeketyefitymatyütyü" is 22 karakteres, és 35 karakteres ABC-t feltételezve 35 ^ 22 = 9,32 * 10 ^ 33 lehetőség.

A jelenlegi trendek - [link] - minimum 12 karakteres jelszót írnak elő (113^12 = 8,86 * 10^121 lehetőség), az átlagfelhasználók ennél sokkal egyszerűbbeket használnak (réadésul gyakran rájuk jellemző adatot).