Az informatikusoknak miért jó, hogy idegesíthetik az embereket a különböző jelszófelépítési szabályokkal?
"Szakmai oka biztos nincs"
De van, entrópiának hívják:
minél kisebb ABC-t használsz, minél kevesebb karakterből áll a jelszó, annál könnyebb feltörni.
Viszont van egy másik tényező, ez az emberi psziché, ami nem képes nagyon hosszú, változékony megjegyezni.
Ezért találták ki a hardverkulcsokat, biometrikus azonosításokat, szoftveres jelszómenedzsereket és a két faktoros azonosítást, TOTP-t.
"Mert mindenki a "jelszót" és a "qwertz"-et használja."
"Viszont van egy másik tényező, ez az emberi psziché, ami nem képes nagyon hosszú, változékony megjegyezni."
Én pl világ életemben olyankoat adtam meg, hogy ushiromawashigerijodan, vagy kerbeketyefitymatyütyü.
De a nagytudású informatikusok szerint ez sokkal kitalálhatóbb mint mondjuk a "Kékég1!."
Szeirntem a megoldáshalmazt pont szűkíti, hogy mondjuk 6 karakterből előírják, hogy nem bármi lehet, hanem kell benne a spec karakter meg egy szám. (mondjuk már sok helyen 8 vagy 12 a minimum, de bennem még 6 karakternél merült ez a kérdés fel).
#3: "De a nagytudású informatikusok szerint ez sokkal kitalálhatóbb mint mondjuk a "Kékég1!."
Nem, nem állítanak ilyesmit.
A "Kékég1!." csak 8 karakter, bár 113 karakteres ABC (angol- és magyar ABC kis- és nagybetűi, számok, speciális karakterek), így 113 ^ 8 = 2,66 * 10^16 lehetőség.
Az általad említett "ushiromawashigerijodan" már 22 karakteres (szóval nem összevethető a 8 karakteres hosszal), de csak 26 karakteres ABC-t feltételez, így 26 ^ 22 = 1,35 * 10^31 lehetőség; a "kerbeketyefitymatyütyü" is 22 karakteres, és 35 karakteres ABC-t feltételezve 35 ^ 22 = 9,32 * 10 ^ 33 lehetőség.
A jelenlegi trendek - [link] - minimum 12 karakteres jelszót írnak elő (113^12 = 8,86 * 10^121 lehetőség), az átlagfelhasználók ennél sokkal egyszerűbbeket használnak (réadésul gyakran rájuk jellemző adatot).
"az átlagfelhasználók ennél sokkal egyszerűbbeket használnak"
Pont ezért ostobaság az egész. Sokkal több Abcd12 jellegű jelszó lesz.
Szóval várom továbbra is a szakmai választ.
"Pont ezért ostobaság az egész. Sokkal több Abcd12 jellegű jelszó lesz."
Nem, nem lesz, mert a szakma megkívánja a hosszú, komplex jelszavakat.
"Szóval várom továbbra is a szakmai választ."
Megkaptad.
Rövid, nem komplex jelszó = alacsony entrópia, könnyen kitalálható, így könnyű feltőrni.
"Nem, nem lesz, mert a szakma megkívánja a hosszú, komplex jelszavakat."
Akkor ABcdef123456. Most már jöhetne az érdemi válasz.
"Most már jöhetne az érdemi válasz."
Mire? A topiknyitó kérdésedre megkaptad.
Kapcsolódó kérdések:
Minden jog fenntartva © 2025, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!