Så sad jeg lige og læste lidt rundt omkring på nettet. Faldt over en lille artikel i forbindelse med at linkedin var blevet hacket: http://erratasec.blogspot.dk/2012/06/confirmed-linkedin-6mil-password-dump.html
Men her stiller de spørgsmålet om hvor hurtig man kan hacke et password
Hvor hurtig kan en hacker så hacke dit password? svaret er sådan set “2 milliader pr sekund” hvor de bruger Radeon HD 7970 det nyeste top kort fra AMD. Inden du springer ned op af stolen og går amok. Kommer her forklaringen.
Hvert cifre i dit password har 100 kombinationer (STORE, små,tal, $ymboler). Et 5 cifret password har derfor 100 * 100 * 100 * 100 * 100 eller 10 milliarder kobinationer, altså det kan så blive cracket på 5 sekunder, da de kunne hacke 2 milliarder pr. sek.
Så et 6 cifret passwords er 100 gange svære. altså det vil tage 500 sekunder.
Et 7 tegns password vil tage ca. 50.000 sekunder eller ca. 13 timer ![]()
Et 8 cifret password vil ca tage 57 dage ![]()
Et 9 cifret password er 100 gange det, altså cirka 15 år
Så hvis vi skal opsummere på dette, så hvis dit password er på 7 cifre er du sikkert allerede blevet hacket mens du læser dette
Men hvis det er på 9 cifre er det for komplekst til at hacke med bruteforce metoden.
Så derfor skal du altid have 8-9 cifre i dit password
For at vende tilbage til Linkedin og leaking af deres passwords. Kan du tjekke http://leakedin.org og den vil så søge om dit password er mellem dem der er blevet lagt på nettet.
Ja og rigtig god weekend på denne torsdag
Jeg skal nemlig til HAAAAZE
ses vi?
//Dallep
Do note, for 3 år siden var 8 karakterer sikkert, og 7 var et rimeligt krav,
så, med tidens udvikling vil et 9 cifferet password nok kun tage 2 år,