Derfor skal man have et godt langt password!!! :)

Så sad jeg lige og læste lidt rundt omkring på nettet. Faldt over en lille artikel i forbindelse med at linkedin var blevet hacket: http://erratasec.blogspot.dk/2012/06/confirmed-linkedin-6mil-password-dump.html

Men her stiller de spørgsmålet om hvor hurtig man kan hacke et password :)

Hvor hurtig kan en hacker så hacke dit password? svaret er sådan set “2 milliader pr sekund” hvor de bruger Radeon HD 7970 det nyeste top kort fra AMD. Inden du springer ned op af stolen og går amok. Kommer her forklaringen. :)

Hvert cifre i dit password har 100 kombinationer  (STORE, små,tal, $ymboler). Et 5 cifret password har derfor 100 * 100 * 100 * 100 * 100 eller 10 milliarder kobinationer, altså det kan så blive cracket på 5 sekunder, da de kunne hacke 2 milliarder pr. sek.

Så et 6 cifret passwords er 100 gange svære. altså det vil tage 500 sekunder.
Et 7 tegns password vil tage ca. 50.000 sekunder eller ca. 13 timer :)
Et 8 cifret password vil ca tage 57 dage :)
Et 9 cifret password er 100 gange det, altså cirka 15 år :)

Så hvis vi skal opsummere på dette, så hvis dit password er på 7 cifre er du sikkert allerede blevet hacket mens du læser dette :) Men hvis det er på 9 cifre er det for komplekst til at hacke med bruteforce metoden.

Så derfor skal du altid have 8-9 cifre i dit password :)

For at vende tilbage til Linkedin og leaking af deres passwords. Kan du tjekke  http://leakedin.org og den vil så søge om dit password er mellem dem der er blevet lagt på nettet.

Ja og rigtig god weekend på denne torsdag :) Jeg skal nemlig til HAAAAZE :D ses vi?

//Dallep

En tanke om "Derfor skal man have et godt langt password!!! :)"

  1. Do note, for 3 år siden var 8 karakterer sikkert, og 7 var et rimeligt krav,
    så, med tidens udvikling vil et 9 cifferet password nok kun tage 2 år,

Skriv et svar

Din e-mail-adresse vil ikke blive offentliggjort. Krævede felter er markeret med *

Disse HTML koder og attributter er tilladte: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>