Un’altra analisi di password

Un’altra traduzione tratta da un post del blog di Bruce Schneier:

Qui c’è un’analisi di 30,000 password da phpbb.com, simile alla mia analisi di 34,000 password MySpace:

L’evidente differenza tra i due casi è che le password phpbb sono più semplici. MySpace richiede che le password “siano tra 6 e 10 caratteri e che contengano almeno 1 numero o un carattere di punteggiatura.” La maggior parte delle persone soddisfa questo requisito aggiungendo “1” alla fine delle loro password. Il sito phpbb non ha tali restrizioni: le password sono più brevi e raramente contengono qualcosa in più di una parola di un dizionario.

Sembra che ancora non siamo in grado di scegliere buone password. Conficker.B sfrutta proprio questo, provando circa 200 password comuni per potersi diffondere.

Written by admin

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *