Исходное сообщение
"Релиз почтового клиента Claws Mail 3.8.0" Отправлено Аноним, 19-Дек-11 05:06
> Логика оторванная от реальности называется -- фантазии. А чего такого нереального в пароле из смеси латинских букв 2 регистров и цифр длиной в 15 символов, например? Получится 62^15 вариантов. Хорошее число, доставляет :) >> существенное ослабление безопасности компа. > Зачем передергивать? Вытаскивать ничего не надо достаточно не включать IMAP. Там pop3 включен по дефолту. Это чем-то лучше? Там авторизация не сложнее imap. Что, зоркий глаз, у сарая все-таки нет одной стены? >> Я с ней знаком на уровне институтского курса. > Подзабыли? Поясните как из вероятности вы получаете время до взлома? А легко: рассматривается 100% перебор вообще всех возможных значений пароля ("полный перебор keyspace"). При этом проиграть в такую лотерею невозможно. Это worst case, гарантирующий слом в любом раскладе, т.е. 100% выигрыш. А вероятность выиграть за 1 попытку - 1/(62^15). Не очень много, а? Долго подбрасывать придется ;). >> А ничего что на именно этом и основаны все криптостойкие хеши? ;) > И что их после генерации раздают? Или прячут куда подальше? Прелесть хешей в том что в крайнем случае, если даже их сперли, это не обеспечивает вам знание пароля. Ну вот например вам SHA1 от пароля из 15 символов, содержащих только латинские символы 2 регистров и цифры: b7b9c3378145693342c38e4da224cbb18ca0a7b3 Вы можете развить на бруте оного скорость порядка 10^9 хешей или даже чуть больше. Миллиард хешей в секунду по сети ни 1 ботнет мира не осилит, но мы допустим тепличные условия, убрав от вас сетевые дела и ботов и оставив только элементарные вычисления, которые быстрее. Будет интересно посмотреть как вы мне расскажете какой там был пароль. Ну или можете коллизию найти, тоже считается. SHA1 стандартный, sha1sum file. > Я вас умоляю - вспомните ТерВер. Вспомнил, поэтому предлагаю вам выиграть у меня в SHA1-лотерею. Количество попыток - да какое осилите чисто технически, такое и будет, мне при 62^15 вариантов для вас любого которое вы осилите не жалко :)