---

1.媒體來源:
中央社
2.完整新聞標題/內文:
密碼破解不難 11字以上較強


中央社中央社 – 2013年5月29日 下午1:20



這3名駭客也公布他們如何破解密碼，和破解密碼的傳統手法。

駭客要猜測密碼時，不是重複在網站上輸入密碼，而是透過網路上取得所謂的「雜湊密碼」（hashedpasswords）清單以破解密碼。


假使雜湊密碼清單遭竊取，有心人士也難以破解原本的密碼，不過網站實驗證實，這非毫無可能。

其中1名駭客、Stricture Consulting Group的創辦人與執行長葛斯尼（Jeremi Gosney）透過密碼破解手法，解出1萬多組密碼。

一開始，葛斯尼用「暴力破解法」（Brute-forceAttack）破解1到6字元的密碼。

他透過這種方法，在2分鐘32秒內找出1316組加密前的密碼。葛斯尼又以相同方法，找出1618組7或8字元的密碼。

第二種破解法是除了暴力破解法之外，再加上「字典攻擊法」（dictionary attack），成為混和式攻擊法。他在5小時又28分鐘內，破解共1萬2935組密碼。

根據這項駭客實驗，以8字元以下真實詞彙組成的密碼相當容易被破解。Ars Technica建議，為了安全，最好直接用11字元以上的密碼

Ars Technica說：「讀者應要花時間確定所有密碼最少都是11字元，包含大小寫字母和數字。最好也不要長得像某種模式。」1020529

3.新聞連結:
http://ppt.cc/__WK



4.備註:
聽說把密碼打出來會變*字號呢，我的密碼是*****************

--
→ hopeofplenty:測試一下   **********************                  02/18 14:17
→ tddrean:*****************真的耶                                 02/18 14:25
→ Kovan:***********怎麼打不出地址!                                02/18 14:28
→ jimmy00102:台中市西屯區四川東街33號                             02/18 14:50
→ jimmy00102:幹!!!!                                               02/18 14:51

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.134.134.82
這加密功能的
※ 編輯: hn9480412       來自: 220.134.134.82       (05/29 13:46)

--