নিদর্শনগুলি সহ এমন একটি দীর্ঘ পাসওয়ার্ড ব্যবহার করা কি ভাল ধারণা? [বন্ধ]

Question

ধরা যাক যে একটি পাসফ্রেজ (কী নয়) ব্যবহার করে একটি ফাইল এনক্রিপ্ট করতে চায়, জিপিজি এটি করতে পারে। একটি সংক্ষিপ্ত পাসফ্রেজ ধরে, লম্বা পাসফ্রেজটি সংক্ষিপ্ততর করে বহুবার সংক্ষিপ্ত হওয়া ব্যবহার করা কী বোঝায়?

উদাহরণ:

প্রাথমিক পাসওয়ার্ড:

foo

দীর্ঘ পাসওয়ার্ড:

foofoofoo... # many times

লম্বা পাসওয়ার্ড কি সংক্ষিপ্তটির চেয়ে বেশি শক্তিশালী?

Comments

পাসওয়ার্ড শক্তি ক্র্যাক করা কতটা সহজ তার উপর নির্ভরশীল হতে চলেছে। foo একটি খারাপ পাসওয়ার্ড। f0o ভাল। বর্ণের সংমিশ্রণ (উচ্চ এবং নিম্ন castালাই), সংখ্যা এবং চিহ্নগুলি সেরা। F0of0oFo0 ফুফুফুর চেয়ে ভাল। F0 * f0oF * 8 F0of0oFo0 এর চেয়ে ভাল is থাম্বের একটি নিয়ম হ'ল অভিধান শব্দ ব্যবহার না করা।

— বেন প্লন্ট

"ফু" আমার উদাহরণে কেবল একটি স্থানধারক ছিল, অবশ্যই প্রাথমিক পাসফ্রেজটি আপনার প্রস্তাব মতো শক্তিশালী করা যেতে পারে

— বেনামে

আমি বুঝেছি. আমি কেবল তাদের নিজস্ব চিঠি ব্যবহার করার ধারণাটি প্রসারিত করছিলাম।

— বেন প্লন্ট

Answer 1

দুর্ভাগ্যক্রমে এটি বোঝা যায় না। @ স্কট যেমন বলেছিলেন, একই পাসওয়ার্ডটি পুনরাবৃত্তি করার সময় সম্ভবত কীটি আরও কিছুটা সুরক্ষিত হয়ে যায়, এটি কোনও ধরণের কী দ্বারা পাসফ্রেজ ব্যবহারের উদ্দেশ্যকে পরাস্ত করে। আমি অনুমান করি যে "1111" 4 অঙ্কের পিন হিসাবে কোনও পিনের বিপরীতে ব্যবহার করার মতো নয়।

সিকিউরিটি.স্ট্যাকেক্সেঞ্জইন সম্ভবত এই প্রশ্নের জন্য একটি ভাল জায়গা এবং সত্যই এটি রয়েছে এবং এর উত্তর দিয়েছে - https://security.stackexchange.com/questions/31153/passphrase- using - same - word - several- times

Answer 2

পাসওয়ার্ড শক্তি এন্ট্রপি ব্যবহার করে পরিমাপ করা যেতে পারে। আপনার পাসওয়ার্ড কীভাবে উত্পন্ন হয় তার উপর নির্ভর করে (দৈর্ঘ্য, বিভিন্ন ধরণের অক্ষর যেমন, মূলধন, সংখ্যা, বিশেষ অক্ষর ইত্যাদি) আপনি দুর্বল বা শক্তিশালী পাসওয়ার্ড পাবেন। পাসওয়ার্ড শক্তি সম্পর্কে উইকিপিডিয়া যা বলেছে তা এখানে :

কম্পিউটার ইন্ডাস্ট্রিতে তথ্য এনট্রপি, বিটগুলিতে পরিমাপক, তথ্য তত্ত্বের একটি ধারণা হিসাবে পাসওয়ার্ড শক্তি নির্দিষ্ট করা স্বাভাবিক। নিশ্চিতভাবে পাসওয়ার্ড খুঁজতে প্রয়োজনীয় অনুমানের সংখ্যার পরিবর্তে, সেই সংখ্যার বেস -২ লোগারিডম দেওয়া হয়, যা একটি পাসওয়ার্ডে "এনট্রপি বিট" সংখ্যা। একটি পাসওয়ার্ড, বলুন, এইভাবে গণনা করা 42 টি বিটের শক্তির মতো শক্তিশালী হতে হবে 42 টি বিট একটি স্ট্রিং হিসাবে এলোমেলোভাবে বেছে নেওয়া হয়েছে, ন্যায্য কয়েন টস দ্বারা বলুন। অন্য কোনও উপায়ে বলুন, ৪২ বিট শক্তির পাসওয়ার্ডের জন্য ব্রুট ফোর্স অনুসন্ধানের সময় সমস্ত সম্ভাবনা নিঃশেষ করার 242 টি প্রচেষ্টা প্রয়োজন require সুতরাং, পাসওয়ার্ডে এক বিট এনট্রপি যুক্ত করা অনুমানের সংখ্যা দ্বিগুণ করে, যা আক্রমণকারীর কার্য দ্বিগুণ করে তোলে। গড়,

যেহেতু একটি ছবি এক হাজার শব্দের মূল্যবান, তাই কেবল xkcd থেকে এই স্ট্রিপটি পড়ুন। "জটিল" পাসওয়ার্ড কেন পাওয়ার প্রয়োজন নেই তা আপনি পেয়ে যাবেন তবে দুর্বল জটিল পাসওয়ার্ডের চেয়ে পাসওয়ার্ডটি মনে রাখা দীর্ঘ দীর্ঘতর পক্ষে পছন্দনীয়।

অবশেষে, আপনার মত শক্তি পরীক্ষার আপনার পাসওয়ার্ড ধন্যবাদ এনট্রপি পরীক্ষা করতে পারেন এই এক । আপনি লক্ষ্য করবেন যে আপনার প্রাথমিক পাসওয়ার্ডটির পুনরাবৃত্তি এটির এনট্রপি বাড়ে। হ্যাকার (বা ব্রুটফোর্স অ্যালগরিদম) বাদে যদি আপনি নিজের পাসওয়ার্ড প্রজন্মের পুনরাবৃত্তি ব্যবহার করছেন তবে আপনার পাসওয়ার্ড অনুমান করা আরও শক্ত হবে।

Comments

এটি সরাসরি প্রশ্নের উত্তর দেয় না, তবে এটি তবে ভাল পরামর্শ। তবে আপনি যদি কেবলমাত্র একটি লিঙ্কের চেয়ে আরও বেশি সরবরাহ করে থাকেন তবে ভাল better

— ব্র্যাড্ড সজনে

Superuser.com- এ আপনাকে স্বাগতম। একটি ছবি সংযুক্ত করতে, আপনি প্রথমে এটি আপনার কম্পিউটারে সংরক্ষণ করুন। তারপরে আপনি "নিয়ন্ত্রণ + জি" টিপুন এবং তারপরে "এন্টার" টিপুন। এখন আপনি যে ছবিটি লোকেরা দেখতে চেয়েছিলেন এবং তা নির্বাচন করতে চান তা ব্রাউজ করতে পারেন। এটি আপনার প্রতিক্রিয়ায় এম্বেড করবে। কোনও লিঙ্ক পোস্ট করার তুলনায় আপনাকে আরও 15 সেকেন্ড সময় লাগবে, তবে লোকেরা এটি কোনও তৃতীয় পক্ষের সাইটে না গিয়ে এই ওয়েবসাইটে আপনার প্রতিক্রিয়ায় দেখতে পাবে। আমরা আশা করি আপনি এই সাইটটি ব্যবহার করতে শেখা উপভোগ করবেন।

— অস্টিন '' বিপদ '' শক্তিগুলি

ব্র্যাড, আমি আরও কিছু তথ্য সরবরাহ করতে আমার উত্তর সম্পাদনা করেছি। @ অস্টিন, আমি আমার উত্তরে একটি (সম্ভাব্য) কপিরাইটযুক্ত ছবি অন্তর্ভুক্ত করতে স্বাচ্ছন্দ্য বোধ করি না, আমি স্রেফ পরীক্ষা করে দেখেছি এবং এক্স কে সিডি সিসি বাই-এনসি এর অধীনে।

— ssssteffff

Answer 3

বিগত বছর বা দুই বছরে, আমি বেশ কয়েকটি নিবন্ধ, পোস্টগুলি দেখেছি, যাইহোক, পুনরাবৃত্তভাবে সংযুক্ত করে দীর্ঘতর পাসওয়ার্ডগুলি (এবং / অথবা পাসফ্রেজগুলি) দেওয়ার পরামর্শ দিই। উদাহরণস্বরূপ, fooহতে পারে foo77777বা  foo#####। আপনার ধারণা একই। খারাপ লোকেরা সম্ভবত এই একই নিবন্ধগুলি পড়ে এবং সম্ভবত এ জাতীয় কৌশলগুলি প্রত্যাশা করার জন্য তাদের পাসওয়ার্ড-অনুমানের সফ্টওয়্যার আপডেট করেছে।

সুতরাং আমি বলব উত্তরটি হ্যাঁ, এর foofoofooচেয়ে বেশি সুরক্ষিত foo। এটি খারাপ লোকটিকে দুই সেকেন্ডের চেয়ে দু' মিনিট সময় নিতে পারে।