תגובות לפוסט: ססמאות ואנטרופיה https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/ רן בר-זיק על פיתוח אינטרנט מתקדם Mon, 06 Jan 2020 12:42:22 +0000 hourly 1 https://wordpress.org/?v=7.0.4 מאת: נעה ביתאןגרם https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-2912 Mon, 06 Jan 2020 12:42:22 +0000 https://internet-israel.com/?p=7707#comment-2912 מה הסיסמה של הטלגרם

]]> מאת: שגב https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1542 Thu, 12 Apr 2018 16:35:29 +0000 https://internet-israel.com/?p=7707#comment-1542 תיקון קטן – במקום "אורך" צריך לכתוב בשורה האחרונה מספר האפשרויות, (למרות שגרמת לי לקרוא את המאמר פעמיים נוספות כדי להבין מה הלך שם)

"נשמע משוגע לגמרי? אחת מהסיסמאות שלי בעבר היתה pedo mellon a minno speak friend and enter
זו סיסמה שממש ממש קל לזכור. זה ‘אמור חבר והכנס’ בסינדארין ובאנגלית. אין סיכוי לשכוח אותה. במיוחד אם אתה חובב שר הטבעות. האנטרופיה של הסיסמה הזו היא 197. מספר האותיות בסיסמה (כולל הרווחים) שעומד על 42 ומוכפל ב log2(26) שזה האורך של הסיסמה"

]]> מאת: Shlomo https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1531 Wed, 04 Apr 2018 13:25:20 +0000 https://internet-israel.com/?p=7707#comment-1531 I understand the number of combinations, but won't it be easier for a site to limit the guessing to 1 per second (or another interval)?
No person can type a password in less that one second, and with this limitation, the time it takes to try even a small number of password makes it impractical.

]]> מאת: OCD man https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1527 Thu, 29 Mar 2018 08:07:49 +0000 https://internet-israel.com/?p=7707#comment-1527 יש לך syntax error.
"הוא יתטרך לנחש את האותיות אחת אחרי השניה".

]]> מאת: אנונימי https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1526 Tue, 27 Mar 2018 19:29:40 +0000 https://internet-israel.com/?p=7707#comment-1526 כתבה מעולה תודה רבה!!

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1525 Mon, 26 Mar 2018 08:27:59 +0000 https://internet-israel.com/?p=7707#comment-1525 בתגובה על איש.

כי כשמכניסים אנטרופיה באופן כזה מאוד קל לחשב אותה (אפילו ברמת הג׳אווהסקריפט) ולמדוד אותה 🙂

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1524 Mon, 26 Mar 2018 08:27:06 +0000 https://internet-israel.com/?p=7707#comment-1524 בתגובה על אמיר.

ההערה במקום והמאמר הזה כמובן הוא מאוד נאיבי. אני אפרסם מאמר המשך המסביר על התקפה מילונית.

]]> מאת: אמיר https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1523 Mon, 26 Mar 2018 05:31:04 +0000 https://internet-israel.com/?p=7707#comment-1523 היי רן,

החישובים שלך מבוססים על בחירה של 20 תוים מתוך רשימה של 26 אפשרויות. האיור של XKCD, לעומת זאת, מדגים עיקרון דומה אבל אחר: בחירה אקראית של 4 מילים מתוך רשימה של 2048 אפשרויות.

נקודה חשובה: התוצאה של חישובי האנטרופיה שימושית רק אם התוים נבחרים באופן אקראי! אם ניקח משפט מבוסס על ספרות פופולרית, אזי התוים אינם אקראיים.

ראה דיון על ה־ title text כאן: https://www.explainxkcd.com/wiki/index.php/936

Title text: To anyone who understands information theory and security and is in an infuriating argument with someone who does not (possibly involving mixed case), I sincerely apologize.

אסיים את הדיון התיאורטי בהפניה לשיטה מעשית לבחירת סיסמה חזקה: https://pypi.org/project/xkcdpass

]]> מאת: איש https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1522 Sun, 25 Mar 2018 22:07:15 +0000 https://internet-israel.com/?p=7707#comment-1522 למה מסבכים את העניין עם אנטרופיה? יותר פשוט לדעתי לדבר על חזקות.
ובמקרה למעלה (אורך 6 52 תווים, 6 בחזקת 52) זה יוצא בדיוק 19,770,609,664. (ולא 19,770,609,663)
במקרה השני (72 תווים) זה יוצא 139,314,069,504 בדיוק. ולא 139,314,069,508.
מה העניין באנטרופיה ובמציאת הלוג. אשמח להסבר.

]]> מאת: תומר בריסקר https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%99%d7%a1%d7%95%d7%93%d7%95%d7%aa-%d7%91%d7%aa%d7%9b%d7%a0%d7%95%d7%aa/%d7%a1%d7%a1%d7%9e%d7%90%d7%95%d7%aa-%d7%95%d7%92%d7%95%d7%a8%d7%9e%d7%99-%d7%90%d7%a0%d7%98%d7%a8%d7%95%d7%a4%d7%99%d7%94/comment-page-1/#comment-1521 Sun, 25 Mar 2018 20:40:01 +0000 https://internet-israel.com/?p=7707#comment-1521 הי רן,
תודה על הפוסט החשוב!
אגב, גם מכון התקנים האמריקאי כבר הכיר בכך שעדיף סיסמא ארוכה על סיסמא עם סימנים מיוחדים וממליצים על סיסמא באורך מינימלי של 8 תווים, ללא מגבלה על סוג התווים. הם גם ממליצים לא לדרוש שינוי של סיסמאות (למשל באופן תקופתי) אלא אם ידוע על פירצה בצד המוודא – https://pages.nist.gov/800-63-3/sp800-63b.html#-511-memorized-secrets

עכשיו רק צריך שהמעצבנים בבנק יבינו שכשהם מגבילים אותנו ל6-8 תווים עם חוקים מטופשים שצריך להחליף כל 3 חודשים הם פוגעים בבטחון שלנו, ולא מגנים עליו.

]]>