powered by simpleCommunicator - 2.0.60     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Нужен алгоритм проверки сложности пароля.
25 сообщений из 56, страница 1 из 3
Нужен алгоритм проверки сложности пароля.
    #34113578
Фотография Strashniy_kon03
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Нужно чтобы проверял и отсеивал простые для подбора пароли.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34113833
k-nike2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
regexp
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34113863
Фотография Strashniy_kon03
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
k-nike2regexp
Чего?
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34113991
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34113999
Фотография Strashniy_kon03
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
k-nike wiki


И что? Что такое регулярные выражения я себе представляю. Мне нужен алгоритм отбора, какой пароль подходит, а какой нет. А регулярные выражения - это способ реализации этого алгоритма.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114067
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Strashniy_kon03Нужно чтобы проверял и отсеивал простые для подбора пароли.

Для такой постановки вопроса - алгоритма не существует.

Нужна более детальная информация.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114102
Фотография Strashniy_kon03
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
maytonДля такой постановки вопроса - алгоритма не существует.

Нужна более детальная информация.
Мне она тоже нужна, поэтому и спрашиваю. Какие критерии стоит применять для пароля, чтобы он был сложно взламываемый с одной стороны, но допускал достаточно вариантов, чтобы можно было выбрать запоминающийся пароль с другой стороны.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114201
AsPiro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Strashniy_kon03Мне она тоже нужна, поэтому и спрашиваю. Какие критерии стоит применять для пароля, чтобы он был сложно взламываемый с одной стороны, но допускал достаточно вариантов, чтобы можно было выбрать запоминающийся пароль с другой стороны.Помимо банальных вещей типа:
1) Ограничить минимальную длинну пароля (не дать пользователю ввести пароль из двух-трёх букв!).
2) Не разрешать пароль только из цифр.
3) Не разрешать пароль содержащей повторение одной и той же буквы
4) И т.п...
Я бы порекомендовал проверять создаваемые пароли на наличие в словарях
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114306
Фотография Gluk (Kazan)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
AsPiro3) Не разрешать пароль содержащей повторение одной и той же

С этим пунктом не согласен :) Он только облегчит подбор пароля
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114326
Фотография ILL HEAD
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Strashniy_kon03чтобы он был сложно взламываемый с одной стороны, но допускал достаточно вариантовимхо чтобы этого добится нужно знать методы их "взлома" ( гугль рулит , например здесь )
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114332
AsPiro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Gluk (Kazan)С этим пунктом не согласен :) Он только облегчит подбор пароляСорри! Немного некорректно выразился. Этот пункт следует читать так:3) Не разрешать пароль содержащей многократное повторение одной и той же буквыТ.е. я имел виду запрет паролей типа: 'zzzzzzzz', 'AAAAAA'!
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114542
Фотография kaban_nik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
если нужен действительно надежный пароль - то пусть его генерирует сама система
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114685
AsPiro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
kaban_nikесли нужен действительно надежный пароль - то пусть его генерирует сама системаОчень даже может быть, что автор как раз подобную систему и разрабатывает:)
Strashniy_kon03, поделитесь для чего Вам нужен сабж?
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114747
Фотография Shiva Razrushitel
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
GUID вам в помощь ;)
----------------------------------------------------------
но супер-самурая без бомбы ххх возьмеш, асобено пока я еее свой макинтош © Z.May[/quot]
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114825
Фотография Strashniy_kon03
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
AsPiroОчень даже может быть, что автор как раз подобную систему и разрабатывает:)
Strashniy_kon03, поделитесь для чего Вам нужен сабж?
Нужно, чтобы пользователи не задавали себе простые легко взламываемые пароли. Вот и всё.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114860
Фотография Strashniy_kon03
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Все ссылки, которые мне дали, посмотрю. Сейчас у меня нет доступа к этим страничкам. Критерии, обобщив такие:
1. Длинна не менее.
2. Обязательно и буквы и цифры.
3. Запрет подряд идущих цифр и букв более трёх.
4. Запрет подряд идущих повторяющихся букв и цифр.

Ничего не забыл?

Или вариант 2:
1. Длинна не менее.
2. Обязательно и буквы и цифры.
3. Проверка по словарю.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114913
AsPiro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Strashniy_kon03Все ссылки, которые мне дали, посмотрю. Сейчас у меня нет доступа к этим страничкам. Критерии, обобщив такие:
1. Длинна не менее.
2. Обязательно и буквы и цифры.
3. Запрет подряд идущих цифр и букв более трёх.
4. Запрет подряд идущих повторяющихся букв и цифр.

Ничего не забыл?

Или вариант 2:
1. Длинна не менее.
2. Обязательно и буквы и цифры.
3. Проверка по словарю.
ИМХО лучше оба варианта слить в один:
1. Длинна не менее 8 . (ИМХО лучше ещё больше...)
2. Допустимо использовать буквы и цифры.
3. НЕ допустимы пароли только из цифр!
4. Различать регистр букв в паролях!
5. Запрет подряд идущих цифр и букв более трёх.
6. Запрет подряд идущих повторяющихся букв и цифр.
7. Проверка по словарю.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34114987
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
только помните, что слишком жесткие критерии - тоже плохо.
Юзеры начнут забывать пароли или записывать их на бумажках.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34115345
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
--null--только помните, что слишком жесткие критерии - тоже плохо.
Юзеры начнут забывать пароли или записывать их на бумажках.

Согласен.

Добавлю. В нашей корпоративке на вход в домен действуют следующие правила.

1. Длина пароля - не менее 8 симв.
2. Пароль должен содержать большие и маленткие символы.
3. Пароль должен содержать не менее 2х цифр.
4. Время жизни учетной записи 1 мес.
5. Каждый новый пароль должен отличатся от предыдущего не меннее чем 2 символами.
6. После трех неверных попыток входа учетка блокируется на 10 мин.

З.Ы. В прошлом году было.... Как-то зашел к своим пользователям (Скопище глупых тёток возраста 30-40.) и остолбенел. На всех мониторах, на липких записных бумажках, маркером написаны .... ПАРОЛИ!

Устроил им разнос. Теперь пишут в блокнотиках.

З.З.Ы. Надо еще раз зайти...
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34117311
Pavel Kilevatyh
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Какие-то старые дистрибутивы Линукс поставлялись с библиотекой cracklib (кажется). Там были утилиты для проверки стойкости пароля в том числе и сверка со словарем.
Поищите в Гугле
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34117523
DocAl
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Pavel KilevatyhКакие-то старые дистрибутивы Линукс поставлялись с библиотекой cracklib (кажется). Там были утилиты для проверки стойкости пароля в том числе и сверка со словарем.
Поищите в Гугле
http://packetstormsecurity.nl/Crackers/crack/
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34117564
Фотография softwarer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
mayton4. Время жизни учетной записи 1 мес.
Все, с этого места в баню. Впрочем, я обычно делаю просто - меняю пароль на Abc12345, тут же снова жму "сменить пароль" и меняю на обратно на нормальный. Но не все же такие умные :)
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34119497
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
softwarer mayton4. Время жизни учетной записи 1 мес.
Все, с этого места в баню. Впрочем, я обычно делаю просто - меняю пароль на Abc12345, тут же снова жму "сменить пароль" и меняю на обратно на нормальный. Но не все же такие умные :)

Согласен. Есть такая проблема.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34119714
maXmo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
mayton4. Время жизни учетной записи 1 мес.фи.
mayton6. После трех неверных попыток входа учетка блокируется на 10 мин.десять неверных попыток в день - блокировка на сутки, причём тихая блокировка, чтобы взломщик не догадался - делать вид, что дальше добросовестно проверяешь пароль, а он дескать не подходит (даже если правильный) и при этом подшумок логаешь всё, что можешь и шлёшь уведомление админу и юзеру на почту. Можно даже пароль сменить на трудный для подбора.
...
Рейтинг: 0 / 0
Нужен алгоритм проверки сложности пароля.
    #34119953
Фотография Gluk (Kazan)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
maXmoПосле трех неверных попыток входа учетка блокируется на 10 мин.десять неверных попыток в день - блокировка на сутки, причём тихая блокировка, чтобы взломщик не догадался - делать вид, что дальше добросовестно проверяешь пароль, а он дескать не подходит (даже если правильный) и при этом подшумок логаешь всё, что можешь и шлёшь уведомление админу и юзеру на почту. Можно даже пароль сменить на трудный для подбора.[/quot]

И никаму ни сказать !!!

Был как то при мне один случай. Неглупый мужик трижды набрал неправильный пароль на BIOS собсного компа (на работе разумеется). После чего, хитрый BIOS заблокировал доступ на пару часов

А чо ? Время - тикает, Деньги - капають
Праизводственна необходимость етить
...
Рейтинг: 0 / 0
25 сообщений из 56, страница 1 из 3
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Нужен алгоритм проверки сложности пароля.
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]