No blogue do Miguel Almeida: A propósito dos requisitos mínimos para definir uma boapassword, e na sequência de um apontamento que li no Daring Fireball, lembrei-me de apontar por aqui uma tabela, roubada sem vergonha de um estudo da GeodSoft, que ilustra, para dois tipos de composições de passwords, o tempo necessário para quebrá-las.
Podem ler o artigo de Jeremiah Grossman sobre os gestores de passwords [aqui]. Serão realmente algo que recomendaríamos?
Com o aumento da velocidade dos processadores, largura de banda da Internet, etc., o acesso às Rainbow Tables tornaram-se mais acessíveis e consequentemente a facilidade de quebrar hashes de passwords que podiam ser consideradas mais difíceis de… quebrar. [Aqui] podem encontrar um artigo de como podem dificultar, usando PHP, a tarefa de alguém que tenha [...]
A user name is not a password, leiam este artigo de Chad Perrin [aqui]. É muito interessante como podemos relacionar este tópicos à falta de formação de alguns utilizadores e das equipas de responsáveis pela segurança para prevenir que tal aconteça.
Ched Perrin escreveu um artigo sobre os parâmetros padrão que os sistema automáticos de gerar passwords devem obedecer. Sem dúvida uma boa leitura [aqui].
Para receber as últimas notícias deste blogue, subscreva os RSS que disponibilizamos para si grátis.
© 2009-2010 WebSegura.net. Todos os direitos reservados.
Powered by WordPress. Design by 
Últimos comentários