Google kao "razbijac" lozinki

[Galahad]

Jedan analitichar bezbednosnih sistema u Kembridzhu, je pokushavao da provali shifru koju je upotrebio neko, ko je uhakovao njegov web sajt. Pokushao je sa propushtanjem rechnika kroz funkciju koja je shifrovala unose, ali nishta nije pronashao. Onda je kopirao shifrovanu lozinku napadacha u Google i voila - eto odgovora. Izgleda da treba koristiti lozinke koje ni jedno ljudsko bitje josh nije koristilo, ili ima izgleda da tje koristiti?

Veliki broj foruma, blogova, i cms web aplikacija, koristi algoritam zvan MD5, za shiftrovanje lozinki. Ovaj algoritam proizvodi 32-bitnu vrednost unetog texta, za bilo koju duzhinu... Slovo "a" i rech "popokatapetl" tje obe imati istu duzhinu. Npr, iz dole navedenog primera, rech "password", ima MD5 vrednost "286755fad04869ca523320acce0dc6a4".

Ja sam se malo igrao, i verujte mi, ako je vasha shifra iole komplikovanija od standardnih shifri sa imenom, Google netje postitji nikakve rezultate, odnosno, netje pronatji nishta. Nema potrebe da se brinete

Vishe o ovoj temi [ ovde ]
Primer pretrage Google-a, za shifru "password" [ ovde ]

Izvor: Slashdot.