Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Флейм > Надежный пароль, как узнать?


Автор: Dima85 25.4.2012, 13:28
Столкнулся с интересной ситуацией. Меняя пароль на facebook, он мне пишет у "У вас хороший пароль". Но когда решил сделать такой же пароль и на gmail. Gmail пишет пароль слабый. 
Меняя пароль еще на 1 сайте, тот написал на взлом потребуется "1 year, 7 months". Кому верить?

1 пароль из 10, другой из 11 символов, имеет верхний и нижний регистр. (но без цифр).
Вопрос: Как долго в среднем нужно времени на взлом такого пароля?

Автор: Данкинг 25.4.2012, 13:43
Цитата(Dima85 @  25.4.2012,  14:28 Найти цитируемый пост)
Как долго в среднем нужно времени на взлом такого пароля?

Из десяти символов в разных регистрах - пароль уже вполне криптостойкий. 

Автор: rsm 25.4.2012, 15:33
Цитата(Данкинг @  25.4.2012,  15:43 Найти цитируемый пост)
пароль уже вполне криптостойкий

Как бы ни так! smile Не забываем про атаку по словарю: чем длиннее пароль, тем больше вероятность, что в качестве него выбрано какое-то осмысленное слово или фраза, а значит и ломается это на несколько порядков быстрее smile

Автор: Dima85 25.4.2012, 15:44
Да, по сути пароль состоит из двух английских слов. Это очень облегчает подбор?

Насколько я понимаю его можно подобрать если злоумышленник как-то получил хеш(например MD5).
А если подбирать через сайт, пускай тот же facebook или gmail.  Подбор ведь практически невозможен, или я ошибаюсь?

Автор: Данкинг 25.4.2012, 15:56
Цитата(rsm @  25.4.2012,  16:33 Найти цитируемый пост)
чем длиннее пароль, тем больше вероятность, что в качестве него выбрано какое-то осмысленное слово или фраза

У меня пароль из девяти символов, и это никакая не осмысленная фраза. smile 
Цитата(Dima85 @  25.4.2012,  16:44 Найти цитируемый пост)
Подбор ведь практически невозможен, или я ошибаюсь?

Если твой пароль действительно кому-то понадобится, то никто не отменял ректально-термального способа его узнавания. smile

Добавлено через 38 секунд
Цитата(Dima85 @  25.4.2012,  16:44 Найти цитируемый пост)
Это очень облегчает подбор?

Да, ведь эти слова есть в словаре. И, значит, в словаре хакера тоже.

Автор: rsm 25.4.2012, 16:25
Цитата(Dima85 @  25.4.2012,  17:44 Найти цитируемый пост)
его можно подобрать если злоумышленник как-то получил хеш (например MD5)

По хэшу тоже можно, есть базы хэшей.

Цитата(Данкинг @  25.4.2012,  17:56 Найти цитируемый пост)
У меня пароль из девяти символов, и это никакая не осмысленная фраза

Я лично пароли вообще не заучиваю - генерирую по 32~48 символов полного хаоса и сохраняю в программе. Программу в свою очередь прикрывает мастер-пароль из более чем 200 разных символов. Которых я, к слову, тоже не знаю - чисто механическая память, какие клавиши в каком порядке нажимать. Отсюда мораль: хотите иметь годные пароли - учитесь в музыкальной школе! Прям стихи получились smile

Автор: Данкинг 25.4.2012, 16:47
Цитата(rsm @  25.4.2012,  17:25 Найти цитируемый пост)
Отсюда мораль: хотите иметь годные пароли - учитесь в музыкальной школе!

Что там: первые буквы названий нот в "Полёте валькирий", что ли? smile 

Автор: rsm 25.4.2012, 17:25
Игра на музыкальных инструментах прекрасно тренирует механическую память, т.к. на любом концерте играешь по памяти, без нот.

Автор: Akella 27.4.2012, 15:01
Dima85, да кому нужен твой пароль?

Добавлено через 29 секунд
Цитата(rsm @ 25.4.2012,  17:25)
Игра на музыкальных инструментах прекрасно тренирует механическую память, т.к. на любом концерте играешь по памяти, без нот.

это твой пароль?  smile  smile  smile 

Автор: bilbobagginz 27.4.2012, 15:14
криптостойкость пароля дело временное, поэтому лучше всего пароль регулярно менять.
 

Автор: rsm 27.4.2012, 19:00
Цитата(Akella @  27.4.2012,  17:01 Найти цитируемый пост)
это твой пароль?

Нет, мой пароль это что-то типа такого: P{rQM-u8!!toDZ:QjWF_k@G:hvFe9:`z~j{$*'kb("*+[>LK
Со стороны выглядит как будто я бешено колочу по клаве без какого-либо смысла user posted image.

Автор: LSD 27.4.2012, 19:15
Цитата(rsm @  25.4.2012,  17:25 Найти цитируемый пост)
мастер-пароль из более чем 200 разных символов. Которых я, к слову, тоже не знаю - чисто механическая память, какие клавиши в каком порядке нажимать

Представляю какой у rsm будет облом когда он сломает палец или руку smile 

Автор: rsm 28.4.2012, 15:44
Цитата(LSD @  27.4.2012,  21:15 Найти цитируемый пост)
Представляю какой у rsm будет облом когда он сломает палец или руку

Не будет - я ничего не храню в интернетах, а создать почту и аккаунты на форумах всегда можно повторно smile

Автор: LSD 28.4.2012, 17:00
Цитата(rsm @  28.4.2012,  16:44 Найти цитируемый пост)
Не будет - я ничего не храню в интернетах, а создать почту и аккаунты на форумах всегда можно повторно

Если бы тебе нечего было бы терять, ты бы не создавал бы такой параноидальный пароль.

Автор: rsm 29.4.2012, 06:58
Цитата(LSD @  28.4.2012,  19:00 Найти цитируемый пост)
Если бы тебе нечего было бы терять, ты бы не создавал бы такой параноидальный пароль

Уважаю годное, надёжное и долговечное - если уж ставить пароль, то хороший smile

Автор: Данкинг 29.4.2012, 09:48
Цитата(rsm @  27.4.2012,  20:00 Найти цитируемый пост)
P{rQM-u8!!toDZ:QjWF_k@G:hvFe9:`z~j{$*'kb("*+[>LK

 smile Ты зачем мой пароль здесь написал?

Автор: Akella 29.4.2012, 12:27
бедные, сочувствую

Автор: rsm 29.4.2012, 17:50
Цитата(Данкинг @  29.4.2012,  11:48 Найти цитируемый пост)
Ты зачем мой пароль здесь написал? 

Чтобы следил за ним лучше smile

Автор: kostik2002 4.5.2012, 22:30
Цитата(rsm @  25.4.2012,  16:25 Найти цитируемый пост)
200 разных символов. Которых я, к слову, тоже не знаю - чисто механическая память


Мне бы так!

Автор: rsm 5.5.2012, 16:50
Цитата(kostik2002 @  5.5.2012,  00:30 Найти цитируемый пост)
Мне бы так! 

Неужто поблизости нет ни одной музыкальной школы? smile

Автор: Данкинг 5.5.2012, 17:25
rsm, сколько знаков при ключе в соль-диез мажоре? smile 

Автор: rsm 5.5.2012, 19:15
Понятия не имею, я на сольфеджио не ходил smile Только на специализацию и в оркестр smile

Автор: Данкинг 5.5.2012, 19:46
А сольфеджио тут при чём? smile 

Автор: diadiavova 5.5.2012, 19:49
Цитата(Данкинг @ 5.5.2012,  18:25)
rsm, сколько знаков при ключе в соль-диез мажоре? smile

Ну не томи уже. Сколько? smile

Автор: ksnk 5.5.2012, 19:59
Цитата(Данкинг @  5.5.2012,  19:46 Найти цитируемый пост)
А сольфеджио тут при чём?

Цитата

Сольфеджио — начальные вокальные упражнения в чтении нот без текста. При пении мелодии сольфеджио каждая её нота называется. ... В консерваториях на сольфеджио обращается особое внимание как на вернейший способ для развития слуха и способности скоро и верно читать всякого рода музыку

© википедия.

imho, запоминается некая мелодия, и ее нотная нотация используется в качестве пароля. 

Автор: diadiavova 5.5.2012, 20:06
Цитата(ksnk @  5.5.2012,  20:59 Найти цитируемый пост)
imho, запоминается некая мелодия, и ее нотная нотация используется в качестве пароля.  

А вводить с миди-клавиатуры что ли?

Автор: Данкинг 5.5.2012, 23:30
Цитата(diadiavova @  5.5.2012,  20:49 Найти цитируемый пост)
Ну не томи уже. Сколько? 

Да сам не знаю. Я EM, AM (и G) только помню. smile 

Вообще-то я думал, что сольфеджио - это именно пение по нотам. А тональности - это уже к ЭТМ. Разве нет?

Автор: diadiavova 6.5.2012, 01:56
Цитата(Данкинг @  6.5.2012,  00:30 Найти цитируемый пост)
Да сам не знаю. Я EM, AM (и G) только помню.

А посчитать? smile

Автор: rsm 6.5.2012, 03:54
Цитата(Данкинг @  5.5.2012,  21:46 Найти цитируемый пост)
А сольфеджио тут при чём?

Правила составления аккордов и прочее изучают на сольфеджио. Таким образом, я в состоянии прочитать нотную нотацию и сыграть по ней, но все эти мажоры с минорами - тёмный лес, просто слова.

Цитата(ksnk @  5.5.2012,  21:59 Найти цитируемый пост)
запоминается некая мелодия, и ее нотная нотация используется в качестве пароля

Тогда у пароля будет очень низкая энтропия, что тоже плохо.

Автор: Данкинг 6.5.2012, 10:02
Цитата(diadiavova @  6.5.2012,  02:56 Найти цитируемый пост)
А посчитать?

Ну, я же музыкальных школ никаньчал. smile Понятно, что как-то там по кругу считают это всё.
Цитата(rsm @  6.5.2012,  04:54 Найти цитируемый пост)
все эти мажоры с минорами - тёмный лес,

В мажоре - вторая ступень на полтона выше, как-то так. smile 

Автор: diadiavova 6.5.2012, 11:39
Цитата(rsm @  6.5.2012,  04:54 Найти цитируемый пост)
Правила составления аккордов и прочее изучают на сольфеджио.

Этим на гармонии занимаются, а на сольфеджио слух развивают. smile 
Цитата(Данкинг @  6.5.2012,  11:02 Найти цитируемый пост)
Ну, я же музыкальных школ никаньчал. 

Ну я вапсчета тоже smile 
Цитата(Данкинг @  6.5.2012,  11:02 Найти цитируемый пост)
Понятно, что как-то там по кругу считают это всё.

Ну необязательно по кругу. Тут есть некоторые правила. Например, если тебе надо повысить тональность на пол тона, то понятно, что все ступени повышаются на пол тона, грубо говоря все семь получают по диезу. Если в исходной тональности были бемоли, то конечное число вычисляется путем вычитания бемолей из диезов. Но в данном случае, если считать от соль-мажора(где один диез на ключе), то мы к одному прибавляем 7 и получаем 8. Вся штука в том, что тональности, в которых больше шести ключевых альтераций, для записи не используют, а заменяют их энгармонически равными тональностями(в данном случае ля-бемоль мажор). Тут есть простое правило, что в энгармонически равных тональностях сумма ключевых альтераций всегда равна 12( 8 диезов соль-диез мажора заменены 4-мя бемолями ля-бемоль мажора), таким образом все можно записать не более чем 6-ю ключевыми знаками. А такие тональности как ты написал, только в расчетах используются(например для вычисления последовательности вступления тональностей в сложных модуляциях).
Цитата(Данкинг @  6.5.2012,  11:02 Найти цитируемый пост)
В мажоре - вторая ступень на полтона выше, как-то так.

Третья образует мажорную терцию с основным тоном. Если минорную, то это минор.

Автор: Данкинг 6.5.2012, 13:22
Цитата(diadiavova @  6.5.2012,  12:39 Найти цитируемый пост)
а на сольфеджио слух развивают. 

Значит, я-таки прав был.
Цитата(diadiavova @  6.5.2012,  12:39 Найти цитируемый пост)
Третья образует мажорную терцию с основным тоном. Если минорную, то это минор.

Третья, да, РЕ_МИ_ФА, с математикой у меня тоже плохо.
Цитата(diadiavova @  6.5.2012,  12:39 Найти цитируемый пост)
Ну я вапсчета тоже 

Ну так ты же теорию музыки знаешь. Моё музыкальное образование ограничено тем, что я в 10 лет 3-4 раза сходил на курсы гитары (к Катанскому). smile На гитаре я с тех пор самостоятельно учился. 
Цитата(diadiavova @  6.5.2012,  12:39 Найти цитируемый пост)
Вся штука в том, что тональности, в которых больше шести ключевых альтераций, для записи не используют

Т.е. соль-диез мажора в принципе быть не может? И ещё меня всегда вопрос интересовал: почему в одних случаях пишут ноту, например, G#, а в других - Ab ?
Цитата(diadiavova @  6.5.2012,  12:39 Найти цитируемый пост)
Тут есть некоторые правила. 

Сейчас вдумчиво проникнуться попробую. smile 

Автор: irinazanuda 6.5.2012, 13:57
Немного напрягитесь:  принимается только тот ответ, в котором есть ход рассуждений smile))

расшифровать (перевести на русский)
CD-EAH-CE

Автор: Данкинг 6.5.2012, 15:06
доре-миляси-доми. smile До-мажорная гамма?

Автор: diadiavova 6.5.2012, 15:16
Я этого не сказал. Просто для записи нот эту тональность не используют.
Цитата(Данкинг @  6.5.2012,  14:22 Найти цитируемый пост)
Ну так ты же теорию музыки знаешь. 

В общих чертах smile 
Цитата(Данкинг @  6.5.2012,  14:22 Найти цитируемый пост)
И ещё меня всегда вопрос интересовал: почему в одних случаях пишут ноту, например, G#, а в других - Ab ?

Существуют определенные правила. Для аккордовых звуков записывается так, как это положено в данном аккорде, для неаккордовых правила немного сложней, там, емнип, в восходящих мелодиях пишутся диезы, а в нисходящих - бемоли, но это только тогда, когда другие правила неприменимы, а их-то я как раз-таки и не помню smile 

Автор: rsm 6.5.2012, 16:02
Цитата(diadiavova @  6.5.2012,  13:39 Найти цитируемый пост)
Этим на гармонии занимаются, а на сольфеджио слух развивают

Гармония? user posted image Нет, не слышал smile На сольфеджио аккорды и слушали, и составляли, никак эти два рода деятельности не разделяя.

Автор: irinazanuda 6.5.2012, 17:17
Данкинг,  smile 

Автор: Данкинг 6.5.2012, 18:06
diadiavova, я что-то про вычитание бемолей так и не понял, на примере можешь пояснить?

Добавлено через 46 секунд
irinazanuda, и правда всего лишь гамма? Я думал, там всё же что-то более интересное.

Автор: irinazanuda 6.5.2012, 18:19
Дарлинг, я кивнула... мол правильной дорогой идёте, товарисчи... но это самое основное... ну, да, ладно... дальше --концовка банальна... фсё...  smile 

Автор: diadiavova 6.5.2012, 23:22
Цитата

diadiavova, я что-то про вычитание бемолей так и не понял, на примере можешь пояснить?
Если интерсно, я потом опишу более понятно, просто сейчас пока нормального компа(с клавиатурой) под рукой нет.

Автор: Данкинг 6.5.2012, 23:33
Ну да, я же и прошу понятно и с примерами. smile 

Автор: irinazanuda 7.5.2012, 11:19
Цитата(diadiavova @  6.5.2012,  23:22 Найти цитируемый пост)
 просто сейчас пока нормального компа(с клавиатурой) под рукой нет. 

 smile ......  smile ..... http://s2.ipicture.ru/

Автор: diadiavova 9.5.2012, 23:39
Цитата(Данкинг @  7.5.2012,  00:33 Найти цитируемый пост)
Ну да, я же и прошу понятно и с примерами.

Я пользовался такой схемой. Каждую пару тональностей(мажор и параллельный минор) обозначаем числом, соответствующим количеству ключевых альтераций, причем, если это бемоли, то число отрицательное, а диезы - положительное. Например тональности ля мажор и фа-диез минор обозначем как 3 (три диеза), а скажем ми-бемоль мажор и до минор - как -3(три бемоля). Дальше, если надо повысить тональность на полтона, то к этому числу надо прибавить 7, а если понизить, то соответственно отнять. Если это один тон, то прибавляем(отнимаем) 14 и т. д. Когда получен готовый результат, он может сильно превышать число 12 по модулю, что ессно не соответствует количеству альтераций на ключе, но тут надо просто найти остаток от деления этого числа на 12 и получишь количество ключевых альтераций. Дальше, если эта величина превышает 6 по модулю, то надо заменить тональность энгармонически равной. Для этого прибегаем к простой процедуре: при значении меньше -6 надо прибавить к этому числу 12, а если значение больше 6 - вычесть те же 12. Собственно это вся система и имея этот способ расчета можно все остальные вычисления (например с использованием квартово-квинтового круга).

Для примера возьмем в качестве исходной тональности фа мажор и от нее попробуем отсчитать альтерации для ля мажора. 
У фа мажора на ключе один бемоль, то есть обозначаем ее как -1. Ля выше чем фа на мажорную терцию, то есть два хроматических тона. Два тона - это четыре полутона, то есть мы имеем следующее вычисление

-1 + 4 * 7 = 27
Вычисляем остаток деления на 12
27 Mod 12 = 3
Таким образом выяснили, что в ля мажоре на ключе три диеза, что вполне соответствует действительности. С частными случаями( например, где знаков больше шести), думаю, разберешься сам.

Автор: Данкинг 10.5.2012, 00:19
Цитата(diadiavova @  10.5.2012,  00:39 Найти цитируемый пост)
-1 + 4 * 7 

Вот ты меня умножениями запутал, 2 тона - значит, 14*2, мне попроще надо. smile 

Ну, например. Из ми-минор получить соль-минор: 1+7*2 mod 12 = 2
=> два бемоля. А какие именно ноты?
И если из минора надо получить мажор?

Автор: diadiavova 10.5.2012, 00:29
Цитата(Данкинг @  10.5.2012,  01:19 Найти цитируемый пост)
Ну, например. Из ми-минор получить соль-минор: 1+7*2 mod 12 = 2

Судя по всему ты плохо знаешь строй. Между ми и соль полтора тона, так что 
1 + 7*3 = 22 
22 mod 12 = 10
Теперь (учитывая, что десять больше шести) 
10 - 12 = -2
Вот теперь действительно два бемоля, а так как посчитал ты получается
1 + 7*2 = 15
15 mod 12 = 3 
И это было бы три диеза вообще-то.

Цитата(Данкинг @  10.5.2012,  01:19 Найти цитируемый пост)
А какие именно ноты?

А ты этого не знаешь? smile Бемоли всегда располагаются в следующем порядке
си ми ля ре соль до фа.
Диезы в обратном. 
То есть два бемоля - это си и ми.
Цитата(Данкинг @  10.5.2012,  01:19 Найти цитируемый пост)
И если из минора надо получить мажор? 

Параллельные тональности отстоят друг от друга на минорную терцию, то есть для получения мажора из минора надо поднять основной тон лада на полтора тона(ну если ля поднять на полтора тона, то получим до, таким образом у ля минора и до мажора на ключе одинаковые альтерации, точнее нет ничего).

Автор: Данкинг 10.5.2012, 00:56
Цитата(diadiavova @  10.5.2012,  01:29 Найти цитируемый пост)
Между ми и соль полтора тона, так что 

А, теперь понял, почему по полутонам надо считать.
Цитата(diadiavova @  10.5.2012,  01:29 Найти цитируемый пост)
си ми ля ре соль до фа.

Не понял: два последних - это снова си и ми, что ли?
Цитата(diadiavova @  10.5.2012,  01:29 Найти цитируемый пост)
то есть для получения мажора из минора надо поднять основной тон лада на полтора тона

Нет, вот если из ми-минора надо получить соль-мажор?
(хотя догадываюсь, что глупость спрашиваю, только объяснить не могу smile )

Автор: diadiavova 10.5.2012, 01:13
Цитата(Данкинг @  10.5.2012,  01:56 Найти цитируемый пост)
Не понял: два последних - это снова си и ми, что ли?

 smile Просто запомни это и все smile Во всяком случае пока
Цитата(Данкинг @  10.5.2012,  01:56 Найти цитируемый пост)
Нет, вот если из ми-минора надо получить соль-мажор?

В каком смысле получить? Я тебе объясняю, как вычислить ключевые альтерации для тональности, отстоящей от данной на неких хроматический интервал. Что ты хочешь получить в данном случае? У параллельных тональностей ключевые альтерации совпадают, так что зная их для одной, ты знаешь и для другой.

Добавлено через 4 минуты и 7 секунд
Цитата(Данкинг @  10.5.2012,  01:56 Найти цитируемый пост)
А, теперь понял, почему по полутонам надо считать.

На самом деле эта система служит как раз для того, чтобы работать с хроматическими интервалами. А так есть стандартные правила(кварто-квинтовый круг и прочая дребедень, хорошо описанная в литературе и интернетах).

Автор: Данкинг 10.5.2012, 09:54
Цитата(diadiavova @  10.5.2012,  02:13 Найти цитируемый пост)
 Я тебе объясняю, как вычислить ключевые альтерации для тональности, отстоящей от данной на неких хроматический интервал.

Вот, теперь дошло. smile 
Цитата(diadiavova @  10.5.2012,  02:13 Найти цитируемый пост)
 У параллельных тональностей ключевые альтерации совпадают, так что зная их для одной, ты знаешь и для другой.

Т.е. в соль-мажоре аналогично ми-минору будет. smile 

Автор: diadiavova 10.5.2012, 10:01
Цитата(Данкинг @  10.5.2012,  10:54 Найти цитируемый пост)
Т.е. в соль-мажоре аналогично ми-минору будет. 

Не аналогично, а точно так же: в обеих тональностях фа-диез на ключе, а если использовать описанную мной систему обозначения ключевых альтераций, то они обе будут записаны числом 1.

Добавлено через 24 секунды
Они потому и называются параллельными.

Автор: Данкинг 10.5.2012, 11:20
В общем, примерно разобрался с этим. smile 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)