Passwortanalyse

[Tolstis]

Wie kann LinkedIn Passwörter analysieren und festlegen wie sicher sie sind?


Wenn die Passwörter richtig gespeichert wären (als Hash mit einem individuellen Salt) dann lassen sich doch solche aussagen nicht mehr treffen, oder liege ich falsch?

Auch das 1234 unterscheidet sich doch im Hash dann nicht mehr von einem Password wie X%!4id%90GIgi()F§8f"!902su55

[lestard]

Genau so ist es und das hat mich auch stuzig gemacht. Um eine Aussage über die Passwortqualität treffen zu können, müssten sie die selbst irgendwie "knacken". Wenn sie selbst dazu in der Lage sein sollten, dann sind es andere prinzipiell auch. Wäre also ein sehr schlechtes Zeichen.
Wenn sie Passwörter richtig, d.h. mit Salt + Iteratives Hashing, abgespeichert hätten, könnten sie jetzt so eine Analyse nicht machen.
Es sei denn die meinen damit irgendwas anderes.

[BugMeNot121212]

hä? die linkedin passwörter sind doch schon längst geknackt... das ist easy und geht innerhalb von 1 oder 2 tagen, jenachdem wie schnell die hardware ist. der letzte stand den ich gehört habe waren glaub ich 70% recovery...dier ersten 50% schafft innerhalb von ner' halben stunde. je mehr pw man recovern kann umso besser, ist so ne art schwanzvergleich :-)

ich will das die nächsten tage auch mal machen, so als training, da ich schon wieder etwas die übung verloren habe.

[lestard]

Das mag sein. Ich war da nicht so auf dem laufenden Stand der Dinge. Meine Aussage war allgemeiner Natur als Bestätigung für die Vermutung des Threaderstellers.