Dlaczego hasła z powtarzającymi się łańcuchami są słabe?

Question

Wiele stron internetowych posiada hasło siłę sprawdzania narzędzie, która powie Ci, jak silne hasło jest

Powiedzmy mam

st4cK0v3rFl0W 

która zawsze rozpatrywana jest bardzo silny, ale kiedy robię

st4cK0v3rFl0Wst4cK0v3rFl0W 

nagle staje się bardzo słaby. Słyszałem również, że gdy hasło ma tylko małą powtarzającą się sekwencję, jest znacznie słabsze.

Ale jak drugi może być słabszy od pierwszego, gdy jest dwa razy dłuższy?

Answer 1

Wygląda na to, że sprawdzanie siły hasła jest błędne. Myślę, że to nie jest duży problem, ale powtarzające się silne hasło nie jest słabsze niż oryginalne hasło.

Answer 2

Zgaduję, że może wygenerować bardziej "oczywisty" skrót.

Na przykład abba -> a737y4gs, ale abbaabba -> 1y3k1y3k, przyznał, że jest to głupi przykład, ale chodzi o to, że powtarzanie wzorów w kluczu sprawi, że hasz będzie mniej "losowy".

Answer 3

Domyślam się, że musisz wpisać swoje hasło dwa razy, używając klawiatury, więc może to, jeśli ktoś jest przed tobą, może to zauważyć.

Answer 4

Domyślam się, że po prostu trywialne jest sprawdzenie, czy ktoś atakuje twoje hasło. Sprawdzenie każdego hasła podwojonego i potrojonego to tylko podwójna lub potrójna praca. Jednak uwzględnienie większej liczby znaków w haśle, takich jak znaki interpunkcyjne, zwiększa złożoność brutalnego wymuszania hasła znacznie bardziej.

Jednak w praktyce prawie wszystkie nieoczywiste (czytaj: nieprzepuszczalne dla ataków słownikowych [tak, co obejmuje 1337 określenie słowa słownika]) hasło z 8 lub więcej znakami można uznać za rozsądnie bezpieczne. Zwykle jest to znacznie mniej pracy, aby socjotechnikować go od ciebie w jakiś sposób lub po prostu użyć keyloggera.

Answer 5

Algorytm jest uszkodzony.

Albo używa wykrywania dubletu i natychmiastowo zapisuje go jako zły. Lub oblicza siłę, która jest w pewnym sensie w stosunku do długości łańcucha, a powtarzany ciąg jest słabszy niż porównywalny całkowicie losowy ciąg o równej długości.

Answer 6

To może być usterka sprawdzania hasła hasła - rozpoznaje wzór ... Wzór nie jest dobry dla hasła, ale w tym przypadku jest to wzorzec na złożonym łańcuchu ... Inny powód może być ten wskazany przez odpowiedź z Wael Dalloul: Someone can see the repeated text when you type it. Każdy szpiegujący ma dwie szanse na zobaczenie, co wpisujesz ...

Answer 7

Podczas gdy w rzeczywistości ten jeden jest prawdopodobnie silniejszy, myślę, że mogą pojawić się potencjalne słabości, gdy wejdziesz w gąszczu, jak działa szyfrowanie i szyfry. ... prawdopodobnie ...

Poza tym, powtórzę inne odpowiedzi, które sprawdzanie wytrzymałości nie bierze pod uwagę wszystkich aspektów.

Tylko myśl ...

Answer 8

Najlepszy powód, dla którego mogłem wymyślić, pochodzi z Electronic Authentication Guide opublikowanego przez NIST. Daje to ogólną regułę kciuka, jak oszacować entropię w haśle.

Długość to tylko jedno kryterium dla entropii. Istnieje również zestaw znaków hasła, ale nie są to jedyne kryteria. Jeśli czytasz dokładnie badania Shannona na temat haseł wybranych przez użytkownika, zauważysz, że wyższa entropia jest przypisana do początkowych bitów, a mniejsza entropia do drugiej, ponieważ całkiem możliwe jest wnioskowanie o kolejnych bitach hasła z poprzedniego.

Nie oznacza to, że dłuższe hasła są złe, tylko długie hasła ze słabym wyborem znaków są tak samo słabe jak krótkie hasła.