Rengeteg kutatást végeznek arról, hogy mely jelszavak "népszerűek". Sok mindent megtalál itt: https://xato.net/passwords/more-top-worst-passwords/

Nincs módja tudni, hogy mit csinál a Google lekérdezésekkel. Szinte biztos, hogy az ilyen lekérdezések naplózásra kerülnek, és kapcsolódnak az eredeti IP-címhez. Ez azt jelentené, hogy a Google rendelkezik a tesztelt jelszavak listájával. Ezt a listát egy Google alkalmazottja visszaélheti, és keresési engedély, idézés, felfedezés vagy más jogi igény vonatkozhat rá: https://www.aclu.org/blog/technology-and-liberty-national -security / how-private-your-online-search-history

Ha én lennék a Google, akkor keresnék olyan keresési kifejezéseket, amelyek nem eredményeznek találatokat; így írják meg azokat a szabályokat, amelyek lehetővé teszik számukra a varázslatot. Tehát a gyakorlatára valószínűleg a Google kutatói kerülnek.

Végül, hogy megvizsgálják, van-e könnyű támadás, a jelszóval támadók először kipróbálják a különböző méretű szavak listáját, majd nyers erőre és heurisztikára törekednek. támadások. A rövid jelszavak, amelyek nem szerepelnek semmilyen listában vagy a Google indexeiben, nyers erőre esnek. Hosszabb jelszavak eshetnek a heurisztikára. Az Ars Technica erről cikksorozatot készített. A legrelevánsabb itt található: http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/

add fel.

Nincs eredmény a Google keresésére a rendkívül gyenge erősségű "pa55w0rd987" kifejezésen: https://www.google.com/#newwindow=1&safe=off&q=pa55w0rd987

Ezenkívül a Google csak azokat az adatokat jelentheti, amelyek ismeretesek, és sok olyan nagyon rossz jelszó van, amelyek ennek ellenére nem jelennek meg egyetlen webhelyen sem.

Ezen okokból állítom, hogy a Google nem hasznos eszköz a jelszó erősségének ellenőrzésére. (Ugyanez vonatkozna a Bingre és más keresőrendszerekre is.)

Bármely kellően erős jelszó (és sok nem elég erős jelszó) 0 találatot fog tartalmazni a Google-on, így nem, ez nem igazán megvalósítható módszer. Ha a jelszó teljes egészében angol nyelvű szavakból áll, akkor könnyen kezelhetővé válik egy szótár támadással. Ha egy jelszónak van egyáltalán Google találata, akkor az szinte biztos, hogy nem eléggé biztonságos, de a Google találatok hiánya nem jelenti azt, hogy biztonságos.

Ezenkívül ideális esetben soha ne küldje el jelszavát vezeték nélkül. bárkinek. És biztosan nem egy titkosítatlan kapcsolaton keresztül. A jelszó továbbításának helyes módja az első kivonatolása, hogy még a kivonatot fogadó személy sem tudja soha, mi volt az eredeti jelszó. Természetesen még mindig sok olyan webhely létezik, amelyek nem a helyes módszert használják, de ez egy másik kérdés. Mindig összerándulok, amikor regisztrálok egy fiókot valamelyik weboldalon, és egy megerősítő e-mailt küldenek nekem, amely egyszerű szöveggel tartalmazza a jelszavamat. facepalm

Figyelem: komoly biztonsági problémák vannak a jelszavak közvetlen hálózatból történő küldésével, különösen a Google számára. Csak akkor tegye, ha valahogy nem jelent problémát Önnek! (Ha önálló biztonsági környezetben dolgozik, amely egyébként is nagyon google-függő!)

A @PlasmaHH felhasználó nagyon egyértelmű megjegyzést tett: "Ami erősebb, 2z63hg79fg79 vagy tf3m89j67hw396g3qh96g3q8b9? Mindkettőnek ugyanannyi a Google találata. "

Ami természetesen igaz.

De: gyakorlatilag ezt használhatja előszűrési kritériumok. Bármi, ami találatot talál a Google-on, nem engedélyezhető jelszóként.

A jelszavak erőssége sikeresen megfelelt a teszten, és hamarosan egy viszonylag egyszerű entrópia-alapú vizsgálattal mérhető. , vagy egy minimális Levenshtein-távolsági számítással a wikipédia cikkcímei alapján ( itt az ötletem ebben a témában).

A jelszó eredményei önmagában egy Google-keresésben nem nagyon mutatják annak erősségét. Mások már hoztak példákat olyan alacsony erősségű jelszavakra, amelyeknek nincs találata.

Ennek ellenére kíváncsi lennék, hogy jó ötlet lehet-e Google keresést végezni a felhasználónév n (vagy valódi néven, ha ismert). Azokat a szavakat, amelyek valamilyen küszöbnél gyakrabban fordulnak elő az első, mondjuk, három oldalnyi találaton, el lehet utasítani, mivel könnyen kitalálhatók. Az eredmények bizonyos mértékig minden felhasználóhoz igazodnának, de ez érdekes támadást jelenthet a támadóval szemben, amely a jellemzőnél valamivel határozottabb.