Olimpo Informatico

[Zeus News]

Leggi l'articolo 8 errori da evitare per non essere hackerati
Proteggersi dagli hacker non è complicato: basta non commettere questi sbagli che sono ancora fin troppo diffusi.


 

 

Segnala un refuso

[{Shiba}]

"Molti utenti la ritengono una protezione interessante, ma seccante, perché il cellulare deve essere a portata di mano, deve essere carico, deve esserci campo... Così non la usano, e si mettono in pericolo da sé."

E io non voglio dare chicchessia il mio numero di cellulare, come la mettiamo?

[GipsytheKid]

ma io credo che sia più che sufficiente adottare i primi sette consigli.

Non uso la verifica in due passaggi perché la trovo scomoda, tuttavia la mia condotta è perfettamente conforme agli altri sette consigli dell'articolo, quindi mi ritengo discretamente al sicuro

[{Lia Pallone}]

se fossi un hacker cercherei di introdurmi nelle case di chi voglio hackerare (nel senso di entrarci fisicamente, non virtualmente) e trovare il quadernino delle password: non mi dite che c'è qualcuno che non ce l'ha, e che si ricorda millemila stranissime parole. Quello è il mio vero dubbio: come si fa a ricordarci password tutte diverse, e tantissime? Se qualcuno ha una idea diversa dal quaderno me la dica, per favore, che la applico!!! :(

[{Shiba}]

@Lia
Password casuali memorizzate nel browser e /home cifrata con passphrase da 25 caratteri in su.

[colemar]

[GipsytheKid]

[colemar]

@GipsytheKid

Il problema è che ogni servizio deve avere la sua password diversa da tutte le altre, altrimenti il rischio diventa inaccettabile.

A parte il Password Manager, una soluzione potrebbe essere quella di inventare un algoritmo per generare un suffisso specifico da aggiungere alla password di base. Tanto per non dire quello che uso io (!), la regola potrebbe essere prendere il nome di dominio del sito web e togliere una lettera sì e una no, poi magari aggiungere il numero di lettere rimaste.

Per esempio:
password di base = sarchiapone
www.zeusnews.it -> zeusnews -> zunw -> zunw4
quindi la password completa sarebbe "sarchiaponezunw4".

www.google.it -> sarchiaponegol3

Chiaro che questo esempio non è il massimo della sicurezza, in quanto la password di base è una parola nota (vedi il famoso sketch di Walter Chiari) e quindi l'hacker che intercettasse due o più password diverse potrebbe capire il meccanismo di generazione.

Più intelligente sarebbe: prendere il nome di dominio, aggiungere una stringa segreta, calcolare un hash (ad esempio md5), prendere le prime 8 lettere.
Esempio:
stringa segreta = vacca
www.zeusnews.it -> zeusnews -> zeusnewsvacca -(md5)-> d98436d0e74979bf650462119c6e8e9a -> d98436d0
Questo però ha lo svantaggio di non poter essere computato a mente.

[GipsytheKid]

Esatto Colemar, mi riferivo proprio a questo quando dicevo che, volendo, ci sono "millemila" modi per crearle.

Ne ho citato uno semplice per fare un esempio, ma con un po' di fantasia se ne trovano a bizzeffe.

Tutto sta a creare un sistema di associazioni, un po' come si fa col celeberrimo "palazzo della memoria"

[Zeus News]

Leggi l'articolo Aste sospette, reti Wi-Fi aperte e siti non protetti
8 errori da evitare per non essere hackerati.


 

[Gladiator]