оценка силы пароля

[the_deer_one]

Есть какие нибудь объективные тесты? Типа что с таким то популярным алгоритмом брутфорса пароль будет взломан за 5 секунд, с таким за триллион лет, а с таким за тысячу часов?

[Человек_Борща]

Силь нозависит от:
1. Вычислительной мощьности
2. Алгоритма

Сила пароля - кол-во уникальных в нем знаков
Скорость подбора:
Время проверки действия 1 варианта пароля * на кол-во вариаций.

Нельзя измерить сколько будет подбираться пароль, т.к. вам не известна ни его длинна ни используемые в нем знаки.

Другое дело, вы можете проверить стойкость пароля.
Тот же опенсорсный KeePass, там это есть.

[the_deer_one]

в KeepAss довольно адекватная проверялка, а отдельно подобной тулзы нету?

[Serge_Bliznykov]

не знаю, что там сделано в KeePass, но я бы сделал так:
по введенному паролю определил какие наборы символов использовались (строчные латинские, прописные латинские, цифры, спецзнаки и т.д.).
Потом всё просто, вычисляем по элементарной формуле, исходя из количества символов в использованном алфавите и длины пароля количество всех возможных вариантов (возможных комбинаций). исходя из полученного числа можно уже оценить примерную стойкость (ну, считайте, для простоты, что Вы можете перебирать 1000000 паролей в секунду, делим число комбинаций на миллион - получаем число секунд для перебора всех комбинаций).
примерно так...

(понятное дело, что 1 миллион паролей в секунду - это так, ни о чём, просто красивое абстрактное число. Ибо всё зависит от того, что за пароль и где он будет применяться...

[Smitt&Wesson]

Криптография, интересная штука. Могу Вас разочаровать. Не взламываемых паролей не существует. Да, действительно, 100 млн лет, это для человека. Для современных компов с 100-ю процессоров, это минуты.

[f.hump]

good_password = (password != "password");

[Аватар]

Для современных компов с 100-ю процессоров, это минуты.

Брехня. 20-символьный пароль из набора в 100 символов - число комбинаций с 40 нулями. Разделим на 100 процессоров и миллиард(!) комбинаций в секунду получим секунд единицу с 29 нулями. С учетом того, что в году ~ 31.5 млн секунд сколько это лет будет?

[Smitt&Wesson]

Сообщение от Аватар

Брехня. 20-символьный пароль из набора в 100 символов - число комбинаций с 40 нулями. Разделим на 100 процессоров и миллиард(!) комбинаций в секунду получим секунд единицу с 29 нулями. С учетом того, что в году ~ 31.5 млн секунд сколько это лет будет?

Не идём в "лобовую атаку". Есть приёмы и по-проще. Сдесь, это не обсуждаемо. Но, НЛП окрыто и никто его, ещё не отменил.

[ds.Dante]

https://howsecureismypassword.net

[f.hump]

по той ссылке скучная проверялка: только английский словарь. про слова с других языков, которые попадают в категорию "мгновенно взламываемый пароль" она ничего не знает.