Robustezza della password: differenze tra le versioni

Versione delle 08:28, 6 apr 2018

Versione delle 20:37, 10 dic 2018

Riga 161:

==Craccare una password==

===Tipologie di attacchi===

Esistono in linea generale tre tipi di attacchi per riuscire a violare una password: l'[[attacco a dizionario]], che si basa sul confronto della password da violare con una lista di parole comuni, più questa lista è lunga più aumenta la possibilità di avere un riscontro positivo, il password profiling, che sfrutta le informazioni a disposizione sull’utente (data di nascita, nome dell’animale domestico, interessi, numero telefonico, etc), per poi combinarle e risalire alla password e infine il [[brute force]] attack, la modalità di attacco più utilizzata, ovvero un algoritmo che prova tutte le combinazioni possibili di un cifrario di caratteri alfanumerici.

===La potenza di un brute force attack===

La potenza di un brute force attack è quantificabile tramite una formula che calcola il numero di tutte le combinazioni possibili prima di trovare la chiave corretta:<ref name=Oxid>{{Cita news|url=http://www.oxid.it/ca_um/topics/brute-force_password_cracker.htm |titolo= Brute-Force Password Cracker |autore= Massimiliano Montoro}}</ref>