Тёмный

Co to znaczy “silne hasło”? 

Mateusz Chrobok
Подписаться 135 тыс.
Просмотров 48 тыс.
50% 1

🔐 Co to właściwie oznacza “bezpieczne hasło”?
Intuicyjnie czujemy, że powinno być długie. I skomplikowane. Litery małe, wielkie, cyfry, a do tego wszystkiego jeszcze dodatkowo, oczywiście, znaki specjalne: wykrzykniki, małpy, nawiasy i tak dalej. Ale czy to na pewno dobre podejście? Jak wymyślić hasło, żeby go od razu nie zapomnieć? A może wszystko co do tej pory mówiono nam o hasłach nie ma tak naprawdę większego znaczenia?
Źródła:
❓ Hasła: co robić, a czego nie? Krebs on Security
bit.ly/3ma12dd
✏️ Komentarz AviDa na stack exchange do odcinka xkcd
bit.ly/3mcvGCJ
📮 Password vs. Passphrase, Protonmail
bit.ly/3MtGJCx
🧊 Password vs. Passphrase, Shredcube
bit.ly/3xgMCP6
📂 FBI rekomenduje passphrase zamiast password
bit.ly/3xaxLW9
🙀 WallStreetJournal o tym, że twórca zasad tworzenia haseł był w błędzie
on.wsj.com/3NkJirM
📃 Lista 1000 najpopularniejszych słów w języku polskim
bit.ly/3alGRq6
⏰ Fakty i mity o okresowej zmianie haseł
bit.ly/3PXh9IW
🪒 Na pohybel skomplikowaniu, niech żyje passphrase!
bit.ly/3xaSol8
⌛ Czas, aby przemyśleć konieczność zmiany haseł, FTC
bit.ly/3xd5xdh
🔏 Aktualne rekomendacje GIST dotyczące uwierzytelniania
bit.ly/3x8xVvR
⏱ Źródło grafiki z czasem złamania poszczególnych haseł
bit.ly/391MlpU
📑 Lista najpopularniejszych haseł
bit.ly/3GN9uJ9
Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.
W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.
Relevant xkcd: xkcd.com/936/ (wiem, zaskakujące)
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
Dziękuję za Waszą uwagę. ❤️
Znajdziecie mnie również na;
Instagramie @mateuszemsi / mateuszemsi
Twitterze @MateuszChrobok / mateuszchrobok
LinkedInie @mateuszchrobok / mateuszchrobok
Patronite @MateuszChrobok patronite.pl/MateuszChrobok
Podcasty na;
Anchor anchor.fm/mateusz-chrobok
Spotify open.spotify.com/show/6y6oWs2...
Apple Podcasts apple.co/3OwjvOh
Rozdziały:
00:00 Intro
00:33 Łamanie Haseł
05:13 Entropia
08:14 Password vs. Passphrase
10:40 Co wybrać?
13:08 Dobre hasło
14:58 Wygasanie haseł
18:47 Wygoda
19:59 Co Robić i Jak Żyć?

Наука

Опубликовано:

 

23 июл 2024

Поделиться:

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист
Посмотреть позже
Комментарии : 331   
@Carima95
@Carima95 2 года назад
Moje hasła najczęściej świetnie chronią moje konta... przede mną.
@ToTemat
@ToTemat 2 года назад
Miałem już w żuciu takie akcje, że wszystkie czarny sprawdzone nie pasowały do ramki. A na dodatek przypominacz też już był na spalone kontakty.
@michalniechcial4245
@michalniechcial4245 2 года назад
To chyba mój pierwszy komentarz na jutubie, ale muszę :) Lata temu miałem przyjemność pracować z Mateuszem. Pamiętam, jak w pierwszych dniach miałem mu w czymś pomóc, Mateusz podszedł do swojego PC i miał się zalogować do domeny, a potem po ssh na jeden z serwerów. Palce śmigają po klawiaturze, kropek w polu "hasło" przybywa... cisza przerywana jedynie dźwiękiem stukających klawiszy... przeleciała mucha... Mateusz dalej wstukuje hasło... ludzie w tym czasie biorą śluby, rodzą im się dzieci... stukanie... wiatr przedmuchał kolczasty krzew przez open space... stuk, stuk... i wreszcie jest - możemy działać. Mateusz spojrzał na mnie wyszczerzony - "no co? :D" W ŻYCIU nigdy więcej nie widziałem żeby ktoś miał tak długie hasła. Zawsze i wszędzie. Tak więc potwierdzam z ręką na sercu, że "practice what you preach" is strong within this one :) PS. I jeszcze jedno! Raz Mateusz przyszedł do mnie z wyrzutem - "Michał, zmień sobie hasło na ten serwer. Ustawiłeś sobie asdqwe123 - rozpoznałem po hashu md5" :D
@MateuszChrobok
@MateuszChrobok 2 года назад
❤️ Tyle lat współpracy. Bardzo dziękuje! Przemiło mi się zrobiło i mam nadzieję, że jeszcze na piwie się spotkamy! xD Zupełnie nie pamiętam tej historii ale ubawiłem się 🤣😎
@adrianniechcia2579
@adrianniechcia2579 2 года назад
Fajne nazwisko. :D
@karol4963
@karol4963 2 года назад
Ja trafiłem na kanał p. Mateusza przypadkiem ale nie mogę się oderwać ponieważ ten człowiek nie dość że ma dużą wiedzę to jeszcze umie ją przekazać w super sposób brakowało tego na yt mam nadzieję że kanał będzie się rozwijał i będzie zawsze bo uważam że w dzisiejszych czasach jest to mega potrzebne dla społeczeństwa pozdrawiam i trzymam kciuki wszystkiego dobrego!!!
@michalinamilczarek1137
@michalinamilczarek1137 Год назад
Ja co prawda nie widziałam nigdy Mateusza wpisującego hasło, ale chciałam się pochwalić że też miałam przyjemność z nim pracować 😊 a także potwierdzić to co już wybrzmiało a mianowicie że Mateusz to nie tylko profesjonalizm i chodząca kopalnia wiedzy ale do tego nie lada charyzma a także styl wypowiedzi, które to sumarycznie dają właśnie ten wyjątkowy efekt, który możecie zobaczyć i usłyszeć na filmach 😎
@jarlfenrir
@jarlfenrir 20 дней назад
hash był zapisany bez soli? Jak tak można?
@Marcin21512
@Marcin21512 2 года назад
Ten film powinien być obowiązkowy na wszystkich lekcjach informatyki i dla wszystkich adminów :)
@pwolkowicki
@pwolkowicki 2 года назад
Ten filmik muszę podesłać administratorom w mojej pracy, bo każą co miesiąc zmieniać hasła, a kończy się to tak, że co parę miesięcy muszę prosić o odzyskanie hasła.
@Gzegrzo
@Gzegrzo 2 года назад
Jeżeli jako hasło wprowadzisz "*" to osoba próbująca je wykraść będzie sie głowiła czemu jest zakryte
@Ziuttn
@Ziuttn 2 года назад
200iq
@medzikuser
@medzikuser 2 года назад
hehe
@krisk8157
@krisk8157 2 года назад
Ja miałem spację przez długi czas
@cati0n
@cati0n 2 года назад
Podaję silne hasło zatem ***** ***. Słownie 5 gwiazdek 3 gwiazdki. Czemu jutub mi je cenzuruje? Zobacz sam. *****_*** ******
@mixxer0512
@mixxer0512 2 года назад
***** ***
@cholewan
@cholewan 2 года назад
Jak miło, że CKE o nas dba i każe co 2 tygodnie zmieniać hasło 😎
@ZizuZiomek
@ZizuZiomek 2 года назад
Jeśli po zmianie hasła zdążysz się zalogować, to znaczy że system zbyt rzadko wymaga zmiany hasła. System do którego nie da się zalogować jest bezpieczniejszy, od tego do którego się da.
@bladlogiczny7711
@bladlogiczny7711 2 года назад
Genialny odcinek, nareszcie ktoś powiedział to co powinni wiedzieć wszyscy. Jeśli ktoś zmusza mnie do zmiany hasła co miesiąc, bez istotnego powodu to także nie stosuję aż tak długich haseł, jak wtedy gdy nie muszę często zmieniać. W drugim przypadku standardem są hasła o długości przynajmniej kilkunastu znaków, które nie zawierają słów w żadnym języku lub żadnego popularnego ciągu liter i znaków oraz korzystają z całej "palety klawiatury". Po kilku, kilkunastu użyciach jakoś je zapamiętuję bo one dla mnie coś znaczą, ale jest to znaczenie zupełnie absurdalne dla kogokolwiek innego.
@wiadran
@wiadran 2 года назад
o! super! proszę Ciebie, Mateuszu i całą społeczność o ocenę mojego hasła: *********** z góry dzięki!
@jankowalczyk5288
@jankowalczyk5288 Год назад
ruchampsa
@gierog6842
@gierog6842 8 месяцев назад
Za krótkie ;)
@krisk8157
@krisk8157 2 года назад
Mądre słowa. Chaos jest tu rozwiązaniem. Prawie jedyne w IT potwornie prawidłowe rozwiązanie. Przestrogi na miarę horror survival albo na odwrót. Nie ma wyjścia. Jak patrzę na podejście do haseł u mnie w pracy to jestem 🙆🏼
@orzechot
@orzechot 2 года назад
Ale mega film! Dawno tyle się nie uśmiechałem słuchając. I tyle wycinków-cytatów z tego będzie! Dzięki!
@mahay155
@mahay155 2 года назад
uwielbiam twoje filmy, robisz bardzo dobrą i porządną robotę. Dzięki
@Creepyczacha
@Creepyczacha 4 месяца назад
Takiej wiedzy w świetnej formie ludziom spoza informatycznego środowiska potrzeba 👍. Materiał wyjaśnia, porządkuje i przypomina to, co w cyfrowym życiu ważne. I użyteczna wiedza przestaje być niedostępna. 🔓
@MrMariurz
@MrMariurz 2 года назад
Arką Gdynią rozwaliłeś system 😂😂😂
@jakubmarkowski
@jakubmarkowski 2 года назад
Ciekawy film. Jak zawsze
@viliae4151
@viliae4151 2 года назад
Świetny film, a dodatkowo przystępny, jak zawsze. PS: Policzcie ile osób się cofnęło\próbowało cofnąć w trakcie emisji (niestety tych wyciętych już nie policzymy 😋).
@szatku
@szatku 2 года назад
Tak w temacie zmiany hasła, gdy z jakiegoś powodu jest polityka: "Twoje hasło jest zbyt podobne do poprzedniego" - też mi się otwiera nóż w kieszeni, bo wynika z tego, że hasła w bazie są trzymane plaintextem. Chyba, że o czymś nie wiem i na podstawie wartości hasha da się ogarnąć czy hasło jest podobne.
@iirekm
@iirekm Год назад
Podana formalna definicja entropii jest nieco niezrozumiała, ale praktyczna jest taka: entropia to liczba bitów do jakiej dałoby się skompresować nasze dane (tutaj hasło) z użyciem idealnego algorytmu kompresującego. Np dane zawierające jakieś wzorce (aaa, 123, qazwsx, wyrazy ze słownika) mają niską entropię bo mądry kompresor (lub atakujący) mógłby znać te reguły, z kolei długie dane losowe mają wysoką entropię (żaden kompresor nie jest w stanie wymyślić żadnej reguły, bo te dane są losowe).
@maksymilianogromski89
@maksymilianogromski89 2 года назад
Dobrze sie rozprawiles z wymuszaniem zmiany hasel.
@Evanna72
@Evanna72 2 года назад
Robisz niesamowitą robote :) Pytanie: co myślisz o poczcie thunderbird?
@MyYouTubeNick
@MyYouTubeNick 2 года назад
Musimy masowo pisać do banków, żeby umożliwili używanie dłuższych haseł! Np. Millenium daje 8 cyfr, BOŚ - 15 znaków, PKO - 16, mBank oraz Santander - 20, wygrywa dopiero ING z 32 znakami.
@krzpob
@krzpob 5 месяцев назад
pytania, na ile pozwala a z ilu korzysta :D Widziałem system pozwalający wpisać 32 znaki, ale jako hasło do bazy leciało pierwsze 8 :D
@l.slowik
@l.slowik 2 года назад
Wywalili mnie z pracy za takie uwagi ;D
@zuzanka4554
@zuzanka4554 2 месяца назад
22:18 tabliczka z napisem sarkazm po prawej najlepsza xD 😆🫣
@arturprokop9886
@arturprokop9886 2 года назад
Kurde, chciałem wykorzystać żart, z tym abyś podał sowje hasło jako przykład dobrego, a sam użyłeś go na końcu filmiku... Damn, krok przed wszystkimi :D
@WooojaS_
@WooojaS_ 2 года назад
Rewelacja!
@Pompelaify
@Pompelaify 2 года назад
Wow jaki przemyślany kadr 👍
@podluka89
@podluka89 2 года назад
Ja poszedłem na kompromis i tworzę swoje hasło wg algorytmu który tylko ja znam. To sprawia, że każde hasło jest unikalne i łatwe do zapamiętania, a przy tym odpada metoda słownikowa.
@TomaszLee
@TomaszLee 2 года назад
Jedno ale - jeżeli wycieknie baza haseł i będzie w niej kilka Twoich (pewnie zmieniasz) to poznanie algorytmu jest dość prostą operacją logiczną... w takiej sytuacji nie tylko obecne Twoje hasła, ale również przyszłe nie są bezpieczne. Sam już od dawna nie liczę na moc haseł, ale bardziej na rozwiązania systemowe np. wiele kanałów weryfikacji.
@podluka89
@podluka89 2 года назад
@@TomaszLee oczywiście nie rezygnuje z 2fa ale uwierz mi, że nie będzie to prostą operacją logiczną 😉
@igortcgg
@igortcgg 2 года назад
@@podluka89 mimo wszystko nie ufałbym zbytnio algorytmowi. Praktyka pokazuje, że bardzo często przeceniamy siłę takich własnych algorytmów generowania haseł. Z większością haseł zmigrowałem się do managera haseł (tam gdzie ma to sens także z 2FA). Najważniejsze zasoby są dodatkowo chronione z pomocą U2F (o ile wspierają). I nawet to traktuję jako utrudnienie życia potencjalnemu włamywaczowi bo niezależnie od tego co zrobię, zawsze będą dostępne jakieś wektory ataku (niektóre zupełnie ode mnie niezależne).
@TomaszLee
@TomaszLee 2 года назад
@@podluka89 Złamanie enigmy było prawdopodobnie trudniejsze, a jednak Ulamowi się udało bez dostępu do obecnych narzędzi. W praktyce Twój sposób jest ok, czepiam się akademicko ;)
@sksnsqsqq7282
@sksnsqsqq7282 2 года назад
ze co ? algorytmu ,ktory Ty znasz tylko ? czyli nakurwiasz systemem z czaszki ? LOL ja tez teak robie wymyslam znaki ,i haslo jest. najczescie to takie zeby mi sie kojarzyly latwo. ze slowami nazwami albo jakims dla komputera PROSTYMI do sutalenia wzorcami. Swietna metoda. hasło DUPA jest dobre
@famas0
@famas0 2 года назад
Jesteś kozak. Ps: zabawni są bohaterowie drugiego planu w Twoich materiałach. Popatrz na reakcje przechodniów.
@jumilia5696
@jumilia5696 2 года назад
Mistrz 👍 👍 👍
@hovardlee
@hovardlee 2 года назад
U nas kiedyś w pracy hakowali hasło domyślne ekspresu do kawy. Potem pojawiły się bardzo ciekawe nazwy napojów :)
@hovardlee
@hovardlee 2 года назад
Zastanawia mnie na ile podświadomie Twoje intro z młotem sprawiło, że ostatnio słuchałem mitologii nordyckiej ;) Jest jeszcze metoda, że tworzymy sobie zdanie np. Litwo ojczyzno moja Ty jesteś jak zdrowie i potem hasło: LomTjjz I tak dowolnej długości :)
@Zuber92xD
@Zuber92xD 2 года назад
Potrzebny jest bardzo unikalny tekst. Jeżeli ktoś wpadłby na taki sam pomysł, a jego hasło wycieknie, to narażamy się na atak słownikowy. Najlepiej połączyć kilka metod.
@kacperramotowski6034
@kacperramotowski6034 2 года назад
Pierwsze litery imienia i nazwiska ludzi których znasz wraz z ich wiekiem jest również jakąś metodą. Nie wiem tylko czy ze względu na wysublimowanie dzisiejszych możliwości stosowanych przez oszustów pierwsze litery imion najbliższych członków rodziny jest w porządku :D
@marekchudy8893
@marekchudy8893 2 года назад
Thank you
@montiedj
@montiedj 2 года назад
Wszystko sie zgadza co powiedziałeś, ale co powiesz o temacie zmiane haseł w firmie co 30 dni? Stwierdziłeś po co zmieniać hasło jak to złudne bezpieczeństwo... co na to wytyczne rodo? Jak zrobisz audyt w firmie i tego nie masz tzn zmiany haseł co jakiś czas to audytu nie przejdziesz(pewnie w zależności od firmy audytującej).
@Wilqu_
@Wilqu_ 2 года назад
Na Cthulhu, dzięki za odcinek!
@arturkolakowski
@arturkolakowski 2 года назад
Świetny materiał. Jestem administratorem stanowiska w firmie mam zastępcę, Teraz jestem na L4 właśnie zadzwonił do mnie zastępca administratora stanowiska z pytaniem kiedy będę w pracy bo system mu wymusił zmianę hasła i niby zmienił ale chyba coś poszło nie tak bo teraz nie może się zalogować na to konto z nowym hasłem. Ktoś wyżej w firmie wymusił zmianę hasła co 60 dni, i historię haseł na poziomie 15 poprzednich a ja muszę słuchać że ludziom się już pomysły kończą :)
@UnknowN-qt3dy
@UnknowN-qt3dy 2 года назад
Cześć, czy pamięta ktoś jaką aplikację 2FA poleca Mateusz? Wspominał chyba o niej u Rocka i Borysa, ale nie mogę sobie przypomnieć :/
@takaoclasscruiserenjoyer1661
@takaoclasscruiserenjoyer1661 2 года назад
3 Rzesza poza Jagermeisterem i Fantą zostawiła nam jeszcze dziwne i dla ludzi nie siedzących w temacie trudne nazwy pojazdów, dział i jednostek. To idealne hasła dla historycznych geeków. Sd.Kfz.142/2 zwyczajnemu zjadaczowi chleba powie nic, ale ty będziesz to kojarzył z działem samobierznym(bądź tłumacząc z niemieckiego "haubicą szturmową") StuH 42. Podobnie z PINami- różne rodzaje amunicji idealnie się do tego nadają. I od razu zaznaczam, w żadnym aspekcie nie popieram działalności narodowych socjalistów, jak i Sd.Kfz.142/2 nie jest moim hasłem
@MateuszChrobok
@MateuszChrobok 2 года назад
Ciekawe podejście! Bez skrótów byłaby moc.
@sksnsqsqq7282
@sksnsqsqq7282 2 года назад
spoko. ale spaliłeś :D
@specto1
@specto1 6 месяцев назад
Zostawiam komentarz taktyczny
@Tomasz476
@Tomasz476 2 года назад
Dzięki
@szafirmeru
@szafirmeru 2 года назад
W 12:28 - 12:32 dzieją się czary 😆 A co do wygaszania haseł. Wykop od paru lat mierzy się z tym problemem, że są przejmowane konta użytkowników, najwięcej tych nieaktywnych ale i zdarzają się, że tych aktywnych też. Do dzisiaj nie zastosowali tego rozwiązania aby utrudnić możliwość przejmowania takich kont. Uparcie stoją na stanowisku, że problem ich nie dotyczy, bo wyciek miał miejsce w innych serwisach jak morele itp. W pewnym stopniu mają rację ale swoim podejściem do tego tematu nie wzbudzają zaufania swojej społeczności. Przez co aktualnie zmagają się z kolejną taką falą przejmowania kont pt. Pan Rumun w akcji. Jakiś czas temu ZagrajnikTV mający swoje konto na wykopie, padł właśnie ofiarą Rumuna.
@TomaszLee
@TomaszLee 2 года назад
Te czary to cięcie w montażu :)
@adambartlomiejmiklaszewski1917
@adambartlomiejmiklaszewski1917 2 года назад
Przekonałeś mnie wzywając mojego pana wiecznego Cthulhu !
@kamilsiejka1883
@kamilsiejka1883 2 года назад
Jakiś czas temu napisałem skrypcik, któy czytał słownik jezyka polskiego i na podstawie parametrów (długość docelowa hasła, długość słow) generował hasło złożone z losowych słow z naszego języka, do tego fukcja podbijania liter do wielkich i doklejania ciągów liczb/znaków specjalnych w losowych miejscach. Ogólnie jestem mega zadowolony z tego (a ile przekleństw poznałem przeglądając słownik to moje :D) ale niestety zupełnie nie nadaje się dla użytkowników nietechnicznych @MateuszChrobok znasz jakieś gotowe rozwiązanie tego typu?
@KrzysztofBurak
@KrzysztofBurak 2 года назад
Apple WWDC - bylo i powiedzieli o "Passkeys" - bardzo chetnie bym posluchal co masz do powiedzenia na ten temat.
@zuzanka4554
@zuzanka4554 2 месяца назад
Zaj*biscie dobrze i ciekawie sie tego slucha, dobrze gadasz :D
@redhand_pl
@redhand_pl 2 года назад
Uf! Dobrze, że Cthulhu nie wypowiedziałeś poprawnie.
@tujestem77
@tujestem77 2 года назад
a co z czasowym limitem błędnych haseł? wprowadzisz 5 razy błędne hasło czekasz 1h czy tam wiecej to coś utrudnia czy to też da się łatwo oszukać?
@mateuszburniak
@mateuszburniak 2 года назад
z tego, co wiem to kiedy wycieknie baza danych z hasłami, to atakujący może zgadywać hasła offline, więc Twoje rozwiązanie może nie pomóc
@nowy5
@nowy5 Год назад
@@mateuszburniak jak wycieknie to po co ma zgadywać? poza tym wiele serwisów już po 3 błędach wymagają kontaktu z centralą, to sprawdzanie tysięcy haseł na sekundę to bajki
@mateuszburniak
@mateuszburniak Год назад
@nowy5, optymistycznie zakładam, że hasła nie są trzymane w bazie jako plain text, tylko zaszyfrowane
@nowy5
@nowy5 Год назад
@@mateuszburniak tylko czy wtedy jest sens mówić o wycieku?
@MarekRPG
@MarekRPG 2 года назад
Wczoraj zakładałem konto w mbanku i na dzień dobry wielki czerwony error: Twoje hasło jest za długie ma mieć 8-20 znaków :D . No i przypomniał mi się ten filmik.
@MikerShadow
@MikerShadow 2 года назад
nie statystycznie macie po 3 nogi a średnio macie po 3 nogi ;) Film sztos, czekam na kolejne!
@Ciupagen
@Ciupagen 2 года назад
komentarz dla twórcy filmu + lajk ku chwale i na pohybel algorytmom youtuba,niech Ci wirtualny stwórca w subach wynagrodzi.
@ToTemat
@ToTemat 2 года назад
Jak pracowałem dla wojska czy urzędów państwowych na ich systemach to hasło zmienić trzeba było co 25 - 30 dni. Jak się nie zdążyło to trzeba było dzwonić do ich centrali informatycznej po odblokowanie w celu zmiany hasła :-) Na domiar zabawnego jak się by 3x wpisało je błędnie, to w jednym wypadku przyjeżdża pion ochronny ŻW a w drugim ABW. Polityka więc o której mówisz działa dla wielu osób tak - że mieli hasła pod klawiaturą z datą zmiany lub na lepcu w szufladzie. Nie żebym mówił że wszystko tam jest z tektury. Do tektury ogólnie jeszcze trochę brakuje - pytanie teraz dla bystrzaków - od której strony brakuje :-)
@jakubkowalik5776
@jakubkowalik5776 2 года назад
Panie Mateuszu, jaki mikrofon Pan stosuje?
@nowy5
@nowy5 Год назад
Jak robot może sprawdzać tysiące kombinacji haseł, jak zwykle już po 3 błędnych wpisach serwis zwykle blokuje dostęp do możliwości logowania?
@florianabacki1621
@florianabacki1621 2 года назад
A, wreszcie rozumiem! Najlepsze hasło to "sarkazm". Mogłeś od razu to powiedzieć ...
@nihilistycznyateista
@nihilistycznyateista 2 года назад
w przypadku passfraze można sobie zrobić coś takiego, aby dla nas przynajmniej jedno ze słów kojarzyło sie z jakąś liczbą lub znakiem specjalnym i w ten sposób stworzyć swoicty passfrazeword. Zwłaszcza jak tą powiązaną liczbę dodamy ani nie na kocu, ani nie po słowie, do którego nawiązuje. Powiedzmy, że mamy córkę Anię, urodzoną w 2002 roku. Hadło Ania02 jest krótkie i banalne słownikowo, ale już wm9ieszanie w to paru innych rzeczy... Torttruskawkowyaniasuzuki02klawesynPompka - nadal daje się zapamiętać, a jest absurdalnie trudne do złamania.
@TheHobbitka
@TheHobbitka 6 месяцев назад
No i namówił. Ściągam menagera haseł 😁
@xxxxxxxxxxa232
@xxxxxxxxxxa232 Год назад
silne hasło to takie kiedy od razu wiesz, że to kiepski pomysł, jeśli próbujesz je przepisać ręcznie. uuid4 lub mocniejsze. argument o łatwości zapamiętania jest chybiony - od tego są programy do trzymania haseł. dobrze jest gdy nie mamy tego samego hasła do wszystkiego, a wiele łatwych haseł do zapamiętania, już nie jest łatwe do zapamiętania
@krzysztofsikora8910
@krzysztofsikora8910 2 года назад
Hej, super masz te filmy, a ja mam taki problem, na jednym z portali na którym dokonuje zakupów drobnych usług graficznych pojawił się duży kłopot z moim kontem. W tej chwili jest zablokowane. W celu weryfikacji mojej tożsamości suport prosi o podanie 6 pierwszych i 4 ostatnich cyfr dwóch moich kart kredytowych z których dokonywałem zakupów, podawać?, czy to bezpieczne, i czy oni w ogóle mają te numery ? z tego co wiem sklepy nie mają dostępu do takich danych. Dodam ze wszystko się odbywa na czacie firmy, , pierwszy raz mam coś takiego, jeśli ktoś coś wie proszę o odpowiedz. Dzięki.
@krzpob
@krzpob 5 месяцев назад
pierwsze 4 cyfry karty to identyfikator wystwacy karty i banku
@tkei7459
@tkei7459 2 года назад
A czy jest możliwość złamania zapomnianego hasła na zbiorze Winrar. Już drugi rok leci jak nie mogę sobie przypomnieć jakie hasło zapisałem tworząc to archiwum, ale pliku nie wyrzucam , mam nadzieję że kiedyś jakims sposobem
@odszczepciesie5128
@odszczepciesie5128 2 года назад
Bezpłatny RAR Password Unlocker
@petergriffin414
@petergriffin414 2 года назад
Fajnie że temat został poruszony. Ale jest ale. Mimo wszystko uważam, że nie został poruszony jeden bardzo ważny temat który trochę rozmazuje entropię i jej znaczenie. Przykładowo sposób hashowania haseł. MD5 i NTLM nie są równoważne z chociażby SHA512. Już trudniej o chociażby birthday attack. A zmierzam do tego, że fajnie by było poruszyć "zaplecze hasła", bo to jest bardzo ważny temat i bardzo często omijany w tej tematyce a bardzo dużo wyjaśnia jeśli chodzi o bezpieczeństwo haseł, a raczej uświadamia.
@hukuxms
@hukuxms 10 месяцев назад
22:18 piękny baner xD
@zuzanka4554
@zuzanka4554 2 месяца назад
TAK 😂❤
@MrZiomalkapucha
@MrZiomalkapucha Год назад
21:22 Właśnie, jaki jest w tym sens? Dużo serwisów ma to nadal i serio limity 16-20 znaków. W dzisiejszych czasach to jest żart.
@stolikpokojowski9944
@stolikpokojowski9944 11 месяцев назад
Zrozumiał bym limit gdyby to było MAX 40 znaków .przez max 16 cierpią tylko metody pisania haseł
@norbertlangner3684
@norbertlangner3684 2 года назад
Oj, to chyba muszę to moje "admin1" zmienić ;-)
@marcincisinski8611
@marcincisinski8611 Год назад
Thx
@21yarpen
@21yarpen 2 года назад
Dwa pytania 1. Solidna forma "2 step autentification", co tutaj wybrać? 2. Potrzebuję prostego, całościowego rozwiązania dla rodziców (po 60). Jakiś menadżer haseł, jakieś 2 step, itd, ale prosty w użyciu i taki dostosowany trochę dla mniej technicznych ludzi. Coś godnego polecenia?
@matez9133
@matez9133 2 года назад
Robił już film o menedżerach haseł, polecam ;)
@bartek783
@bartek783 2 года назад
Szurek zrobił film o managerze, pełny opis wraz z instrukcją w pdf
@vuko
@vuko 2 года назад
Odp1 i 2: yubikey
@EkoKolo_Katowice
@EkoKolo_Katowice 2 года назад
Jakto było w tym dowcipie : aktualne hasło wygasło , wprowadź nowe, różowa róża - hasło za krótkie , jedna różowa róża - hasło powinno zawierać litery i cyfry .... i tak dalej .
@JohnDoe-wd4ws
@JohnDoe-wd4ws 2 года назад
2Girls&1Cup - To moje hasło
@keramk.8331
@keramk.8331 2 года назад
Kiedyś używałem tęczowych tablic, dawało radę.
@SuperKulesza
@SuperKulesza 2 года назад
Firma w której byłem - nie dość że trzeba zmieniać co 90dni to jeszcze nie można zmienić wcześniej niż te parę dni przed tym jak jest informacja że zaraz wygaśnie.
@MagicRoutineSuccess
@MagicRoutineSuccess 2 года назад
Super materiał, trafiłem tutaj dzięki Expertowi w Bentleyu, Twoja wiedza merytoryczna Mateuszu jest niesamowita!
@takzetak6031
@takzetak6031 2 года назад
Polecam
@kasaijepter6383
@kasaijepter6383 2 года назад
Ostatnio zdarzyło mi się zapomnieć dosyć skomplikowanego hasła, jednak pamiętałem mniej więcej jakie znaki się w nim znajdują. Jaki typ ataku można by wykorzystać do złamania hasła w takim wypadku? Atak słownikowy?
@janepko
@janepko 2 года назад
Pewnie brute force z jakimiś maskami.
@sksnsqsqq7282
@sksnsqsqq7282 2 года назад
@@janepko co to znaczy brut force ? wpierdol ? bo za moich czasow nauki brutt force to bylio wyejabnie dysku z kompa.
@outinfo-rsa4252
@outinfo-rsa4252 2 года назад
mój ziomek używał haseł które składały się z pierwszych liter słów jego ulubionych refrenów rapowych, też jakieś rozwiązanie;D
@KiszuPL
@KiszuPL 2 года назад
U mnie w pracy jest aplikacja zarządzająca dostępami... w której przez ograniczenia na hasło możliwych haseł jest 200... Co ciekawe np. generatory haseł generują nie działające tam hasła, bo jednym z pkt. Jest długość od 9 - 11 znaków i co 3-2 litery musi być znak specjalny ( nawet jest określone która litera ma być wielka )... A hasło wygasa po 14 dniach...
@flomaker09
@flomaker09 2 года назад
Start2022! - napisane na żółtej karteczce na kompie w pracy. Poza dwom osobami reszta wykłąda się na wpisywaniu tego co tydzień.
@ToxicPomur
@ToxicPomur 2 года назад
Odcinek jak zawsze pelny wartosciowej tresci. Maly blad gramatyczny "uzyc dlugopisa" powinno byc "uzyc dlugopisu"
@dybus87
@dybus87 2 года назад
Chciałem zauważyć że jeszcze do dostępu gdzieś tam, trzeba znać też login, samo hasło nie wystarczy ;)
@hipzap
@hipzap 2 года назад
ale kazika to ty szanuj
@SzPMarianJanoszka
@SzPMarianJanoszka 2 года назад
Mateuszu, musisz podesłać ten odcinek do Banku Millennium. Pisałem im kiedyś o tym, ale to skandal jaki tam jest sposób logowania. Hasło może być tylko cyfrowe i ma 8 znaków. Do potwierdzenia trzeba podać... PESEL, który w zasadzie jest daną publiczną... Żenada.
@nowy5
@nowy5 Год назад
ale jakoś nie słychać afery o włamaniach na konta klientów
@kelnerv10
@kelnerv10 2 года назад
Drobna uwaga - w hasłach nie mówimy o ilości możliwych kombinacji, a permutacji. W kombinacjach kolejność nie ma znaczenia, a w hasłach owszem.
@robertnull
@robertnull 2 года назад
Na Cthulhu! :D
@piotrturkowski3690
@piotrturkowski3690 2 года назад
Z tym wymuszaniem zmiany hasła to najszczersza prawda. I niepojętym dla mnie jest, że dział IT u mnie w pracy nie potrafi ogarnąć tego, że jak co miesiąc ludzie zmieniać 3 hasła, to hasło wygląda dokładnie jak w filmie przedstawione. Z 400 pracowników, to może 5 wie co to menedżer haseł... Korzystając z okazji - może kolejny (jeden z kolejnych) film o podpisach elektronicznych? Czy one faktycznie są gwarancją? I co z polityką polskich firm, by UNID tych podpisów było numerem PESEL użytkownika?
@janepko
@janepko 2 года назад
Okresowa zmiana haseł w organizacjach jest chyba wymuszona jakąś unijną dyrektywą lub tym, że firma nie przejdzie corocznego audytu bezpieczeństwa. Tak powiedział gostek z IT w moim przedsiębiorstwie w Niemczech.
@piotrturkowski3690
@piotrturkowski3690 2 года назад
@@janepko U mnie nigdy się czymś takim nie zasłaniali. Zresztą, 3 hasła zmieniamy, a jakieś 3-5 innych nie.
@pantarei.
@pantarei. Месяц назад
Nie do końca mnie passphrase przeonuje - atak metodą słownikową wydaje mi się być znacznie prostszy niż brute force. Korzystając z managera haseł dobrze założyć, że kiedyś z jakiegoś powodu możemy stracić do niego dostęp. Jeszcze gorzej, gdy korzystamy np. z ProtonPass i generujemy nim aliasy - jeśli z jakiegoś (trudnego do wyobrażenia) powodu stracimy konto, to tracimy nie tylko hasła, ale także maile do logowania. Im dłużej o tym myślę, tym mniej jestem przekonany do korzystania z managera haseł jako jedynego miejsca ich przechowywania.
@mieczurazer
@mieczurazer 2 года назад
Password - hasło. Passphrase - zdanie zabezpieczające("hasłujące"). Chyba tak by to można było rozróżnić w polskim języku (który jest przecież dużo bogatszy niż język angielski. Tak abstrahując O ile lepiej brzmi "Kurła nie uruchamiaj mnie" od "kurła nie trigeruj mnie" :P ).
@jakubmokrosinski5039
@jakubmokrosinski5039 2 года назад
A ja potam swoje hasło. Oto ono: GP%pUg*4U5n%*wtgy#B8PJ wystarczająco silne? No ja to już nie wiem.... :D Swoją drogą ja pamiętam zaledwie kilka swoich haseł. Może 4, czy 5.... takie które są mi potrzebne np do pracy, czy do różnych komputerów. Resztę mam w menadżerze zapisane. Nauczyłem już żonę z tego korzystać, teraz chciałbym dziecko. W końcu jak ktoś włamie się na urządzenie dzieciaka to może w prosty sposób zainfekować całą sieć w domku. Słabo... i słabo idzie uczenie dziecka. Cóż... może jeszcze za wcześnie? Zastanawia mnie jeszcze jedna rzecz - czy jeżeli używam 2FA do logowania się do jakiegoś serwisu, to czy atakujący mający dostęp do serwera takiego serwisu i znając moje hasło może wejśc na moje konto z poziomu serwera? W którym miejscu następuje wykorzystanie 2FA? Czy na serwerze, czy dopiero na końcówce klienckiej? Jeśli dane wyciekają z serwerów, to atakujący może mieć dostęp do nich. A jeśli ma dostęp, i ma z niego moje hasło i może wejść na moje konto, bo serwer go wpuści bez drugiego składnika uwierzytelniania.... to jaki sens w ogóle ma 2fa w takim przypadku? Trochę mi się to gryzie z logitką.
@mateuszkrolak2081
@mateuszkrolak2081 2 года назад
Mam pytanie. Lepiej jest mieć jakiś swój "system konstrukcji" haseł tak, żeby każde było inne, czy lepiej używać haseł generowanych przez manager? Tych drugich raczej nie będę pamiętał. Hasła są długie i dosyć skomplikowane. Używam managera haseł na swoich urządzeniach, więc raczej nie będzie problemu, żeby te hasła kopiować z managera.
@Czqcha
@Czqcha 2 года назад
Hasła przez managera. żadnych swoich systemów
@mateuszkrolak2081
@mateuszkrolak2081 2 года назад
@@Czqcha Dziękuję za odpowiedź 😃
@pantarei.
@pantarei. Месяц назад
@@Czqcha co, jeśli stracisz dostęp do managera?
@robertzubkowicz6549
@robertzubkowicz6549 2 года назад
A może hasło związane z naszym hobby, zainteresowaniami itp., o których wiedze czerpiemy nie z internetu. Ponadto użyjemy mały dużych liter, cyfr i znaków specjalnych. Nawet jak ktoś w pełni włamie się do naszego komputera nie będzie tam danych (śladów) o nim. My zapamiętamy hasło gdyż związane jest naszym hobby lub jakąś informacją znaną nam
@stolikpokojowski9944
@stolikpokojowski9944 11 месяцев назад
A co z pinai . Na telfonie jeśli nie jest to 1234 lub 4321 lub 1243 to ma na celu unoemożliwienie sybkiego wejścia na telfon.
@astroboy.84
@astroboy.84 2 года назад
A co z plikiem Excela zabezpieczonym hasłem? Na ile to jest bezpieczne?
@MrKundziorify
@MrKundziorify 2 года назад
Wygooglaj sobie jak złamać hasło do ecxela. Na tyle jest to bezpieczne xD
@michalwaker
@michalwaker 2 года назад
👍
@RONINZGR
@RONINZGR 2 года назад
Podpowiedź z listy pytań.... Hmm, Windows 11, gdzie jesteś? Mówią o tobie :D
@JaToCos-LivingSoul
@JaToCos-LivingSoul 2 года назад
👍🏼
@ITQuestIT
@ITQuestIT 2 года назад
Bardzo silne hasło
@tomaszkorytkowski1399
@tomaszkorytkowski1399 2 года назад
Ja kiedyś miałem do banku takie hasło które zawierało pewne znaki, których użycie i kliknięcie "zaloguj" wywalało aplikację mobilną XD
@KnupSama
@KnupSama 2 года назад
Nie znam 99.9% moich haseł, ba nawet do laptopa służbowego nie znam, kto by zapamiętał 45 randomowych znaków mienianych co 3 miechy ( ubić to za mało, ale w korpo nie przegadasz). Hasła do Managerów są zapisane na Yubikey lub się autoryzują nimi (ogólnie bez 2 kluczy nie odpalę tego cuda techniki) służbowy ma własny klucz, w którym jest ustawione hasło do konta i autoryzacja (nie chce mi się dodawać kolejnych, bo z backupami wychodzi za dużo)
@c0ldie_
@c0ldie_ 2 года назад
O Kurde. Czym się zajmujesz?
@KnupSama
@KnupSama 2 года назад
@@c0ldie_ jestem .net dev do tego leniwym więc preferuje jak hasła same sie wstawiają. A że nam dostępu do kilku baz z danymi i licencji azure, to zainwestowałem w masę niepotrzebnych rzeczy np kamera do windows hello czy czytnik linii papilarnych (jeden mam zawsze przy kluczach tak samo yubikey). Ogólnie polecam yubikey nie trzeba tak hardcorowo robić, że w jednym jest hasło a w kolejnym drugi etap autoryzacji, wystarczy fizyczne potwierdzenie zamiast SMS czy apek. A co do mojego Korpo laptopa to po 2 zmianie hasła gdzie na myśl przyszło mi tylko "mamDalekoZmianyHaselMozecieMnieWywalic1" zainwestowałem w kolejny klucz i mam na nim skonfigurowana całość do pracy w korpo i też noszę go zawsze przy dupie, a hasło jest zapisane jeszcze w moim prywatnym managerze jak bym zgubił klucz i nie miał dostępu do backupu. Jedyna blokada przy takich kluczach jest cena bo zawsze trzeba kupić 2 sztuki, można czasem robić main klucz backupowy ale nie do wszystkiego to się nada (tylko dwa sloty na konfigurację) bezpieczniej jest nie tworzyć klucza który da dostęp do wszystkiego bo jak go zgubimy to :)
@TallisKeeton
@TallisKeeton 2 года назад
pomysł - bierzemy swoje imie i nazwisko, najlepiej jeszcze z drugim imieniem, wrzucamy je do generatora imion elfich, dodajemy tytuły szlacheckie w jezyku sindarin, a nastepnie dowolnie przestawiamy litery w tym co nam wyskoczy z generatora :D
@JanKowalski-ku5xu
@JanKowalski-ku5xu 2 года назад
Ja mam wykute w kamiennych tablicach i trzymam w piwnicy
@bukszpryt_
@bukszpryt_ 2 года назад
Nic po tej wiedzy, jeśli kluczowe osoby w danej organizacji są na nią odporne. Znam firmę z wymuszoną zmianą haseł co 3 miesiące. Tamtejszy "dział IT" nawet sobie zdaje sprawę, że jest to idiotyczne, ale jak sam przyznał "dział prawny się uparł". Wysyłanie żądania podania hasła smsem do osoby na L4 przez przełożonego jest standardem - w końcu czasem trzeba sprawdzić, czy na maila osoby nieobecnej przyszło coś istotnego, albo kierownik przyszedł z dzieckiem, które żeby się nie nudzić chciało pooglądać YT i pograć, a kierownik nie rozumie, że swoim loginem może się zalogować na każdym urządzeniu w organizacji. Hasła na żółtych kartkach też oczywiście występują, ale to jeszcze nie jest szczyt głupoty w tym zakresie. Istnieje w firmie co najmniej jeden zeszyt z danymi do logowania m.in. na epuap prezesa. Zeszyt leży w szufladzie, która niby ma zamek, ale i tak nigdy nie jest zamykana. To taka tam drobna lokalna firma budowlana mająca roczny przerób na poziomie od kilkudziesięciu do kilkuset milionów złotych. Niestety, ale są takie przypadki, w których jedyną szansą na poprawę bezpieczeństwa byłby jakiś porządny atak, po którym ktoś może wyciągnąłby wnioski.
@rowerzysta8799
@rowerzysta8799 2 года назад
Supermateriał123!
@MateuszChrobok
@MateuszChrobok 2 года назад
Całkiemspokohasłoalekońcówkatakasobie
@dawid1215
@dawid1215 2 года назад
Menadżer haseł na starym telefonie nie podłączonym do sieci :) Drugie życie telefonu
@SeVeCiK
@SeVeCiK 5 месяцев назад
Ta i uwaga na managera hasel google bo lami. I jeszcze uzywaj linuxa jak mozesz 😅
@vejin9
@vejin9 2 года назад
przypomniało mi się, jak dostałem xboxa 360 i miał on nałożoną blokadę rodzicielską. Hasło wklepywało się po prostu kombinacją przycisków na padzie. Coś jak 4cyfrowe hasło w telefonie. Nie potrafiłem go odgadnąć. W końcu znalazłem opcję odzyskiwania/resetowania hasła. Pytanie bezpieczeńśtwa: Ulubiony superbohater. Wpisałem z czapy Batman. Pomogło
Далее
Przestępca czy bohater?
19:45
Просмотров 42 тыс.
Jak ukraść Twój numer telefonu? Ataki na karty SIM
20:11
W końcu nie będziesz musiał pamiętać haseł
16:38
Blokowanie telemarketerów - czy warto?
17:05
Просмотров 39 тыс.
Jak w roku 2000 uniknęliśmy apokalipsy?
22:46
Просмотров 42 тыс.
Co łączy Minecrafta z atakami DDoS?
20:32
Просмотров 23 тыс.
Jak walczyć z oszustami w grach?
21:12
Просмотров 19 тыс.
iPhone 15 Pro в реальной жизни
24:07
Просмотров 424 тыс.