importância de escolher as suas senhas

Tecnologia
wms   180º
em 15/05/23 13:16
ver melhores comentários
ver comentários do moderador

Comentários

Último comentário Só moderadores Só os meus Só quem eu sigo Ordenar por gostei
oxe  1º
em 15/05/2023 13:57
Bem legal. Isso significa que hoje em dia uma senha de oito caracteres já é obsoleta, né? Muitos sites ainda usam esse padrão. 
importância de escolher as suas senhas - #1 de 21
Charlito  3º
em 15/05/2023 14:13
Minha senha no laranjão é de 6 números. Não tem escolha.

Fazer o que nesse caso?
importância de escolher as suas senhas - #2 de 21
oxe  1º
em 15/05/2023 14:22
@Charlito

Não tem muito o que fazer, né? Mas o banco tem outros mecanismos de segurança também.

Você não digita a senha com o teclado, tem que pressionar um botão na tela e o botão correspondente a cada dígito é aleatório. Além disso, a senha é bloqueada após apenas algumas tentativas erradas.

Acredito que um ataque de força bruta se torna impossível nessas condições. Esse tipo de ataque depende de testar todas as possibilidades de senha uma a uma até achar a correta. 
importância de escolher as suas senhas - #3 de 21
zubs  180º
em 15/05/2023 14:33
Nível no Race: Tá ficando maluco igual o Bastter


postado por @Charlito em 15/05/2023 14:13:49

Minha senha no laranjão é de 6 números. Não tem escolha.

Fazer o que nesse caso?


Migrar para o banquinho, é claro.


Conta em 5 Bancosbastter.comOrigem do Selo2 posts
importância de escolher as suas senhas - #4 de 21
Giovanni 
em 15/05/2023 14:38
Nível no Race: Profissa do Bastter Race
mindsetdamiseriaismyfavoritesenha

é mais seguro que

K#_a02#8&%!"`

em termos de brute force, se você não escolher uma das top milhões de senhas usadas (exemplo: SecLists/10-million-password-list-top-1000.txt at master · danielmiessler/SecLists · GitHub) tanto faz se tem "caractere especial" ou não; e tamanho da senha aumenta exponencialmente o tanto de tentativas aleatórias do brute force

infelizmente ainda tem um monte de site/empresa pedindo um monte de caractere especial e pior, forçando o usuário a trocar a cada x meses o que leva a criação de senhas mais fáceis ainda de quebrar porque a pessoa só varia um caractere para parar a encheção

e mindsetdamiseriaismyfavoritesenha é mais fácil de decorar do que K#_a02#8&%!"` mesmo que não use gerenciador de senha


importância de escolher as suas senhas - #5 de 21
Alucindus  6º
em 15/05/2023 14:45
Nível no Race: Profissa do Bastter Race
Como funciona o uso 'real' da força bruta? Os sistemas não bloqueiam após algumas tentativas erradas?
importância de escolher as suas senhas - #6 de 21
morty  180º
em 15/05/2023 14:53
Nível no Race: Fera neném 
@Alucindus sim, a maioria faz isso e é mecanismo de seguranca padrao hoje em dia
importância de escolher as suas senhas - #7 de 21
Giovanni 
em 15/05/2023 14:55
Nível no Race: Profissa do Bastter Race
@Alucindus

Funcionaria quando alguém tem acesso ao banco de dados (criptografado - se não for em 2023 eh coisa amadora ou antiga) das senhas dos usuários de um serviço, banco de dados particular de alguma empresa com grande valor econômico, ONREVOGs, etc

Resumindo, ninguém vai perder tempo hackeado seu Instagram ou login de email no brute force
importância de escolher as suas senhas - #8 de 21
mogami 
em 15/05/2023 15:00
@Alucindus Ataques de força bruta são bem comuns na invasão roteadores, porque muitos modelos vem com o limite de tentativas desabilitado e são configurados por usuários leigos que colocam senhas fracas e acabam não habilitando as configurações de segurança corretamente.
Aí os invasores usam esses scripts que testam um monte de combinações de usuário e senha até acharem uma que funcione. Se tiverem sucesso, conseguem acessar o painel de administração do roteador e fazer um monte de coisas, como injetar scripts maliciosos para interceptar dados dos dispositivos que se conectam nele.
importância de escolher as suas senhas - #9 de 21
Pastelinho  180º
em 15/05/2023 15:21
Nível no Race: Tá ficando maluco igual o Bastter
estranho.
ninguém fez adendo pra nos informar que 'os computadores quânticos.....'
importância de escolher as suas senhas - #10 de 21
thiago_hc  180º
em 15/05/2023 16:10
Nível no Race: Tá ficando maluco igual o Bastter
Depois de ver alguns vazamentos de dados recentemente, comecei a usar o 1Password e não lembro de mais nenhuma senha, ele que se vira! #pas
importância de escolher as suas senhas - #11 de 21
dogpool  180º
em 15/05/2023 16:57
Vale notar que essa tabela corresponde ao tempo para quebrar um hash md5 de uma senha aleatória, como aconteceria no caso de vazamento do banco de dados de algum site. Em outras condições o tempo mínimo para quebrar uma senha pode ser ainda menor.

Então, além de usar senhas maiores e mais complexas, o ideal é usarmos senhas únicas para cada site. A técnica de "credential stuffing", onde dados de logins vazados de um site são usados em outros, é muito usada para invadir contas.

Uma das melhores coisas que podemos fazer é usar um gerenciador de senhas com um bom modelo de segurança.

Para quem trabalha no desenvolvimento de sites com login e ainda usa md5 ou sha-1 para guardar as senhas, está na hora de dar um upgrade. O post da empresa que fez essa tabela explicando a metodologia é interessante para quem quiser saber mais: Are Your Passwords in the Green?
importância de escolher as suas senhas - #12 de 21
Alguem  180º
em 15/05/2023 17:30
Nível no Race: Intermediário
As senhas sugeridas do iPhone são seguras? Tenho utilizado elas… acho que são uns 15 caracteres, entre número, letras e símbolos… pela tabela parece ser segura
importância de escolher as suas senhas - #13 de 21
Giovanni 
em 15/05/2023 18:46
Nível no Race: Profissa do Bastter Race
@elcorgimon

Legal, o padrão "ouro" é o AES-256?
Pelo que entendo as cpus modernas tem aceleração de hardware para esse algoritmo
importância de escolher as suas senhas - #14 de 21
dogpool  180º
em 15/05/2023 20:08
@Giovanni

Eu ainda estou aprendendo sobre essas coisas por curiosidade e interesse em mudar de área no futuro, pois atualmente trabalho em outras áreas da computação, então eu não sei se posso arriscar dizer qual é o padrão ouro.

Acho que uma boa fonte de informação é a OWASP Cheat Sheet: Password Storage - OWASP Cheat Sheet Series

O AES-256 não é usado para bancos de dados de senhas porque ele é um padrão de criptografia simétrica, onde a mesma chave é usada para criptografar e descriptografar o conteúdo. Para armazenar senhas em bancos de dados se usa algoritmos de hash, que são de uma via, ou seja, não tem como "descriptografar".
importância de escolher as suas senhas - #15 de 21
Sulfite  180º
em 15/05/2023 22:28
Nível no Race: Tá ficando maluco igual o Bastter
@Charlito No caso de Bancão eu penso que dá pra descansar. Mesmo que um bandido tenha em mãos a sua senha, seria Muito difícil ele conseguir fazer algo. Pq existem outros mecanismos, tipo o Token pra acessar o aplicativo de outro lugar,  movimentações grandes de dinheiro eles enviam mensagem no celular pra você confirmar a transação ou estar ciente… existe limite de transferências diário etc… somando tudo isso ele teria uma dificuldade enorme, até lá você já acionaria o gerente do banco/policia etc…

Normalmente os golpes e roubos não vem de “descobrirem sua senha”.

Vem de outra origem, igual o Bastter comenta, da gente tentar se achar o Espertão, indo lá, e dando o dinheiro pro bandido de mão beijada e sai se achando na vantagem ainda por cima. Só vai perceber a roubada lá na frente. 99% dos roubos e golpes é isso aí.
importância de escolher as suas senhas - #16 de 21
Bastter 
em 15/05/2023 22:38
Nível no Race: Turbo Mix 
Bancao + Nao achar q eh esperto + Nao falar com estranho nem atender telefone nem clicar em coisa estranha + se quiser paga aquele seguro baratinho de golpe e do cartao

acabou

viva em paz sem paranoia
importância de escolher as suas senhas - #17 de 21
buy_and_nemo  180º
em 16/05/2023 03:47
Nível no Race: Fera neném

postado por @elcorgimon em 15/05/2023 20:08

Giovanni

Eu ainda estou aprendendo sobre essas coisas por curiosidade e interesse em mudar de área no futuro, pois atualmente trabalho em outras áreas da computação, então eu não sei se posso arriscar dizer qual é o padrão ouro.

Acho que uma boa fonte de informação é a OWASP Cheat Sheet: Password Storage - OWASP Cheat Sheet Series

O AES-256 não é usado para bancos de dados de senhas porque ele é um padrão de criptografia simétrica, onde a mesma chave é usada para criptografar e descriptografar o conteúdo. Para armazenar senhas em bancos de dados se usa algoritmos de hash, que são de uma via, ou seja, não tem como "descriptografar".

Exato, e além do hash não ter como "descriptografar" você adiciona uma camada a mais para evitar ataques de rainbow table (que no OWASP ele cita como função custo)

Basicamente você pega a senha da pessoa, concatena com uma string aleatória (Salt) e faz o hash disso tudo milhares de vezes. A idéia é que essa operação demore pelo menos 500ms, reduzindo muito a velocidade de ataques de força bruta

O Salt serve para evitar que duas senhas iguais tenham o mesmo hash e se crie uma tabela (rainbow table) com hashs conhecidos.

AES-256 é padrão ouro para criptografia (inclusive é quantum safe), mas é ruim para senhas pq vc precisa salvar a chave em algum lugar e ela pode vazar. Não tem necessidade de você ter a senha clean text, dado que o hash sempre produz o mesmo resultado, mitiga o risco de vazar ter uma unica chave que abre todas as senhas
importância de escolher as suas senhas - #18 de 21
Cassiel   180º
em 16/05/2023 12:01
O que me intriga sobre essas ataques de força bruta é:
Como o hacker vai conseguir testar 1 milhão de senhas por segundo sem travar o sistema do banco, do site, da cia aérea?

 
importância de escolher as suas senhas - #19 de 21
buy_and_nemo  180º
em 16/05/2023 12:23
Nível no Race: Fera neném


postado por @Cassiel em 16/05/2023 12:01

O que me intriga sobre essas ataques de força bruta é:
Como o hacker vai conseguir testar 1 milhão de senhas por segundo sem travar o sistema do banco, do site, da cia aérea?

 


A proteção nesse nível aqui do tópico é a ultima barreira se tudo der errado, assumindo que o hacker invadiu o seu sistema e baixou uma cópia dos dados, quanto tempo ele demora para ter acesso a informação?

Todo sistema tem erro tbm, geralmente sistemas que posuem limitação de tentativas mesmo com senhas menores e são seguros (exemplo cartão de crédito, SIM card, banco, se vc errar a senha 3x ele trava e vc precisa trocar a senha)

Exemplo: Em 2015 alguem achou uma API da Apple bugada que permitia infinitas tentativas sem travar a conta

Apple Patches Brute Force Password-Cracking Security Hole in iCloud - The Mac Security Blog
importância de escolher as suas senhas - #20 de 21
Giovanni 
em 16/05/2023 12:42
Nível no Race: Profissa do Bastter Race
@Cassiel

Quem sabe fazer esses atk não faz com alvo 1 sardinha PF

Faz em coisa vazada até conseguir brechas, ou faz em alvos "milionários"
importância de escolher as suas senhas - #21 de 21

Notificar 1º comentário Só moderadores Só os meus Só quem eu sigo Ordenar por gostei

Você está em Tecnologia > importância de escolher as suas senhas
por wms em 15/05/2023 13:16

15 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.