Šifra na ovom forumu - problem

[kvaju]

Kad sam se prvi put registrirao znam da sam se puno vise trudio nego inace na drugim forumima.

Uglavnom morao sam se ponovo logirati ali sam zaboravio tu sifru i idem je resetirati.
Kako sam dobio kompliciranu sifru idem je mjenjati.

Tamo pise da sifra mora imati 3-20 karaktera i alfanumerički da budu.

Dakle isao sam sve apsolutne moguće kombinacije slovaibrojevi slovaibrojeviisimboli brojevi slova, ne prihvaca nista, tako da sam se logirao sa ovom novom ponudjenih šifrom sa maila.

U čemu griješim?

[BojanM]

Uopšte ne mora da bude komplikovana šifra, ali mora da sadrži bar jedno veliko slovo, jedno malo slovo, i jednu cifru.

Na primer, "Ab1" (bez navodnika) je sasvim regularna šifra. Takođe i "Sifr4", "moNDeo3" itd.

Deo problema je što zvaničan prevod foruma na naš jezik nije dovoljno precizan kod nekih stvari... Uputstvo za promenu šifre je, na žalost, jedna od tih stvari. Iz tog razloga smo interno razvili prevod za phpBB na ovom forumu, pa možeš da probaš i tu opciju, neke stvari će ti verovatno biti razumljivije; u Korisničkom kontrolnom panelu, među podešavanjima foruma, za jezik treba iz padajućeg menija odabrati "srpski jezik (eksperimentalno)".

[kvaju]

Pa evo i na engleskom, ne piše da se treba unjeti min. jedan veliki karakter, što je najgore, ja sam probao i šifri sa velikim karakterom jednim, doduše duža je malo bila, i nije htjelo prihvatiti, sad kako sam pročitao vaš post, probao jednu, odmah mi je uspjelo.

[mbole]

ili je nesto promenjeno u medjuvremenu ili nisi dobro gledao:

Password must be between 3 and 30 characters long, must contain letters in mixed case and must contain numbers
Ili u prevodu:
Sifra mora biti dugacka izmedju 3 i 30 karaktera, mora sadrzati slova u razlicitim velicinama, i mora sadrzati brojeve.

Nije bas najsretnije izabrana terminologija, al u sustini je "mora sadrzati slova u razlicitim velicinama" isto sto i "bar jedno malo i bar jedno veliko".

[BojanM]

Sada je za novoregistrovane članove forsiran naš prevod, i u njemu stoji "Šifra mora da bude dugačka od 3 do 30 znakova i mora da sadrži velika slova, mala slova i brojeve". Nadam se da će to otkloniti makar ovaj problem za one koji tek treba da se registruju na forum.

[Mite]

I ja redovno imam problem sa sifrom na forumu.... Mislim je komplikovano to velika mala slova pa broj..... Mislim nema potrebe, dovoljno je bar 8 slova da bude

Sent from my ST21i using Tapatalk 2

[BojanM]

Nikome ništa neće da fali, ionako dobar deo ljudi prepusti browseru da im pamti šifru

Da je do mene, stavio bih da mora da bude tekstualna šifra sa najmanje 30 znakova, al' na svu sreću ne pitam se samo ja.

[kvaju]

Najveci problem je bio taj sto nigdje nije pisalo da trebaju velika slova biti, bar na srpskom jeziku, sad je ok, tnx

[mbole]

I ja redovno imam problem sa sifrom na forumu.... Mislim je komplikovano to velika mala slova pa broj..... Mislim nema potrebe, dovoljno je bar 8 slova da bude

Sent from my ST21i using Tapatalk 2

Jako lose mislis

Ljudi u 99,9% slucajeva biraju smislene reci za lozinke, a ne stvarno slucajne kombinacije (retko ces videti da je nekome sifra "zbgljmnft"), sto drasticno suzava izbor, odnosno drasticno povecava mogucnost provaljivanja sifre. Da ne pricam da jednu istu (i to najcesce trivijalnu) sifru koriste na 50 razlicitih mesta, koja su naravno danas uvezana ko crevca, pa kad se provali jedna, provaljene su sve.

Uz kombinaciju cifara, malih i velikih slova, cak i trivijalne sifre tipa sifra=username postaju mnogo slozenije za pogadjanje. Recimo umesto "mihajlo" imas "miHaj10". I dalje se jako lako pamti, ali se sada ne uklapa u prosto pogadjanje na osnovu recnika, vec postaje mnogo "slucajniji" niz, to jest na recnik mora da se doda jedan vid "brute force" pogadjanja.

Za neki minimum sifre koja stvarno sluzi svojoj svrsi se smatra sifra koja:
ima minimum 8 karaktera
Ima najmanje po jedan karakter iz najmanje tri sledece grupe: mala slova, velika slova, brojevi, specijalni karakteri (-,+, %, !...)
ne sme sadrzati vise od tri slova u nizu jednaka kao username

[Mite]

a zar postoje osobe koje bas zanima neki akaunt na nekom forumu

[Markedjani]

naravno.

[mbole]

Uvek postoje "razni" ljudi koji iz nekog svog razloga, traze i stvari tipa necije sifre na forumu.

Ali mnogo nezgodnija je navika da ljudi koriste istu sifru za sve svoje naloge. E tu vec gadjaju oni koji nisu blesavi, vec od toga prave pare.
Generalno je lakse provaliti neciju sifru na nekom forumu nego na recimo google mailu. A kad se provali sifra na fourmu, velika je verovatnoca da ce biti ista i na googlu ili nekom drugom mail nalogu koji je vezan za nalog na forumu. Pa onda odatle na mail naloge koji su vezani sa google. Pa odatle recimo na Windows nalog u firmi posto je to mail koji je vezan.

A onda samo zavisi sta zanima onoga ko je provalio. Od slanja spam maila sa tog naloga ili firminog mail servera, pa do preuzimanja poslovnih podataka firme i prodavanja konkurenciji. Neverovatno je koliko je slabo zasticen veliki broj kompanijskih mreza od takvih stvari, pa jednom kad neko "udje" sve mu je na raspolaganju.

Jedan od mehanizama kojima su pre par nedelja pokradene golisave fotke poznatih zemskinja je upravo takav.