drGremi ha scritto:... anche se più di 8 caratteri può essere "fregata" in poche ore.
Vero, con abbastanza tempo e mezzi praticamente qualsiasi sistema diventa vulnerabile (anche se quelli ben progettati lo sono comunque di meno)
Poi ci sono anche alcuni "trucchi" che si possono usare, ma solo se e' un sistema che hai programmato tu, non credo sia possibile farlo su sistemi commerciali), come ad esempio quello di dover per forza inserire una prima password che viene indicata come sbagliata e subito dopo, entro tot secondi, quella corretta, oppure un programma che mi era capitato di trovare anni fa, dove per far apparire il riquadro per inserire la password ed entrare nel pannello amministrativo dovevi cliccare su uno specifico elemento grafico dello sfondo, non indicato in nessun modo e non rilevabile con il passaggio del mouse.
Molti anni fa perfino io mi ero divertito a modificare un'interfaccia, sul lavoro, piu per fare uno scherzo ai colleghi che per vera sicurezza ... era piu di 30 anni fa, quando le password erano tutte massimo 8 caratteri (interfaccia in DOS), e ti appariva appunto il riquadro con 8 spazi dove comparivano gli asterischi ... insieme ad un amico che se ne intendeva di programmazione, lo modificammo in modo che continuassero ad apparire solo gli 8 spazi, ma impostando la password come "
Passa un giorno, passa l'altro, piu non torna il Prode Anselmo." (dovevi semplicemente continuare a digitare anche dopo che il riquadro si era riempito di asterischi) ... non c'era mai arrivato nessuno, ad entrarci

(e no, prima che lo chiedi, quelle attuali non usano piu frasi tratte da libri da oltre 20 anni, quella password non la uso piu da 30 anni, e non esiste piu nessun hardware su cui sia stata usata dallo stesso periodo di tempo, per cui non esiste alcun modo di usarla per indovinare quelle attuali, altrimenti non l'avrei scritta

)
"Sopravvivere" e' attualmente l'unico lusso che la maggior parte dei Cittadini italiani,
sia pure a costo di enormi sacrifici, riesce ancora a permettersi.