Heslo na email

[tiktak]

... ja bych spis tak nejak z dotazu vytusil, ze se chce nekdo zeptat, jaky program pouzit na prulom do ciziho mailu, jelikoz pokud by mne nekdo lezl do meho emailu,
-nebudu premyslet jak louskat jeho heslo,
-svoje si zmenim a zabezpecim tak, aby se nedalo bezne prolomit (alespon ne nejakym beznym bruteforce algoritmem)
-pomstim se mu pripadne jinak...

Nicmene treba se mylim...

[GreenOrchid]

... ja bych spis tak nejak z dotazu vytusil, ze se chce nekdo zeptat, jaky program pouzit na prulom do ciziho mailu, jelikoz pokud by mne nekdo lezl do meho emailu,
-nebudu premyslet jak louskat jeho heslo,
-svoje si zmenim a zabezpecim tak, aby se nedalo bezne prolomit (alespon ne nejakym beznym bruteforce algoritmem)
-pomstim se mu pripadne jinak...

Nicmene treba se mylim...

sdilim tento nazor. (bohuzel i sem na toto docela pekne udrzovane forum, kam chodi docela fajn rozumni lide, se obcas vyskytne pripad, kdy sem zavita nejake to "detatko" , vek kolem 13 let, ktere se snazi jen tahat rozumy. - vetsinou k nejakym hnusarnam)

jak se "detatko" projevuje:
1) ma tak do 10 postu
2) pise cestinou temer jako cikan
3) casto v prubehu zmeni tema hovoru
4) ve vsech nasledujich postech prakticky neumi dat dohromady myslenku, nema to hlavu ani patu, neumi smerovat tok myslenek, argumentovat ani konkretizovat.

[NeMeM9aA]

Proto uz v prvnim postu jsem psal o Script kiddies. Nastesti u nekterych jedincu jsme proti nim ochraneni jejich neschopnosti nalezt potrebne prg,skripty a precist si u nich navod.

edit: a to v podstate i kdyz jsem uvedl konkretni jmeno programu

a abych nebyl uplne OT > pokud chces studovat konkretni programy tak je lepsi precist si neco o algoritmech na kterych jsou zalozeny -- > zakladni jsou slovnikova metoda a brute force metoda. Dle toho uz si na wikipedii a nebo kdekoliv jinde potrebne info najdes.

[GreenOrchid]

jsou to dredy tohoto typu
http://4um.overclocking.cz/showthrea...t=15310&page=4

[TruckingCZE]

Nevimyšlim si to , je to fakt pravda že se jden člověk naboural do mého emailu bez toho abych mu dal heslo , nejspiš to využil kvuli toho že tam mam učet na www.darkorbit.com , na ten učet jsem kupoval věci za moje penize...
Ten program mně prostě zajímá , chtěl bych ho zkusit jak funguje na svých emailech a to vše... jak říkam nejsem "svině" abych někomu hackoval emaily a bral nějaky učty na hry a pdoobně , učet na hru si mužu vytvořit sam a udělat si ho sam.

Moc bych vás tu chtěl poprosit o rady kde takovy program seženu

[D_a_v_i_d]

TruckingCZE: Ale tak pořád zůstává otázka, proč chceš opravdu fyzicky ten program?

Bylo ti tu nastíněno několik možností, jak se dá heslo "zjistit"

- odposlouchávání provozu na sítí (předpokládá, že hesla jdou "nezabezpečeně" a útočník ví kam se "připíchnout")

- malware (keylogger atd.) přímo v PC - je nutné nainstalovat do daného PC, ze kterého se přihlašuješ... Program pak "zachytává" stisknuté klávesy... pak se stačí "záznamem" probrat a při troše úsilí se to povede najít (vycházejme například z toho, že dost lidí se do mailu hlásí poměrně brzo po zapnutí PC - není to pravidlo, ale hledání to může dost zjednodušit)

- "slovníkový" útok - zkoušejí se hesla (slova) z určitého "slovníku"... Výhody metody: je-li heslo nějaké "smysluplné" a ve slovníku je obsaženo, tak prolomení trvá řádově kratší dobu, než v případě útoku hrubou silou (aka brute force).. Nevýhody - pokud máš heslo typu "as82@!b5u9x", tak se ho slovníkem asi zdolat nepovede

- útok "brute force", neboli hrubou (výpočetní) silou - počítač postupně zkouší všechny možné kombinace znaků... Výhody - pokud je heslo po dobu útoku neměnné a necháš to běžet dost dlouho, tak teoreticky by mělo dojít k prolomení... Nevýhody - v případě delšího a složitějšího hesla to může trvat k...va dlouho

Obrana proti útokům:

- přihlašovat se pokud možno "zabezpečeně"
- volit "silné" heslo (kombinace, číslic, malých a velkých písmen, speciálních znaků)
- používat mozek, nikomu heslo nevykecávat, mít různá hesla na různé služby
- mít "čistý" počítač bez nežádoucí havěti

Nechci bejt "svině", ale na disku to nemám a hledat se mi to nechce... Pokud jsi chtěl vědět "jak se bránit", je toto info imho dostatečné... Nikdo tě za svini nepovažuje, ale taky nejsme včerejší... A mimochodem strejda google ti určitě něco poví, když tvůj zájem nebude utuchat...

Kdybych to měl připodobnit k jiné situaci - já jsem taky nikdy nezkoušel ukrást auto a nepodstoupil jsem "instruktáž" jak na to, nicméně vím zhruba, jak to zloději dělají a jak se proti tomu můžu +/- bránit

[Connor]

... pokud máš heslo typu "as82@!b5u9x", tak se ho slovníkem asi zdolat nepovede

Odkud znáš jméno mého psa? Nezbývá mi než si změnit hesla na jméno mého morčete.