Das deutsche QBasic- und FreeBASIC-Forum

Mao · Anmeldungsdatum: 25.09.2005 Beiträge: 4409 Wohnort: /dev/hda1

Ich stelle mich da ein bisschen quer, das hier als Projekt durchgehen zu lassen...auch wenn in letzter Zeit einige Dinge als Lib, Engine oder Projekt durchgingen, die's ja nun wirklich nicht waren.

Es geht hier darum, ein Passwort auf seine Sicherheit zu prüfen. Die Function PasswortSicherheit erwartet das Passwort als String (was auch sonst) und gibt einen Integer im Bereich von 0 bis 10 zurück, wobei 0 soviel wie "nicht bestanden" oder "das denkbar Ungeeignetste" und 10 als "top" durchgeht (bzw. durchgehen sollte).
In diversen Programmen braucht man das recht oft, weshalb ich mich kurzfristig entschlossen hab, das auch mal zu machen. grinsen

Wie gesagt schwankte ich dazwischen, im FB-Bereich und bei den Projektvorstellungen zu posten - letztendlich allerdings will ich das Ganze jedoch verbessern, weshalb ich mich für diese Kategorie entschieden habe.

Es gibt verschiedene Kriterien, die sich an Hand von Blicken auf den Source leicht rausfinden lassen sollten. zwinkern

http://www.freebasic-portal.de/index.php?s=fbporticula&mode=show&id=220

Kritik ist wie immer ausdrücklich erwünscht. lächeln

Grüße,
Mao

/edit:
Topic leicht geändert.
@IRCler: Nein, das war nicht die "tolle Idee" die ich hatte. Zunge rausstrecken

_________________
Eine handvoll Glück reicht nie für zwei.
--

PMedia · Anmeldungsdatum: 14.08.2006 Beiträge: 2847

hmm, keine socketfunktionen drin, ich denk mal ich kanns wagen grinsen

Mein Passwort hat eine Stärke von 10 lächeln

(Und ja, es ist mein aktuelles Passwort, im übrigen leicht für mich zu merken grinsen

)

ytwinky · Verfasst am: 17.10.2007, 23:17 Titel:

Hi,
jetzt weiß ich, wofür du die In[..]-Funktion von Pascal gebraucht hättest happy

Jojo · Verfasst am: 17.10.2007, 23:23 Titel:

PMedia, wenn ich da an den Pädophilen denke, dessen verzerrters Gesicht deutsche Experten entzerrt hatten, würde ich mein PW nicht mehr mit ein bissl Anti-Alias "geschützt" posten happy

_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

PMedia · Anmeldungsdatum: 14.08.2006 Beiträge: 2847

Jojo, das ist nicht Anti-Alias, sondern Blur 99%ig ++ Pixelize auf Stufe 6px/px ++ Explode Stufe 20 ++ Blur 99%ig... bin doch net blöd Zunge rausstrecken

Zumal, nach 1x Blur 99% hab ich es mit Insiderwissen noch lesen können...

Jojo · Verfasst am: 17.10.2007, 23:46 Titel:

Wieso kannst du nicht einfach irgendein passwort damit testen? und vor allem, wieso musst du einen screenshot posten? Oo
Mit dem error&try-prinzip kriegste das teil gnaz schnell rekonstruiert... jetzt wissen wir ja sogar, wie...
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

nemored · Anmeldungsdatum: 22.02.2007 Beiträge: 4702 Wohnort: ~/

hmm ... warum bekomme ich bei einem 8 Zeichen langen String aus Klein- und Großbuchstaben und einem Leerzeichen die Stärke 7 (scheint mir etwas zu viel) und bei einem 8 Zeichen langen String aus Klein- und Großbuchstaben und einem Komma die Stärke 0? Wo ich doch schon bei abcdefgh die Stärke 3 erhalte. Trennt das Komma die Eingabe?
_________________
Deine Chance beträgt 1:1000. Also musst du folgendes tun: Vergiss die 1000 und konzentriere dich auf die 1.

ytwinky · Verfasst am: 17.10.2007, 23:51 Titel:

dreael · Verfasst am: 18.10.2007, 08:15 Titel:

Im Rahmen unserer Sicherheitsaudits sind Passwörter schon vielfach unter realen Bedingungen geprüft worden. Wer reale Bedingungen haben möchte, kreiert sich mit

Mao · Verfasst am: 18.10.2007, 12:01 Titel:

Morgähn!

Normalerweise hätte ich auf das Posten von so 'nem Code verzichtet, aber hier geht's ganz allgemein nicht darum, dass der Code eine bestimmte Befehlsfolge abarbeitet (klar, macht's nat. trotzdem. zwinkern

), sondern darum dem User ein Mittel zur Verfügung zu stellen, das seinen Account besser schützen soll. (Egal, welche Anwendung - ist eigentlich mal für eine Spätere meinerseits geplant.)
Und hier wollt ich halt mal grobe Meinungen, wie das Verhältnis "Ich denke es ist genau *so* gut" und "Der Algorithmus meint es ist nur *so* gut" so ist. Also ob der Algorithmus ungefähr realistische Werte bringt.

@dreael:
Ja, klar, das ist leider ein "kleines" Schlupfloch und ich hatte damals mein ach so sicheres "zufälliges" Passwort in knapp über einer Minute. neutral

@nemored:
Stimmt, schneidet nach Kommastelle ab - ist eine Gewohnheitssache für kurze Tastatureingaben nur INPUT zu nehmen. verlegen

Seh ich im Moment jedoch weniger tragisch, da das bloß die Hülle ist, um das Ganze zu testen.
Trotzdem danke für den Hinweis! (Passiert mir öfters...)

@ytwinky:
Nein, ich brauchte das in[x..y]-Sprachmittel nicht exklusiv dafür, aber hier hätte es zum Beispiel auch eine gute Einsatzmöglichkeit gegeben. (Liest sich einfach besser als so eine Extra-Function.). lächeln

Danke allen Testern!

Grüße,
Mao
_________________
Eine handvoll Glück reicht nie für zwei.
--

volta · Anmeldungsdatum: 04.05.2005 Beiträge: 1876 Wohnort: D59192

Hi Mao,
kleinen Bug gefunden und ein paar Vorschläge zur Punktevergabe grinsen

Mao · Verfasst am: 18.10.2007, 13:47 Titel:

Danke für den Hinweis mit dem Bug! verlegen

Und die Vorschläge find ich auch gut! lächeln

(Evtl. sollte man bei der Jahreszahl vllt. prüfen, ob das Jahr schon vorbei ist oder so.)

Danke!
Mao

/edit: Editierter Code siehe http://www.freebasic-portal.de/index.php?s=fbporticula&mode=show&id=224
_________________
Eine handvoll Glück reicht nie für zwei.
--

jensma · Verfasst am: 18.10.2007, 17:08 Titel:

Mhh, bei mir sagt er nicht, wie sicher mein Passwort ist...

Komisch. Das Programm beendet einfach.

nemored · Anmeldungsdatum: 22.02.2007 Beiträge: 4702 Wohnort: ~/

password too complex? durchgeknallt

_________________
Deine Chance beträgt 1:1000. Also musst du folgendes tun: Vergiss die 1000 und konzentriere dich auf die 1.

Eternal_pain · Anmeldungsdatum: 08.08.2006 Beiträge: 1783 Wohnort: BW/KA

sollte mir denken geben das ich bei meinen verschiedenen passwörtern 2,6,7 und 10 habe wobei das letzte benutz ich in den wenigsten faellen da einfach zu lang happy

_________________

jensma · Verfasst am: 18.10.2007, 18:33 Titel:

AndT · Anmeldungsdatum: 02.04.2007 Beiträge: 481

Ein kleiner vorschlag:
Mehrere gleiche zeichen führen zur abwertung..
ich habs so gelöst:
http://www.freebasic-portal.de/index.php?s=fbporticula&mode=show&id=227
(das beispiel wertet natürlich nur doppelte zeichen aus)

//Edit:
Das Programm bewertet sehr streng zwinkern

_________________
Bis irgendwann... grinsen

Mao · Verfasst am: 18.10.2007, 21:50 Titel:

Naja, selbst die meisten DAU's dürfen wissen, dass ein Passwort á la "aaaaaaaaaaaaaaaaaaaa" nicht automatisch sicher ist, nur weils lang ist. Trotzdem bietet es einen nicht zu verachtenden Schutz, je nachdem wie bspw. der Bruteforcer implementiert ist.

Devilkevin · Verfasst am: 18.10.2007, 22:31 Titel:

Eventuell eine kleine Wordlist mitliefern die checkt ob das Password auf gängigen Wordlisten für Bruteforce-Progs steht ...
_________________
www.piratenpartei.de

AndT · Anmeldungsdatum: 02.04.2007 Beiträge: 481

Die grössten Fehler die man überhaupt machen kann lachen

:

1. Username und Passwort sind identisch. Besonders ungünstig in einem Forum da jeder den Usernamen kennt.

2. Das Passwort wird dem Thema angepasst um das es geht. Im Hunde-Forum ist das Passwort dann 'hund', im Flash-Forum 'flash usw.

3. Schimpfworte wie 'f**k' oder 's**t' kommen öfters vor als man glaubt. Und das wissen auch die Passwortdiebe.

4. Wörter wie 'passwort', 'pass', 'password', 'geheim' oder 'forum' sind auch sehr beliebt. Ein bisschen Kreativität sollte eigentlich kein Problem sein.

5. Offenkundige Zusammenhänge werden auch leicht erraten. Zum Beispiel als Username 'BigMac' und als Passwort 'mcdonalds' oder 'pizza' und 'essen'.
_________________
Bis irgendwann... grinsen