Entropia de senha de 109; crackable? [fechadas]

Question

De acordo com meus cálculos, seria necessário um computador de cerca de 21 trilhões de anos para percorrer uma lista de senhas de 109 bits a um trilhão de palpites por segundo. Em outras palavras, não é crackable até que a tecnologia de computador tenha alguns avanços sérios .

No entanto, algumas fontes parecem refutar isso, como este . Isso sugere que minha senha pode ser suficiente para informações financeiras, e que qualquer coisa acima de 128 bits é freqüentemente excessiva - o que significa que não é um exagero em algumas situações.

A minha matemática está terrivelmente errada? Existem realmente computadores que podem fazer trilhões de comparações de strings em um trilionésimo de segundo, resultando em um tempo de ciclo de 21 anos para o tamanho e o comprimento de minha senha específica? Ou estou faltando alguma outra coisa?

    

Answer 1

Assumindo que os caracteres da sua senha sejam distribuídos uniformemente, portanto, sua senha não pode ser quebrada usando dicionário (ou dicionário e algumas transformações): sim, é seguro.

"qualquer coisa acima de 128 bits é muitas vezes exagerada" significa que muitas vezes sua senha é hashed, ou salgada + hashed antes armazenada no banco de dados (para proteger contra ataques de injeção SQL) e porque algumas funções hash populares têm saída de 128 bits, fornecendo mais de 128 bits de entrada não aumentam a entropia: senhas longas colidirão com as mais curtas de qualquer maneira.