Vlákno názorů k článku Měřičům síly hesla nemůžete věřit. Ani tomu od Seznamu od TOW - Problém je, že pro běžného uživatele je už...

Problém je, že pro běžného uživatele je už situace v podstatě neúnosná - co vytvoří a zapamatuje si, to se dá lousknout a co je dostatečně silné, to si nezapamatuje + počet potřebných hesel pořád roste. A navíc se situace v tomto ohledu stále zhoršuje - metody pro louskání hesel se stále zdokonalují (+ roste dostupný výpočetní výkon). Odborníci svá hesla zatím ještě zvládají ukočírovat, otázka je, jak dlouho.

Je potřeba i běžné uživatele naučit používat správce hesel. Odpadne jim problém s vymýšlením i pamatováním.

Nojo, jenomže tady pak člověk narazí na to, že třeba služba nepovoluje v heslu nějaký znak, který je ve vygenerovaném heslu, nebo zakazuje hesla delší než xx. Tady mě celkem nasral seznam, jelikož vynucuje změnu hesla, ale nepovoluje mezeru (ač ji ve starém hesle používám). Takže pak člověk musí pořád upravovat generátor, což je taky otrava.

Problem je, ze nektera hesla jsou potreba prilis casto na to, aby je clovek lovil ve spravci hesel..

Nemuzu souhlasit. Pokud jsem nekam pripojeny pres VMware Horizon a tam potrebuju treba jeste pustit RDP - coz je priklad ktery mam prave ted 'na desktopu', tak tam nedostanete vubec nic. Proste to musite natukat.

...o obcasne nutnosti prebihat mezi stanicema, nebo nedejbuh nekam pristupovat pres mobil ani nemluve. Toto reseni proste neni pro kazdeho, i kdyz vetsine treba vyhovovat muze.

Zkuste si spravce hesel nahrat treba na iPad.

ten dokonce funguje i na smartphone platforme

Je potřeba i běžné provozovatele serverů naučit používat jinou metodu ověření, než je unikátní heslo pro ten daný server.

Proc? Nac potrebujete stovky hesel na stovky nesmyslnych webu (nebot o webech je rec predevsim)?

Realita pritom je, ze rekneme 50% uzivatelu si dobre uvedomuje "silu" hesla, ale stejne dobre si uvedomuji, ze heslo na webu nema vubec zadny vyznam. K cemu je vam "bezpecne" heslo, ktere si provozovatel uklada jako text?

Mnohe weby se pak dokoce "v ramci bezpecnosti" brani vkladani kopirovanych hesel. Je vskutku povznasejici opisovat 16 nahodne vygenerovanych znaku.

Co hure, ve skutecnosti ani nevite(natoz jako BFU), zda vubec ona sluzba to heslo pouziva. Kuprikladu Microsoft dlouhe roky sice umoznoval zadat velmi dlouhe heslo, ale ve skutecnosti z nej pouzil jen prvnich nekolik (tusim nejdrive 6 a pak 8) znaku.

A jak je zmineno, kazda sluzba nejak (naprosto nesmyslne) omezuje pouzitelne znaky, takze bud budete pokazde ladit, nebo nastavite generator na nehorsi spolecny jmenovatel, coz je heslo z pismen a cisel o 6 znacich.

Ono ovšem takový správce hesel taky není dokonalý, kolik už bylo článků na téma že v tom a tamtom byla nalezena zranitelnost či rovnou něco uniklo. Není nad to mít všechna hesla pěkně pod jednou střechou, to je pak lákadlo pro zlodějíčky... :-)