Рука, создающая пароль, используя название сайта как соль

Question

Некоторое время назад я читал блог о методе создания паролей. Это было что-то вроде:

1) создать шаблонный пароль с обычным сочетанием символов, падежей и т.д. 2) использовать имя веб-сайта, для которого предназначен пароль, в качестве соли 3) выполнить его вручную с помощью алгоритма, который возвращает новый пароль

Мне кажется, это отличная идея, и я хочу больше в ней разобраться. У меня вопрос, есть ли у кого-нибудь ссылка на соответствующую статью или блог, который описывает этот метод более подробно? Или кто-нибудь более знаком с этой техникой, чем я?

Answer 1

Я полагаю, что это статья, о которой вы говорите, и она описывает создание и применение «соли» (как в данном случае злоупотребляют термином).

http://www.makeuseof.com/tag/how-to-create-strong-password-that-you-can-remember-easily/

Лично я рекомендую сгенерировать большинство ваших паролей и заглянуть в менеджер паролей вроде LastPass/Keepass/etc. старые определения надежного пароля больше не применяются, с таблицами Rainbow, расширенными словарями и ошибочными алгоритмами хеширования последнего поколения (MD5, SHA1 и т. д.).

Answer 2

Вы можете посмотреть http://peebs.org/2012/06/09/heres-how-to-salt-your-own-passwords-and-prev/ для этого.