Semmi új nem lesz ebben a mai cikkben - hehe, ez aztán a remek kedvcsináló - legalábbis annak, aki benne él a számítógépes biztonságban. Két aprócska módszert mutatunk be jelszó fronton - az újszülöttnek minden vicc új alapon - aztán lehet hüledezni annak, aki esetleg nem ismerte. Csak egyet nem mondhat majd senki, hogy a látottnak fényében neki aztán nincs semmi vesztenivalója, neki nem kell vigyáznia.


Biztos emlékeznek az Index olvasók a rainbow táblákról szóló cikkre, már a címe is impozáns volt: Percek alatt fejti meg jelszavainkat az új hackerszerszám. Ebben sok minden igaz volt, de hogy ez új lenne? Szerencsére akkor Buhera kolléga történelmileg helyretette a dolgokat.

Az hogy az MD5 titkosító algoritmussal is lehet bűvészkedni, nem újdonság, ennyit az egyirányúságról. Egy tegnapi érdekes HVG cikk után játszogattunk el három ilyen oldallal ( http://md5.rednoize.com , a http://www.md5oogle.com és a  http://md5.cryptobitch.de ), és igen, szépen működik a dolog. Az, hogy a Google segítségével pedig keresni is lehet ilyesmikre, jól felhívja a figyelmet arra, ne ringassuk magunkat hamis illúziókba vélt fórumos vagy egyéb biztonságunkat illetően.


A másik érdekesség egy aprócska JavaScript kód. A szkripteket sokan hajlamosak lebecsülni, pedig segítségükkel sok hasznos és sajnos sok kártékony dolgot is lehet művelni. Egy nyár derekán született blogbejegyzésben egy jó kis jelszóvisszafejtő készséget találtunk, ez kísérletünkben FireFox alatt még úgy is simán megmutatta a jelszavakat, hogy közben egy masterpassword védte azokat. Illetve legyünk jóhiszeműek, úgy is lehet fogalmazni, mit tegyünk, ha esetleg elveszítettük a mesterjelszavunkat? A mindössze 327 karakter hosszú - ebben már a kiiratások is benne vannak - szkriptet bemásolva Firefox címsorába egy ablakban egy könnyed laza csuklómozdulattal felkínálja a hiányzó, az aktuális laphoz tartozó jelszót az elmentett adatbázisból. Bár a cikk azt állítja, Opera és IE alatt is megy, nekünk ez sajna nem működött, ha valakinek mégis sikerült, kérjük írjon egy kommentet!


Sokszor teszik fel a kérdést a barátok, ismerősök, miért kell ennyire paranoiásnak lenni, miért kéne vigyázni egy átlagembernek ennyire? Pont belefutottam egy jó kis Öveges professzor szintű felvilágosító anyagba, minden szónál többet ér egy megfelelő YouTube videó,ez következik most.



A tanulság mindenképpen az, hogy jobban kell óvni a jelszavakat, ha pedig mi írunk programot, az MD5 hash függvény bamba alkalmazása helyett vigyünk további csavarokat, saját változókat és XOR-olásokat is az MD5 használatába, hiszen a számítógépek teljesítménye évről évre növekszik. Ezzel kapcsolatban érdemes az MD5 történetben hivatkozott eredeti blogbejegyzés kommentjeit is átböngészni. A jelszavakat pedig közösen használt gép esetében SOHA ne mentsük el a böngészővel.