1Password klaar voor wachtwoordkraker
Wachtwoordprogramma 1Password zegt klaar te zijn voor wachtwoordkraker John the Ripper, maar hierbij moeten ook gebruikers hun verantwoording nemen. 1Password genereert voor gebruikers unieke wachtwoorden, bewaart die en plaatst die in de browser. Om toegang tot de wachtwoorden te krijgen moeten gebruikers een 'Master Password' kiezen.
"We hebben altijd geweten dat we niets kunnen doen aan een tool om automatisch het Master Password te raden dat aan de 1Password data is gekoppeld, en dus hebben we onze beveiliging ontwikkeld alsof dit soort tools bestaan", aldus Jeff Goldberg van Agilebits, het bedrijf dat 1Password ontwikkelde.
Passphrase
En het bestaan van dit soort tools is een stap dichterbij gekomen nu de bekende wachtwoordkraker John the Ripper ook 1Password gaat ondersteunen. Goldberg benadrukt dat de wachtwoordkraker geen zwakte in de software misbruikt. Zelf ging hij met John the Ripper aan de slag en de snelheden vallen nu nog tegen.
Binnenkort zal het programma ook de videokaart kunnen gebruiken om het 1Password Master Password te kraken en daarmee groeit het aantal te raden wachtwoorden explosief. Dat toont volgens Goldberg het belang van een sterk Master Password aan. Aan de hand van een tabel die hij maakte blijkt dat een wachtwoord van drie woorden niet sterk genoeg is. Meer dan vijf woorden is echter 'overkill', merkt Goldberg op.
En 1 woord met 1 willekeurige extra letter middenin: geen succes.
Het aantal iteraties lijkt mij nu nog aan de hoge kant gezien het Blackhat onderzoek naar de veiligheid van een 15-tal password managers uit maart j.l. Dat heeft vooral te maken met de CPU-kracht van een smartphone.
En als laatste, 4 slecht gekozen korte woorden? Vermoedelijk ongeveer 'even goed/slecht' als 12 kleine letters: brute force. Dus 5 woorden lijkt mij.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
