1Password klaar voor wachtwoordkraker
Wachtwoordprogramma 1Password zegt klaar te zijn voor wachtwoordkraker John the Ripper, maar hierbij moeten ook gebruikers hun verantwoording nemen. 1Password genereert voor gebruikers unieke wachtwoorden, bewaart die en plaatst die in de browser. Om toegang tot de wachtwoorden te krijgen moeten gebruikers een 'Master Password' kiezen.
"We hebben altijd geweten dat we niets kunnen doen aan een tool om automatisch het Master Password te raden dat aan de 1Password data is gekoppeld, en dus hebben we onze beveiliging ontwikkeld alsof dit soort tools bestaan", aldus Jeff Goldberg van Agilebits, het bedrijf dat 1Password ontwikkelde.
Passphrase
En het bestaan van dit soort tools is een stap dichterbij gekomen nu de bekende wachtwoordkraker John the Ripper ook 1Password gaat ondersteunen. Goldberg benadrukt dat de wachtwoordkraker geen zwakte in de software misbruikt. Zelf ging hij met John the Ripper aan de slag en de snelheden vallen nu nog tegen.
Binnenkort zal het programma ook de videokaart kunnen gebruiken om het 1Password Master Password te kraken en daarmee groeit het aantal te raden wachtwoorden explosief. Dat toont volgens Goldberg het belang van een sterk Master Password aan. Aan de hand van een tabel die hij maakte blijkt dat een wachtwoord van drie woorden niet sterk genoeg is. Meer dan vijf woorden is echter 'overkill', merkt Goldberg op.
En 1 woord met 1 willekeurige extra letter middenin: geen succes.
Het aantal iteraties lijkt mij nu nog aan de hoge kant gezien het Blackhat onderzoek naar de veiligheid van een 15-tal password managers uit maart j.l. Dat heeft vooral te maken met de CPU-kracht van een smartphone.
En als laatste, 4 slecht gekozen korte woorden? Vermoedelijk ongeveer 'even goed/slecht' als 12 kleine letters: brute force. Dus 5 woorden lijkt mij.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
