BiaMonteiro
(usa Arch Linux)
Enviado em 15/12/2018 - 17:01h
O uso de senhas fortes precisa ser mais disseminado entre as pessoas.
Bancos de dados, pelo menos os que prezem pelo mínimo de segurança, usam hash em seus campos. Nos hashs, uma palavra é criptografada, se tornando uma sequência de letras e números sem sentido, a qual não poderá ser revertida ao conteúdo original! Ou seja, é impossível descriptografar.
Geralmente os invasores, quando têm acesso indevido ao banco de dados de algum sistema, usam wordlist para poder "descriptografar" o hash dos campos de senha. As senhas fracas são as mais fáceis de serem "descriptografadas", por já estarem cadastradas na wordlist do invasor. Por exemplo, 123 é igual a ba1f2511fc30423bdbb183fe33f3dd0f em MD5, logo onde tiver essa sequência no DB, significa que o usuário cadastrou a conta com senha 123. Se alguém cadastrar com a senha yAJR01R7AMÇ_W@ sua conta, a sequência será 799f750219cd2476fcf08dd683c06331, e provavelmente o atacante não terá o significado para isso registrado em sua wordlist.