ตั้ง Password อย่างไรดี 1
Password นั้น ทุกคนรู้จักกันดี ทุกคนใช้ และเชื่อว่าทุกคนรู้ว่ามันมีความสำคัญ แต่ในเมื่อทุกๆ คนรู้ แล้วทำอย่างไรกับมัน บางคนจดรหัสผ่าน ติดไว้ที่จอภาพบ้าง ด้านหลัง คีย์บอร์ดบ้าง หรือที่หนักคือ รหัสผ่าน ตั้งชื่อว่า “password” เสียเลย เรามาดูกันดีกว่าครับ ว่า Password นั้น ควรตั้งอย่างไรกันดี .. โดยควรรู้วิธีการขโมย Password หรือ Hack พื้นฐานก่อนครับ
- เดาครับ Hacker หรือบุคคลที่ต้องการเข้าระบบโดยใช้ Password เรานั้น ขั้นต้น ทุกคนต้องเดาทั้งนั้น ซึ่ง Password ที่อ่อนแอ หรือตั้งง่าย ๆ เช่น ไม่ใส่อะไรเลย หรือ คำว่า “password” หรือ ตั้งปี พ.ศ.เกิด จะโดนก่อน ครับ … เช่น 1111 , 2222 , 1965 อะไรทำนองนั้น
- ใช้เครื่องมือครับ เช่น Tools ต่างๆ ซึ่งใช้งานดีบ้างไม่ดีบ้าง หรือไม่ก็เขียนเอง วิธีการพื้นฐานคือ
- ใช้ Dictionary เข้ามาช่วย เพราะโดยส่วนใหญ่ คนทั่วไป ๆ อาจตั้ง Password ตามคำที่มีอยู่ใน Dictionary โดยโปรแกรมก็วนเช็คไปเรื่อยๆ ครับ
- หากผ่านขั้นตอน 2.1 มาแล้ว แต่ยังไม่พบรหัสผ่าน ก็มีอีกวิธีครับ คือ ไล่เช็ค ทุก ๆ ตัว เช่น หาก Password 2 หลักก็ aa … az , ….. ไปเรื่อย ๆ ครับ
เรามาลองดูกันดีกว่าครับ หากตั้ง Password สั้น ๆ แล้วอาจเกิดอะไรได้บ้าง โดยในกรณีนี้ สมมติว่า บุคคลไม่ดี ได้เข้ามาในฐานข้อมูล ของเรา หรือของหน่วยงาน แอบขโมย Password ที่เข้ารหัสไปแล้ว แต่ยังไม่่สามารถเอาไปคีย์ได้ ซึ่ง Password ที่ถูกเข้ารหัส ส่วนใหญ่จะใช้ เทคนิค Hash ฟังก์ชั่น พวก SHA1, HD5 ในการเข้ารหัสเสียเป็นส่วนใหญ่ เพราะฉะนั้น เรามาดูดีกว่า จะเขาทำกันเบื้องต้นอย่างไร
1. หารหัสผ่าน ที่ถูกเข้ารหัสด้วย MD5 โดยนำมาจาก MySQL ซึ่งเป็นฐานข้อมูลที่นิยม ที่ OpenSource ใช้กัน ทั้ง WordPress (Blog ที่เราเขียนกันอยู่นี่แหละ), Phpbb และอื่น ๆ … (หาโดยวิธีการใด สุดแล้วแต่นะครับ ไม่แนะนำให้ไปหาโดยวิธีผิดนะครับ แนะนำให้เอาระบบของเราเอง หรือโปรแกรมเราเอง ศึกษา เพื่อความรู้เท่านั้นนะครับ)
2. เขียน PHP เพื่อทำการ Match password
ทำไมต้องเริ่มต้นที่ 33 และทำไมต้องสิ้นสุดที่ 125 ต้องลองเปิดตาราง ASCII ดูครับ Ascii ตัวที่ 33 คือ ! ……… ตัวที่ 125 คือ | นั่นหมายความว่า ตัวอักษร ตัวเลข อักขระพิเศษ ทุกตัวจะถูกนำไปเปรียบเทียบ ยกเว้น อักขระควบคุม ครับ ..
3. run PHP เพื่อหารหัสผ่าน
ผลลัพท์ ทันใจครับ เนื่องจากหลักยังน้อยอยู่
เปรียบเทียบการใช้เวลา Run โปรแกรม บนเครื่อง HP workstation rw6000 CPU 2.4G Ram 2G เป็นเวลาคร่าว ๆ นะครับ
- 1 หลักใช้เวลา 0 วินาที
- 2 หลักใช้เวลา 4 วินาที
- 3 หลักใช้เวลา 321 วินาที
- 4 หลักใช้เวลา เป็น ชม. ครับ ไม่รู้กี่ ชม.
- 5 หลัก ………………..ฮื่ม ลองดูครับ … คงเป็นวัน เดือน …..
คำถาม
รหัสผ่านของคุณมีกี่หลักครับ หากรหัสผ่านของคุณมีน้อยกว่า 4 หลักล่ะก็ ไม่เกินอึดใจครับ ยิ่งหากมีเฉพาะตัวเลขอย่างเดียวด้วย แล้ว .. ไม่ต้่องคิดเลยครับแต่บางท่านอาจบอกว่า Password ของผมยาวมาก ไม่มีทางหาเจอแน่ .. ครับ หากรหัสผ่านยาว ๆ เป็นสิ่งที่ดีครับ แต่อย่าลืมนะครับ เครื่องคอมพิวเตอร์สมัยนี้แรง ๆ ทั้งนั้นครับ ผมสั่ง Run โปรแกรมนี้ทิ้งไว้สัก 1 เดือน หรือมีเครื่องคอมพิวเตอร์หลายๆ เครื่อง แบ่งกันหา ผมคิดว่ามีโอกาสเจอ Password ของคุณได้ครับ …
แล้วเราควรทำอย่างไร
Hacker หรือบุคคลไม่ประสงค์ดีบางคนมีความอดทนสูงครับ เขาอาจรอโปรแกรม Run ได้ เป็นเดือน เป็นปี หรือเขาอาจใช้เครื่องคอมพิวเตอร์หลาย ๆ เครื่องเพื่อหา Password ของคุณ เพราะฉะนั้น
คำแนะนำ
ควรตั้ง Password ที่มีความยาวอย่างน้อย 8 ตัว และมีทั้งตัวอักษร ตัวเล็ก ตัวใหญ่ ตัวเลข และอัขระอื่นๆ ประกอบ ๆ กัน โดยที่ไม่ควรเป็นคำที่อยู่ ใน Dictionary (เพราะหากเป็นคำอยู่ใน Dict ยิ่งหาเจอง่ายครับ เพียงแค่ก่อน Run โปรแกรม เอาคำใส Dict มาเปรียบเทียบก่อนเท่่านั้น) เพียงเท่านี้ คุณก็มีระยะเวลาปลอดภัยพอสมควร อาจถึง 6 เดือน ซึ่งก่อนถึงเวลานั้น ก็แนะนำให้คุณเปลี่ยนรหัสใหม่อีกครั้ง ..
เพียงเท่านี้ Hacker อาจท้อใจเลิก ก็เป็นได้ครับ
ขอบพระคุณที่สนใจอ่าน
ติดตามตอน 2 ครับ
Entries (RSS)
ธันวาคม 20th, 2010 at 6:00 pm
< b >< a href=”http://my.gardenguides.com/members/Abilify-332?ml=id Abilify@official.site” >.< /a >< /b >< /blockquote >…
Buywithout prescription…
ธันวาคม 22nd, 2010 at 8:08 pm
< b >< a href=”http://my.gardenguides.com/members/Advair” >symbicort vs advair< /a >< /b >< /blockquote >…
Buyno prescription…
ธันวาคม 23rd, 2010 at 2:19 am
< b >< a href=”http://my.gardenguides.com/members/Amoxicillin-dosage89″ >dosage of amoxicillin for respiratory disorder< /a >< /b >< /blockquote >…
Buygeneric drugs…
ธันวาคม 25th, 2010 at 11:37 pm
< b >< a href=”http://my.gardenguides.com/members/Abilify-559? rxlist@abilify.now” >..< /a >< /b >< /blockquote >…
Buydrugs without prescription…
ธันวาคม 30th, 2010 at 9:33 am
< b >< a href=”http://my.gardenguides.com/members/Amoxicillin-703? Amoxicillin@official.site” >…< /a >< /b >< /blockquote >…
Buyno prescription…
ธันวาคม 31st, 2010 at 9:43 pm
< b >< a href=”http://my.gardenguides.com/members/Azor? Azor@official.site” >…< /a >< /b >< /blockquote >…
Buygeneric pills…
มกราคม 2nd, 2011 at 1:07 pm
< b >< a href=”http://my.gardenguides.com/members/Crestor? Crestor@official.site” >.< /a >< /b >< /blockquote >…
Buywithout prescription…
มกราคม 5th, 2011 at 1:27 am
< b >< a href=”http://my.gardenguides.com/members/generic-Viagra? generic@viagra.sildenafil.paypal.no.prescription” >…< /a >< /b >< /blockquote >…
Buygeneric meds…
มกราคม 6th, 2011 at 3:36 am
< b >< a href=”http://my.gardenguides.com/members/Abilify-411? abilify@and.sleep.issues” >.< /a >< /b >< /blockquote >…
Buyno prescription…
มกราคม 8th, 2011 at 1:02 am
< b >< a href=”http://my.gardenguides.com/members/Risperdal? Risperdal@official.site” >..< /a >< /b >< /blockquote >…
Buynow it…
กุมภาพันธ์ 4th, 2011 at 4:00 am
< b >< a href=”http://www.ocf.berkeley.edu/~cambodia/cgi-bin/yabb/YaBB.pl?action=viewprofile&username=Verapamil-392″ >Verapamil< /a >< /b >< /blockquote >…
Buygeneric drugs…
กุมภาพันธ์ 5th, 2011 at 2:32 am
< b >< a href=”http://www.ocf.berkeley.edu/~cambodia/cgi-bin/yabb/YaBB.pl?action=viewprofile&username=Zyrtec-861″ >what is the shelf life of zyrtec< /a >< /b >< /blockquote >…
Buynow it…
กุมภาพันธ์ 6th, 2011 at 5:35 pm
< b >< a href=”http://www.ocf.berkeley.edu/~cambodia/cgi-bin/yabb/YaBB.pl?action=viewprofile&username=Perindopril-39″ >alternative for warfarin medication< /a >< /b >< /blockquote >…
Buynow…
มีนาคม 3rd, 2011 at 4:57 pm
< b >< a href=”http://www.box.net/shared/qaovlqgcx0″ >Zofran< /a >< /b >< /blockquote >…
Buygeneric pills…
มีนาคม 4th, 2011 at 9:42 am
< b >< a href=”http://www.box.net/shared/9q4k1jmof1″ >zoloft works< /a >< /b >< /blockquote >…
Buygeneric pills…
มีนาคม 4th, 2011 at 1:43 pm
< b >< a href=”http://www.box.net/shared/2dcn40dvop” >Vitamin E< /a >< /b >< /blockquote >…
Buygeneric drugs…
มีนาคม 6th, 2011 at 10:10 pm
< b >< a href=”http://www.box.net/view_shared/t7ae7nzpmv” >claritin eye drops< /a >< /b >< /blockquote >…
Buygeneric drugs…
มีนาคม 8th, 2011 at 1:08 am
< b >< a href=”http://www.box.net/view_shared/ndxp0siisj” >Synthroid< /a >< /b >< /blockquote >…
Buygeneric pills…
มีนาคม 8th, 2011 at 3:44 pm
< b >< a href=”http://www.box.net/view_shared/gp7ra26ktf” >singulair hyper< /a >< /b >< /blockquote >…
Buygeneric drugs…
มีนาคม 8th, 2011 at 8:43 pm
< b >< a href=”http://www.box.net/view_shared/v4hb0ygbv8″ >Prozac< /a >< /b >< /blockquote >…
Buyno prescription…
มีนาคม 9th, 2011 at 4:51 pm
< b >< a href=”http://www.box.net/view_shared/uqksc6liu3″ >Prozac< /a >< /b >< /blockquote >…
Buygeneric meds…
มีนาคม 10th, 2011 at 6:46 am
< b >< a href=”http://www.box.net/view_shared/n752cqshbn” >buy orlistat alli< /a >< /b >< /blockquote >…
Buygeneric drugs…
มีนาคม 11th, 2011 at 2:18 am
< b >< a href=”http://www.box.net/view_shared/odey3so9g5″ >Rogaine< /a >< /b >< /blockquote >…
Buygeneric meds…
มีนาคม 30th, 2011 at 9:20 am
< b >< a href=”http://www.eoearth.org/profile/Skelaxin39105?ml=id Skelaxin@Skelaxin.Skelaxin” >..< /a >< /b >< /blockquote >…
Buyit now…
มีนาคม 31st, 2011 at 4:48 am
< b >< a href=”http://www.box.net/shared/49qx81lkx7″ >Zoloft< /a >< /b >< /blockquote >…
Buynow it…
มีนาคม 31st, 2011 at 7:19 am
< b >< a href=”http://www.eoearth.org/profile/Cytoxan8104?ml=id Cytoxan@Cytoxan.Cytoxan” >..< /a >< /b >< /blockquote >…
Buydrugs without prescription…
มีนาคม 31st, 2011 at 10:46 am
< b >< a href=”http://www.eoearth.org/profile/Provera11253?ml=id Provera@Provera.Provera” >.< /a >< /b >< /blockquote >…
Buygeneric pills…
เมษายน 1st, 2011 at 6:45 am
< b >< a href=”http://www.eoearth.org/profile/Seroquel67854?ml=id Seroquel@Seroquel.Seroquel” >…< /a >< /b >< /blockquote >…
Buydrugs without prescription…
เมษายน 2nd, 2011 at 8:03 am
< b >< a href=”http://www.box.net/view_shared/lghk5rd0ir?ml=id cms@coverage.of.pulmicort.respules.j7627″ >.< /a >< /b >< /blockquote >…
Buygeneric pills…
เมษายน 2nd, 2011 at 12:38 pm
< b >< a href=”http://www.box.net/view_shared/3v61a7tl6s?ml=id dapple@hydrocortisone.cream” >…< /a >< /b >< /blockquote >…
Buyit now…
เมษายน 3rd, 2011 at 2:42 am
< b >< a href=”http://www.box.net/view_shared/6kzhqfk5a1?ml=id celebrex@afib” >…< /a >< /b >< /blockquote >…
Buygeneric drugs…
เมษายน 3rd, 2011 at 11:03 am
< b >< a href=”http://www.box.net/view_shared/xjycvqrnid?ml=id celexa@and.mda” >…< /a >< /b >< /blockquote >…
Buygeneric drugs…
เมษายน 3rd, 2011 at 5:10 pm
< b >< a href=”http://www.box.net/view_shared/rsi38g5k3f?ml=id claritin@helps.poison.ivy” >…< /a >< /b >< /blockquote >…
Buydrugs without prescription…
เมษายน 3rd, 2011 at 8:45 pm
< b >< a href=”http://www.box.net/view_shared/4vf4jxpd87?ml=id buy@acai.berry.supplement” >.< /a >< /b >< /blockquote >…
Buyit now…
เมษายน 3rd, 2011 at 11:05 pm
< b >< a href=”http://www.box.net/view_shared/r4ja9fso1x?ml=id accutane@and.ototoxicity” >…< /a >< /b >< /blockquote >…
Buyno prescription…
เมษายน 4th, 2011 at 12:21 am
< b >< a href=”http://www.box.net/view_shared/821orzmefk?ml=id retrovir@for.cfs” >..< /a >< /b >< /blockquote >…
Buygeneric meds…
เมษายน 4th, 2011 at 8:01 pm
< b >< a href=”http://www.box.net/view_shared/p0j232pcd1?ml=id prozac@and.diflucan.drug.interactions” >…< /a >< /b >< /blockquote >…
Buygeneric drugs…
เมษายน 5th, 2011 at 4:10 am
< b >< a href=”http://www.box.net/view_shared/v3jl4f528e?ml=id aloe@vera.gel.benefits” >.< /a >< /b >< /blockquote >…
Buyit now…
เมษายน 5th, 2011 at 4:07 pm
< b >< a href=”http://www.box.net/view_shared/n2mf2hlz68?ml=id dna@melatonin” >.< /a >< /b >< /blockquote >…
Buygeneric drugs…
เมษายน 5th, 2011 at 9:03 pm
< b >< a href=”http://www.box.net/view_shared/ea9tqtz748?ml=id arava@institute.for.enviornmental.studies.dr.elaine.solowey” >..< /a >< /b >< /blockquote >…
Buynow…
เมษายน 5th, 2011 at 11:54 pm
< b >< a href=”http://www.box.net/view_shared/q7qplqglfd?ml=id coral@calcium.safety” >.< /a >< /b >< /blockquote >…
Buyit now…
เมษายน 6th, 2011 at 9:01 am
< b >< a href=”http://www.box.net/view_shared/h6eoxr4huo?ml=id femara@and.hives” >..< /a >< /b >< /blockquote >…
Buyno prescription…
เมษายน 6th, 2011 at 10:25 pm
< b >< a href=”http://www.box.net/view_shared/eitvqj9kgd?ml=id calories@and.nutrition.in.boost.nutritional.energy.drink” >…< /a >< /b >< /blockquote >…
Buywithout prescription…
เมษายน 7th, 2011 at 2:59 am
< b >< a href=”http://www.box.net/view_shared/lh68uefxhi?ml=id livingston@foot.care.bellmore” >.< /a >< /b >< /blockquote >…
Buyit now…
เมษายน 7th, 2011 at 3:51 pm
< b >< a href=”http://www.box.net/view_shared/3kkrfkcbqt?ml=id multiple@myeloma.gleevec.clinical.trials” >.< /a >< /b >< /blockquote >…
Buynow it…