Questi caratteri speciali potrebbero essere usati in una password?

I personaggi speciali non aggiungono tanto sicurezza quanto potresti pensare. Aumentano il numero di possibili caratteri, ma il moltiplicatore più potente deriva dalla lunghezza della password.

Diciamo che hai un set di caratteri molto limitato composto da [A-Z] [a-z] [0-9], che ti dà 62 possibili caratteri. Quindi una password di 10 caratteri ha 62 ^ 10 possibili password, o 8.3 * 10 ^ 17. Ora aggiungi 10 caratteri speciali e il numero di possibilità va a 72 ^ 10 possibili password o 3,2 * 10 ^ 18.

Scegliendo una password di 11 caratteri dal set semplice, hai 62 ^ 11 password possibili, o 5.2 * 10 ^ 19, che è un altro ordine di grandezza più strong dell'aggiunta di simboli a una password di 10 caratteri.

Naturalmente, se stai selezionando solo parole del dizionario, anche con sostituzioni di simboli, John the Ripper probabilmente distruggerà la password in breve tempo. Scegli password lunghe che non siano parole del dizionario e farai davvero la differenza nella tua sicurezza.

Se il servizio di accesso è programmato correttamente, non dovrebbe esserci un problema con l'utilizzo di uno di questi caratteri. In effetti, ti viene suggerito di usare un carattere speciale!

Quando dico "programmato correttamente" è perché a volte un programmatore non imposterà il suo database per supportare "UTF-8" e quindi un carattere come "ç" potrebbe non funzionare ...

Dipende da dove e come li memorizzi. Il set di caratteri è ciò che entra in gioco qui. Finché tutte le parti della catena che utilizzano la password sono configurate per utilizzare un set di caratteri che consente a questi caratteri di sì, è perfettamente soddisfacente.

Un avvertimento

Dico tutte le parti perché se una parte della catena non le supporta, può causare tutti i tipi di problemi.

Tuttavia, se ciò causa un problema, ti suggerisco di interrompere l'utilizzo di quel servizio se possibile e di avvisarlo del problema.