L'utilizzo di password molto lunghe e complesse con account online è dannoso? [duplicare]

Nel tuo esempio no. La maggior parte dei siti utilizza algoritmi basati su password che sono una forma di funzione hash che prende come input la stringa in chiaro (la password effettiva). Il risultato di queste funzioni è comunemente un output di stringa di lunghezza fissa (può variare con sha3) e quindi qualsiasi utente malintenzionato che guarda le password memorizzate vede la stessa lunghezza indipendentemente dalla lunghezza effettiva della stringa originale.

tutte le password sono sottoposte a hash, quindi l'autore dell'attacco vede la stessa lunghezza. Tenete presente che se una password è forzata brutale, l'hacker otterrà la prima password con lo stesso hash, che non è quasi certamente la password di 500 caratteri. se c'è un hash a 128 bit, deve esistere una password con circa 16 caratteri con quell'hash, quindi questi caratteri extra non offrono alcuna sicurezza aggiuntiva. Pericoloso - no, da una pura prospettiva computazionale.

Can using very long, complex passwords with online accounts be detrimental?

Sono certo che la precedente password di esempio sopravvivrebbe a qualsiasi attacco del dizionario, oltre a ritardare il successo del brute-forcing per parecchio tempo. Tuttavia, non è molto user friendly e dovrebbe essere scritto da qualche parte in forma elettronica o fisica.

Entrambi hanno punti deboli. La scrittura è soggetta a errori umani mentre il modulo elettronico su un dispositivo connesso a Internet è soggetto a furto da remoto. Ovviamente entrambi possono anche essere rubati a mano ...

Quindi per rispondere alla tua domanda, sì, può essere dannoso. Mentre rafforza un aspetto di sicurezza, fallisce completamente dall'altro.

P.S. Accetto le risposte sopra per quanto riguarda l'hashing, una password di 1 char o 500 caratteri fornirebbe la stessa lunghezza della stringa hash.