Šifrování a závislost na délce hesla

Problematika je složitější, je důležité rozlišovat mezi "heslem" 1235, které si pepa zvolil pro zašifrování souboru a mezi skutečným klíčem, kterým soubor skutečně zašifruje, samotné šifrování je rychlé (pro fixní množství dat) a tak by nebyl problém (takový) pomocí hrubé síly zkoušet hesla [a-žA-Ž0-9.,- ] (pro ilustraci)Proto existuje algoritmus PBKDF2, který dělá, to že zadané heslo zahashuje třeba 10000x ( nebo tolikrát, aby to na obvyklém pc trvalo třeba sekundu) a to je teprv klíč. A samozřejmě ten klíč nemá délku hesla ,ale nejakou jinou fixní, třeba 32b. Pak ještě do hry vstupují další faktory jako vyplnění na požadovanou délkou (padding) a salting.

lidí se dělí na 10 skupiny.

Ano, za jinak stejných podmínek je delší heslo obtížnější na prolomení, a to exponenciálně: když budu uvažovat náhodné heslo tvořené číslicemi a velkými a malými písmeny, tak heslo dlouhé 1 znak má 62 možných kombinací, heslo dlouhé 2 znaky 62x62, heslo dlouhé tři znaky 62x62x62 atd. U takto tvořeného hesla každý další znak zvyšuje obtížnost prolomení 62x. Zdůrazňuji, že toto platí pro náhodně tvořené heslo; když si budeš vybírat hesla, která nesou nějaký význam, tak je jejich složitost podstatně menší (a tudíž pro dosažení stejné úrovně bezpečnosti musí být podstatně delší než hesla náhodná).

mám dojem, že u šifrování je to s tou složitostí ještě složitější než říkáš..

"Za jinak stejných podmínek" je poměrně klíčová část mého tvrzení...

mám dojem, že u šifrování je to s tou složitostí ještě složitější než říkáš..

tak tak, zkuste si třeba tipovat hesla na cizí mailyjsou magoři, kteří mají heslo svoje příjmenína jeden takový jsem přišel za 5 minut zkoušení "typických" hesel

Muj rekord je 15s.