En la violación de datos de Gawker, ¿solo se robó la base de datos y eso dio acceso gratuito a todos los datos del usuario? ¿O es que los hackers todavía necesitan leer el MD5 de los nombres de usuario y las contraseñas para obtener acceso a los datos?
Si tienes una contraseña segura, sin diccionario, con más de 12 caracteres, ¿hay alguna preocupación?
La fortaleza de una contraseña está relacionada con dos cosas:
Gawker utilizó el método hash de criptografía DES (no es la mejor opción). Eso parece ser aproximadamente 10 veces más lento que la fuerza bruta que el MD5. Una GeForce 8800 Ultra (cosecha 2007) es ampliamente citada como una respuesta a 200 millones de hashes MD5 por segundo. Mi GeForce 560 TI es aproximadamente cuatro veces más rápida. 200 * 4/10 = 80 millones de hashes de criptografía DES por segundo.
Una contraseña de 26 + 26 + 10 + 10 (inferior, superior, números, 10 símbolos) y 12 caracteres de longitud vale 2 74 bits de entropía. DES máximo a 2 56 . Wolfram Alpha me dice que tienes un poco de margen de maniobra contra una tarjeta gráfica en 2 56 bits de entropía.
No contendría la respiración, pero al menos no terminarás en una lista de contraseñas principales.
Lea otras preguntas en las etiquetas data-leakage databases