Citat:
Det går visst utmärkt att ha ett komplicerat lösenord på Facebook. Själv använder jag mig av ett lösenord på 65 tecken. En slumpmässig blandning av stora/små bokstäver, specialtecken och nummer. Dessutom gör Facebook skillnad mellan stora och små bokstäver, dock med väldigt få och små undantag.
Citat:
Kan inte hitta ord, var övertygad om att TS hade fel på sin shift knapp eller nått. Men perfekt då ska jag börja ändra user agent till mobil när jag testar lösenord mot facebook för att öka chanserna
Någon som har koll på hur man bygger in dom funktionerna i inloggning, alltså dom kan väl inte skapa 3 hashar för varje konto som varje inloggning testas mot? Eller sparar dom alla lösen i plain och då enkelt kan testa med eller utan caps/shift?

Någon som har koll på hur man bygger in dom funktionerna i inloggning, alltså dom kan väl inte skapa 3 hashar för varje konto som varje inloggning testas mot? Eller sparar dom alla lösen i plain och då enkelt kan testa med eller utan caps/shift?

Visst ökar det chanserna något, dock kan man inte brute forca på Facebook såvida du inte har tillgång till hela eller delar av deras användardatabas offline. Visst, du kan gissa lösenord med hjälp av information du redan har.
De behöver inte ha 3 hashar lagrade för detta. Går enkelt att ändra mellan stor och små bokstäver i lösenordet användaren anger innan det jämförs med det hashade lösenordet i databasen.