Citat:
Ursprungligen postat av
BlackFuriousRaven
En sak har jag aldrig fattat, lite off topic.
Det här med att man ska använda lösenord med stora och små bokstäver tillsammans med siffror och gärna något #&/% och liknande.
Vad är egentligen syftet med det då man ändå blir blockad, inte kan fortsätta vid x antal försök. Oftast är det väl vid 5 eller något liknande.
Visst, men inget hindrar en angripare från att testa kombinationer i all oändlighet eller köra hashade lösenord mot en ordbok eller Rainbow Tables om man kommer åt och tar en databasdump.
Antingen angriparen själv, eller någon annan som köpt dessa dumpar via DarkWeb eller andra sajter.