Мощнее ли пароль, содержащий китайские иероглифы?

Question

[Григорий Романов]

Я долго думал, как же сделать пароль мощнее и устойчивее, и мне в голову пришла мысль о том, что туда можно засунуть иероглифы. Конечно, не везде, да и достаточно длинный пароль и без этого достаточно устойчивый ко взлому, но всё-таки цифр лишь 10, букв в английском 26, а китайских иероглифов даже в школе(китайской, разумеется) изучают примерно 3 тысячи. Будет ли он мощнее? Если да, проводил ли кто нибудь исследования по данному вопросу? В интернете ничего не находится.

Comments

[mayton2019]

Будет ли обычный пароль безопаснее если мы к нему добавим "китайскую соль" ?

[shurshur]

Только не надо делать пароль из китайских словарных фраз, которые подбираются по китайским вордлистам :)

[mayton2019]

Я думаю что у жителей поднебесной существуют те-же самые top-100 vulnerable words (?), pictogramms(?), ideograms(?).

[Everything_is_not_so_bad]

в голову пришла мысль о том, что туда можно засунуть иероглифы

Это чтобы китайцам было проще взлямывать дырявые системы?

Answer 1

[Saboteur]

тут вопрос в том, поддерживает ли алгоритм китайские иероглифы.
Большинство в качестве паролей понимают кодировки, где один байт = 1 символ.
китайские иероглифы возможно только в многобайтных кодировках, а в этом случае предполагается что пароль вообще может быть бинарным.

Answer 2

[Петр]

Тут далеко ходить не надо. Мощность алфавита в 26 знаков или в 3000 знаков. Как думаете, количество уникальных вхождений где больше будет?

Comments

[mayton2019]

Мне кажется что вопрос глубже. Давайте вспомним что безопасность обеспечивается не паролем а хешом.
Давайте вспомним что как мы получаем хеш. И давайте смоделируем угрозу. Тоесть представим что мы - злоумышленники и мы хотим заполучить доступ. Нужен ли нам вообще пароль? Просто тема топика настолько банальна что мне хочется внести в нее некий новый вопрос. А не обсуждать сочетания unicode символов.

[accountnujen]

mayton2019,

безопасность обеспечивается не паролем а хешом

и щя россйиские компании, которые пароль хранят в открытом виде:


ну а если серьёзно, то реально какие-нибудь два пароля, а-ля "password" и 他媽的在烤麵包機上工作的接待員媽媽 вернут одинаковый хеш - и усё...

Answer 3

[Spaceoddity]

Конкретный ответ на ваш вопрос - при прочих равных, да.
Нюансов же навалом. Причём здесь вообще иероглифы? Оперируйте понятием текстовых кодировок.
Пропустит ли поле ввода ваши "расширенные символы" и т.д.

Comments

[mayton2019]

Давайте поскипаем вопрос поля ввода. Допустим уже пропсутил. Иначе так никуда не сдвинемся.

Answer 4

[Ипатьев]

Осталось понять, чем иероглиф лучше английского слова.

Для непонятливых могу пояснить:

Всем хуже
У английского слова устойчивость так же, но при этом нет проблем с вводом пароля с любого устройства или интерфейса.