Scegli una password qualunque

Non riesco a capire una cosa: capita a anche a voi di dover scegliere una password e il sistema impone che questa debba avere una certa struttura?
Secondo voi a cosa serve ciò?

esempio--------------------------------------------------------------------------------------------------------------:


--------------------------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------------------------

esempio--------------------------------------------------------------------------------------------------------------:

Mistero.
Penso che ci sia qualche valida ragione dietro questo sistema di sicurezza.
Anche io so che è un modo per evitare che gli utenti scelgano password troppo semplici, come ad esempio il proprio nome oppure "1234" oppure "password" ecc...
Ma imponendo le regole sui caratteri si sta dando anche informazione su quelle che NON possono essere la password scelta dall'utente.

Se si pensa a due amici e che uno dei due dica all'altro: "prova a indovinare la parola che ho pensato" e poi, lo stesso, aggiunga anche: "Guarda che la parola che ho pensato ha certamente più di 7 caratteri, non sono caratteri tutti maiuscoli e nemmeno tutti minuscoli, e contiene almeno uno tra questi dieci caratteri speciali % $ & @ # é * [ ] £ ?"; A questo punto chi deve indovinare la parola inizierebbe a scartare tutti quei tentativi che non rispettano le regole date.
E se volesse provare tutte le password possibili in maniera euristica (forza bruta),sarebbe avvantaggiato.



E' un po' come se, a priori, si sapesse che la ventina della prossima estrazione del 10elotto conterrà...
a) non meno di 8 numeri pari
b) almeno un numero primo
c) almeno uno tra i dieci numeri seguenti ...
Magari a SISAL desse qualche indizio

Anche a me a volte vengono questi dubbi.

Per il reso del tuo post dico semplicemente che fissando una lunghezza massima per la password, ad esempio 50 (tra caratteri, numeri e simboli speciali)
e ponendo che i caratteri utilizzabili siano:
lettere minuscole (a-z) =26
lettere Maiuscole (A-Z) =26
carattere spazio =1
numeri (0-9) =10
caratteri seciali (£ $ % & @ #) =6

(totale 26+26+1+10+6 = 69 simboli)

allora si ha che:
- l'insieme N delle password libere, di qualsiasi lunghezza e senza regole sui caratteri, avrà una certa cardinalità (non sono sicuro, ma dovrebbe essere la sommatoria delle combinazioni con ripetizioni di 69 caratteri + le permutazioni possibili di queste, + le combinazioni con ripetizioni di 68 caratteri + le permutazioni possibili di queste , + le combinazioni con ripetizioni di 67...ecc...+ i singoli caratteri presi uno per uno).

- mentre N1= l'insieme delle password che rispettano determinate regole (lunghezza minima, almeno un simbolo tra maiuscole, minuscole, numeri e caratteri speciali)
è più piccolo di N
Quindi è statisticamente più semplice indovinare una password di N1 che una password di N.


Con un esempio più concreto:
se sei libero di scegliere una password (senza nessuna regola) devi considerare anche password ad esempio come
abcd
01010101010101
abc%&%&&&&
eccetera
(una password qualsiasi insomma)

mentre, con le regole imposte hai un campo ristretto su cui poter prendere la tua password