No estoy seguro si este es el foro adecuado para esto o no, sino que usamos un programa llamado "Password Safe" para almacenar las múltiples contraseñas de root que tenemos para nuestro sistema Unix.

Ahora se nos pide a cabo por nuestro equipo de seguridad para demostrar que se trata de un programa de seguro de usar. Hasta ahora he sido capaz de determinar que este programa utiliza el algoritmo de encriptación Blowfish, pero no puede determinar la fuerza de la encrytpion. Todo lo que he encontrado es que Blowfish utiliza un bloque de 64 bits y tiene un sistema de cifrado de clave de longitud variable de 32 bits a 448 bits. ¿Alguien sabe qué fuerza Password Safe está utilizando?

Fuerza, en relación con un algoritmo de cifrado, no es una cualidad que tiene número. Blowfish es considerada mejor que la mayoría de la gente DES. La de 32 bits a 448 bits de longitud es determed por usted. Para obtener material de la caja de seguridad, el programa le debe una contraseña. Es su contraseña de 4 caracteres? Si es así usted está utilizando una clave de 32 bits. Una contraseña que se corta fácilmente adivinada. Pez globo puede manejar una contraseña de 56 caracteres que es 448 bits.

En realidad es un ASCII de 7 bits de código. Para la mayoría de nosotros, 7 bits es realmente todo lo que obtener la contraseña por carácter. Dado que probablemente no utilizan caracteres de control, es realmente menos que eso. Contraseñas ya significa más seguridad. Ese es el verdadero problema con las contraseñas en Unix ... 8 caracteres, no es suficiente hoy en día.

Espero que usted está usando un buen tiempo la contraseña. Una declaración como: "El programa es de código abierto y el código se encuentra en SourceForge. Utiliza Blowfish y una contraseña que uso es de al menos 12 caracteres." constituiría la prueba de lo que a mi respecta. Si piensan que no es lo suficientemente bueno, me gustaría ver a su prueba de ello. Contraseñas más bien largo en relación con la prueba de que está en uso Blowfish debería ser suficiente para satisfacer la seguridad de su pueblo.