Hipotéticamente

Digamos que hay gente que registra mi correo porque registro un correo que se parece o porque no se sabe su correo y lo registra como el mio… y siguiendo en la misma lógica pensemos en que el cifrado es importante para proteger datos, y ya que estamos en esto que mejor que utilizar un dato que el cliente ya conoce como su fecha de nacimiento es decir dd/mm/aa que es un numero entre 0000 y 9999 ya que por alguna razón seguimos usando dos dígitos para el año.

Un ejercicio:

vicm3:~$ time herramienta -c0123456789 Downloads/3115063290052967000_0119.PDF

PDF version 1.4
Security Handler: Standard
V: 1
R: 2
P: -4
Length: 40
Encrypted Metadata: True
FileID: 133350024c1113428eb85727ce772360
U: c7e16466eb7b6ad6ba289c273210ec9df7a13f454802ec310f6f557642a48c03
O: e28c8e0c361b2ffca4318365a27cade17c27e267483f902b0b3c819cb31dd108
found user-password: ‘XXXX’

real 0m0.537s
user 0m0.536s
sys 0m0.000s

Eip toma 357 milisegundos calcular|hacer combinatorias de 0000 a 9999 :/

Bueno puede que sea mejor que no usar nada…

Esta entrada fue publicada en Debraye, General y etiquetada , , . Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.