Tehokäyttäjillä keskimäärin 21 salasanaa muistettavanaan

Minusta taas sinulta.

Tuolla logiikalla minäkin voisin alkaa laskemaan jokaisen kännykäni/sim-kortin koodit erikseen yms.
Mutta IMO tarkoitus on tehokäyttäjän salasanojen määrä yms.
Itse toimin sopivan kokoisessa firmassa ylläpitäjänä ja kyllä niitä salasanoja pitää muistaa paljonkin mutta järkeä saa silti käyttää eikä valita joka ikiseen hilavitkuttimeen eri salasanaa.
Kuten joku täällä jo mainitsi niin turhanpäiväisiin palveluihin kuten iltalehti, iltasanomat yms. voi olla aivan hyvin sama salasana eikä tarvitse ehdointahdoin kerätä mahdollisimman montaa salasanaa ollakseen c00l.

mistä se saa entropiaa?
vai onko srand(time(NULL)) ; salainen = rand();

...

no ei enää, ainakaan nuo ;)
hmm kuusi upper-casea peräkkäin..

linuxissa itse käytän mozillan Password Manageria apuna..
ja ~/.mozilla yms ovat loop-AES:lla kryptätyllä partitiolla..

PASSPAL toisella tapaa:
dd if=/dev/random of=salainen bs=32 count=1
(cat salainen ; echo www.pr0n.com) | openssl sha1
(cat salainen ; echo sektori.com) | openssl sha1

salasanojahan voi tehdä monella tapaa, Linuxissa
head -c15 /dev/urandom | mmencode
tai sitten joku tällainen ;)
jos yksi komentorivioptio: tulosta N satunnaista merkkiä (merkistö 0)
jos kaksi: eka optio valitsee merkistön, toinen merkkien määrän
0: 0-9a-zA-Z+/
1: 0-9a-zA-Z
2: 0-9a-z
3: 0123456789abcdefhjklmnprstuvwxy

-rwxrwx--- 1 osama osama 3840 Fri Dec 13 11:15:59 2002 randword

koodi on Public Domain (tein sen äsken)

#include <string.h>
#include <stdio.h>
#include <errno.h>
#include <unistd.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h>
#include <stdlib.h>

void dataout(unsigned char*, size_t, size_t);
void dataout(unsigned char* inbuf, size_t len, size_t nr)
{
unsigned int i;
unsigned char chlen;
const unsigned char* chartables[4] = {
"0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ+/",
"0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ",
"0123456789abcdefghijklmnopqrstuvwxyz",
"0123456789abcdefhjklmnprstuvwxy"
};

for (i = 0, chlen = strlen((const char*)chartables[nr]); i < len; i++) {
printf("%c", chartables[nr][(inbuf[i] % chlen)]);
}
}

int main(int argc, char* argv[])
{
int fd;
size_t nrbytes = 16, ret, nr = 0;
char* endptr;
unsigned char rdbuf[4096];

if (argc >= 2) {
if(argc == 3) {
if((nr = *argv[1] - '0') > 3) exit(1);
argv++;
}
errno = 0;
nrbytes = strtol(argv[1], &endptr, 0);
if((argv[1] == endptr) || (errno != 0) || (nrbytes < 1)) exit(1);
}

fd = open("/dev/urandom", O_RDONLY);
if (fd == -1) {
fd = open("/dev/random", O_RDONLY);
if (fd == -1) exit(2);
}

while (nrbytes > 0) {
do {
ret = read(fd, (void*)rdbuf,
(sizeof(rdbuf) < nrbytes) ? sizeof(rdbuf) : nrbytes);
} while ((ret == -1) && (errno == EINTR));
if (ret <= 0) exit(3);
dataout(rdbuf, ret, nr);
nrbytes -= ret;
}

printf("\n");
return 0;
}

/*
vim:tw=76:ts=4:sts=4:cindent
*/