User Password ChoicesEven the stupe

User Password Choices
Even the stupendous guessing rates referenced in the preceding section do not
yet make it feasible for an attacker to use a dumb brute-force technique of trying
all possible combinations of characters to discover a password. Instead, password
crackers rely on the fact that some people choose easily guessable passwords.
Some users, when permitted to choose their own password, pick one that is absurdly
short. The results of one study at Purdue University are shown in Table 3.1 . The study
observed password change choices on 54 machines, representing approximately 7000
user accounts. Almost 3% of the passwords were three characters or fewer in length.
An attacker could begin the attack by exhaustively testing all possible passwords of
length 3 or fewer. A simple remedy is for the system to reject any password choice of
fewer than, say, six characters or even to require that all passwords be exactly eight
characters in length. Most users would not complain about such a restriction.
Password length is only part of the problem. Many people, when permitted
to choose their own password, pick a password that is guessable, such as their own
name, their street name, a common dictionary word, and so forth. This makes the job
of password cracking straightforward. The cracker simply has to test the password

Hasil (Bahasa Indonesia) 1:

Pilihan Password penggunaBahkan menakjubkan menebak harga yang dirujuk dalam bagian sebelumnya tidakNamun membuatnya layak bagi seorang penyerang menggunakan teknik brute force bodoh mencobasemua kemungkinan kombinasi karakter untuk menemukan password. Sebaliknya, kata sandikerupuk mengandalkan fakta bahwa beberapa orang memilih sandi yang mudah guessable.Beberapa pengguna, jika diizinkan untuk memilih kata sandi sendiri, memilih salah satu yang bukan kepalangpendek. Hasil satu studi di Universitas Purdue yang ditampilkan dalam tabel 3.1. Studidiamati sandi mengubah pilihan pada mesin 54, mewakili sekitar 7000akun pengguna. Hampir 3% dari password adalah tiga karakter atau lebih sedikit dalam panjang.Penyerang bisa memulai serangan dengan secara mendalam menguji semua password daripanjang 3 atau lebih sedikit. Sebuah obat yang sederhana adalah untuk sistem untuk menolak pilihan sandi apapunlebih sedikit daripada, katakanlah, enam karakter atau bahkan mengharuskan bahwa semua password akan persis delapankarakter panjangnya. Kebanyakan pengguna akan tidak mengeluh tentang pembatasan tersebut.Panjang sandi adalah hanya bagian dari masalah. Banyak orang, ketika diizinkanuntuk memilih sandi, pilih sandi yang guessable, seperti mereka sendirinama, nama jalan mereka, kata Kamus umum, dan sebagainya. Hal ini membuat pekerjaandari sandi cracking langsung. Para cracker hanya telah untuk menguji sandi

Hasil (Bahasa Indonesia) 2:

User Password Pilihan
Bahkan tingkat menebak luar biasa dirujuk di bagian sebelumnya tidak
belum membuatnya layak bagi penyerang untuk menggunakan teknik brute force bodoh mencoba
semua kemungkinan kombinasi karakter untuk menemukan password. Sebaliknya, kata sandi
kerupuk bergantung pada fakta bahwa beberapa orang memilih password yang mudah ditebak.
Beberapa pengguna, bila diizinkan untuk memilih password mereka sendiri, memilih satu yang bukan kepalang
pendek. Hasil dari sebuah studi di Universitas Purdue ditunjukkan pada Tabel 3.1. Penelitian ini
mengamati pilihan perubahan password pada 54 mesin, mewakili sekitar 7000
account pengguna. Hampir 3% dari password tiga karakter atau kurang panjang.
Seorang penyerang bisa mulai serangan dengan mendalam menguji semua kemungkinan password
panjang 3 atau lebih sedikit. Obat sederhana untuk sistem untuk menolak pilihan password
kurang dari, katakanlah, enam karakter atau bahkan mengharuskan semua password persis delapan
karakter. Sebagian besar pengguna tidak akan mengeluh tentang pembatasan seperti itu.
Kata panjangnya hanya bagian dari masalah. Banyak orang, ketika diizinkan
untuk memilih password mereka sendiri, memilih password yang ditebak, seperti mereka sendiri
nama, nama jalan mereka, kata kamus umum, dan sebagainya. Hal ini membuat pekerjaan
password cracking langsung. Cracker hanya harus menguji password