We will rockyou2009, rockyou2021, rockyou2024 ... [22. Kielux 2024]

Ein Vortrag von Tom Gries "Größte Passwortsammlung aller Zeiten aufgedeckt" liest man in regelmäßigen Abständen. Besonders die beiden RockYou Versionen von 2021 und 2024 versuchen, sich gegenseitig zu übertreffen. Waren es in der 2021er ca. 8,5 Milliarden Passwörter, überbot die 2024er Version dies mit fast 10 Milliarden Passwörter - oder besser gesagt Zeilen. Wie gut beziehungsweise brauchbar sind diese Listen? Wie kann man mit ihnen vernünftig arbeiten? Und wie lange dauert es, bis John the Ripper so eine Liste abgearbeitet hat? Das sind Fragen, mit denen wir uns in diesem Talk beschäftigen werden. Wenn noch Zeit übrig bleibt, gibt es auch noch einen Rant über Passwörter. Der Vortrag wurde auf den Kieler Open Source und Linux Tagen im Jahr 2024 gehalten. Für Inhalt und Richtigkeit sind ausschließlich die jeweiligen Referenten verantwortlich. Webseite: https://kielux.de/programm/KOLT24