Abuse Melding

Je hebt een klacht over de onderstaande posting:

20-04-2018, 09:40 door Anoniem

Door buttonius: Zou het niet 99.99999% effectief zijn het bestand met de cryptografische hash van de passcode absoluut niet uitleesbaar te maken (zodat off-line kraken fundamenteel onmogelijk is) en het aantal pogingen om een wachtwoord te raden te limiteren tot 1 per minuut als de laatste 5 authenticatie pogingen allemaal mislukt zijn? Dat is al hoe het werkt als je iPhone een Secure Enclave heeft. Als je de hash wel zou kunnen uitlezen dan zou een passcode van 6 cijfers binnen een paar tellen te kraken zijn, niet dagen. Ook de timeout tussen pin entries wordt steeds groter, bijvoorbeeld eerst 30s, dan 60, dan 5 minuten, dan een half uur, dan een paar uur etc. Dit laatste mechanisme weet deze tool blijkbaar te omzeilen.

Beschrijf je klacht (Optioneel):

captcha