In einigen Fällen können Sie die am häufigsten verwendeten Schlüssel anhand der Abnutzungsspuren erraten. So weiß ich, dass ich anscheinend häufig die Tasten L, M, N, A und E benutze - die Tasten sind jetzt nur noch schwarz, der Buchstabe ist verblasst.

Und eine spezielle Taste wird deutlich häufiger verwendet als die anderen - es sei denn, es ist "{", "}" oder ";" und Sie sind zufällig ein Programmierer - könnten es erlauben, dies in ein Bruteforcing aufzunehmen oder andere auszuschließen (dies ist definitiv NICHT meine Tastatur, aber immer noch):

Aber die meisten Leute benutzen die Tastatur nicht nur für ihre Passwörter, und das Verschleißmuster wird auch durch die Schlagrichtung, den Winkel und den Druck beeinflusst - Tasten weiter unten auf der Tastatur werden anders gedrückt als die näheren. Die Tasten, die ich schneller trage, scheinen genau unter der Hand zu sein, die sie steuert, und jetzt, wo ich es bemerkt habe, habe ich sie härter getroffen als die anderen (OK, auch ich bin ein schrecklicher Schreibkraft).

Die Tastatur könnte (schwach) darauf hinweisen, was das am häufigsten eingegebene Wort oder Anagramme davon sein könnte. Dies ist jedoch nicht dasselbe wie Ihr Passwort , außer in ganz bestimmten Fällen (z. B. einer Eingabetastatur).

In noch spezifischeren Fällen wie einer wärmeleitenden Eingabetastatur, FIR oder Strong UV-Bilder, die unmittelbar nach dem Tippen aufgenommen wurden, damit Restwärme, Fluoreszenz oder Phasenstörungen durch Hautöle erkannt werden können, können Sie möglicherweise etwas erhalten. Aber ein gewöhnliches Bild vermittelt keine solchen Informationen.

Meine Meinung wäre also, dass Tastaturbilder größtenteils harmlos sind.

Andererseits sehe ich manchmal Post-It mit Buchstaben und Zahlen auf ihnen, die an Monitoren und auf Holzbrettern hinter Selfies angebracht sind, daher würde ich auch sagen, dass es immer eine sehr gute Idee ist, die Fotos zu überprüfen (sowie was auch immer ) Sie posten in den sozialen Medien und betrachten die Waren mit dem Auge eines Angreifers:

• Innenansicht von (defekten / defekten / jimmied?) Schlössern und / oder Markennamen, die für die Recherche nach Ansätzen nützlich sind
• Hinweise zum Standort (dies kann relevant sein, um festzustellen, ob Sie im Ausland Urlaub machen, und um zu schätzen, wie lange Ihr Zuhause frei sein wird)
• wertvolle Gegenstände (können den Menschen Ideen über sie oder über sie geben Ihr Vermögen, das auch den Menschen Ideen geben könnte)
• Diskrepanzen zwischen dem, was gezeigt wird, und dem, was Sie jedem erzählt haben, der es kennenlernen könnte, wie Arbeitgeber, Versicherungsunternehmen, signifikante andere Person (en) usw.

Mindestens einmal, einige Monate nachdem diese Antwort veröffentlicht wurde, ist der letzte Fall tatsächlich passiert.

Es gibt zwei verschiedene Szenarien. Dies wäre eine gültige Frage, wenn die Tastatur nur zur Kennworteingabe verwendet wird. Ein Ziffernblock an einer Tür, den Sie nicht in den sozialen Medien veröffentlichen sollten. Sie können dies jedoch argumentieren, indem Sie sagen, dass sich auf Ihrer Tastatur Sonderzeichen befinden, die möglicherweise in Ihren Anmeldeinformationen enthalten sind, da wir diese Zeichen normalerweise nicht häufig in der täglichen Arbeit verwenden. Sie sollten sich also besser Ihre Tastatur ansehen, bevor Sie Bilder in den sozialen Medien veröffentlichen :)

Nur wenn der einzige Zweck der Tastatur darin besteht, ein Kennwort einzugeben.

Andernfalls werden häufig verwendete Tasten wie Vokale, WASD und Modifikatoren ebenfalls Ölflecken und Abnutzungserscheinungen aufweisen. Besonders schwierig wird es, wenn das Passwort eine Passphrase ist, die natürliche Sprache enthält.

Der größte Unterschied besteht in der Größe. Eine Tastatur an einem Schloss wird im Allgemeinen nur zum Eingeben des Kennworts verwendet, sodass nur die Kennwortschlüssel verwendet und getragen werden. "Jede Tastatur" wird im Allgemeinen für viel mehr als nur zum Eingeben von Passwörtern verwendet.

Es gibt viele andere Angriffe auf Tastaturen: Videokameras beobachten, wie Sie Ihre PIN eingeben, Wärmeerfassung ( flir) oder sogar mit Fingerabdruckpulver, um die am häufigsten verwendeten Schlüssel zu sehen. (Danke Brian Brushwood)

Ich bekämpfe dies, indem ich meine ersten drei Finger benutze, um die gesamte Zahlenreihe abzudecken, und ich gehe durch und berühre jede Taste, unabhängig davon, ob sie in der Kombination enthalten ist.

Sie müssen den Begriff "Tastatur" klarstellen. Wenn Sie ein Bild von meiner Tastatur machen, schreibe ich diesen Text. Sie werden sicherlich einige Muster und fehlende Buchstaben bei meiner Eingabe bemerken. Beachten Sie jedoch, dass solche Tastaturen meistens überhaupt nicht zur Eingabe von Passwörtern verwendet werden. In der Regel erhalten Sie eher eine Heatmap der häufig verwendeten Zeichen für eine bestimmte natürliche Sprache. Z.B. Meine a kbd>, c kbd>, e kbd> und n kbd> sind nicht mehr sichtbar.

dachte ich über meine Passwörter. Wenn ich natürliche Sprache verwende, um komplexe Wörter darin zu bilden, neige ich natürlich dazu, die gebräuchlichsten Zeichen für meine Sprache zu verwenden. Wenn ich spezielle Zeichen usw. verwende oder dazu gezwungen bin, werden sie in anderen Szenarien kaum verwendet.

Da es sich nun um Sicherheitstastaturen handelt, deren Zweck die Eingabe eines Kennworts ist, lautet die Antwort "vielleicht". Wenn viele Personen überall ein einziges Passwort verwenden, sind die Muster natürlich im Laufe der Zeit sichtbar und es sollte möglich sein, Permutationen der verwendeten Ziffern oder Zeichen zu erstellen. Wenn jedoch viele Benutzer unterschiedliche Kennwörter auf dieser Tastatur verwenden, werden wieder nur die Muster der häufig verwendeten Ziffern oder Zeichen angezeigt.

Dies verringert den Suchraum, reicht jedoch möglicherweise nicht aus, um die tatsächlich zu erhalten Passwort, da es andere Schutzmittel geben kann, z Sperren der Sperre nach n fehlgeschlagenen Versuchen.

Ich denke, es wäre möglich, den Suchsatz etwas erheblich zu reduzieren, aber dies hängt weitgehend von der Auflösung des Bildes und dem Abnutzungszustand der Tastatur ab. Mit einer sichtbar abgenutzten oder verschmutzten Tastatur (Schmutz am Rand der Tasten könnte denselben Zweck erfüllen) würden Sie zuerst das mögliche Alphabet festlegen, wobei jede Taste mit 1,0 gewichtet wird. Stellen Sie dann eine Grundlinie fest. Analysieren Sie VIELE Fotos von Tastaturen, für die Sie bereits das Kennwort kennen, und gewichten Sie die weltweit am häufigsten verwendeten Tasten für eine bestimmte Kultur niedriger als die anderen. Dieser Prozess reduziert zum Beispiel das Vokalgewicht. Reduzieren Sie dann das Alphabet, indem Sie die am wenigsten verwendeten Schlüssel entfernen (da ein Kennwort wahrscheinlich relativ häufig eingegeben wird), und bereiten Sie ein Wörterbuch mit den verbleibenden Schlüsseln vor.

All dies ist dort jedoch ziemlich sinnlos Es gibt viel einfachere Möglichkeiten, jemanden zu hacken, als sein Passwort brutal zu erzwingen. Solange Sie ein relativ langes Passwort (mehr als 8 Zeichen) verwenden und Symbole, Groß- und Kleinbuchstaben sowie Zahlen enthalten, besteht nur eine sehr geringe Wahrscheinlichkeit, dass jemand Ihr Passwort durch brutales Erzwingen erhält.

Bei Tastaturen würde ich dies als geringfügiges Problem betrachten, es sei denn, ich habe für alles das gleiche Kennwort verwendet. Wenn Sie für alles ein anderes Passwort verwenden und es regelmäßig ändern, geht es Ihnen wahrscheinlich gut. Fügen Sie dies der Tatsache hinzu, dass Sie, wenn Sie die Tastatur für andere Zwecke verwenden, ein ganz anderes Verschleißmuster erhalten als nur P A S W O R D Wenn Sie getragen werden, müssen Sie sich wahrscheinlich keine Sorgen machen.

Wenn Sie wie ich ein begeisterter FPS-Spieler sind (und im Gegensatz zu mir haben Sie ein Passwort für alles), werden Ihre WSAD-Schlüssel getragen, sobald Verschleiß auf den Passwortschlüsseln sichtbar ist Wahrscheinlich geht es Ihnen auch gut.

Ändern Sie jedoch regelmäßig Ihre Passwörter und verwenden Sie einen Zufallsgenerator, um einprägsame zufällige Passwörter zu erstellen. Der Dice PassPhrase Generator ist ein guter Anfang. Mit ein wenig Excel-Zauberei können Sie Ihren eigenen Passwortgenerator erstellen, der auf diesen Prinzipien und vorab denkwürdigen zufälligen Passwörtern basiert.