Beato Ring-Road, che misurava le password da fuori

Patrono dei protocolli veloci, dei pacchetti senza imbottitura e delle password corte.

Vita

Nel 2017 Robert Morton, Austin Klasa e Daniel Sokoler della Purdue University descrissero Ring-Road: in QUIC, il protocollo sperimentale di Google, la cifratura AES-GCM lascia il messaggio lungo esattamente quanto l'originale. Chi osservava il traffico poteva così dedurre la lunghezza di una password durante l'accesso, senza leggerla. Secondo i ricercatori, quanto basta per rendere molto più facile indovinarla.

Preghiera

O Beato Ring-Road, che conti i caratteri senza vederli, fa' che i nostri protocolli imbottiscano i segreti e che le nostre password siano lunghe. Amen.

Come si festeggia

Si festeggia attivando la verifica in due passaggi e scegliendo una password così lunga che misurarla non serva a niente.

Chi conosce la lunghezza, ha già fatto metà strada.