[מאסטר לשחזור סיסמאות מסמכים] פלטפורמת פענוח מקוונת למצוא שדע ישר סיסמאות, עקרונות פיצוח סיסמאות

  לפענוח קובץ חייב לדעת שאין תוכנה או כלי להסרת סיסמאות ישירות.

רוב האנשים לא חושבים ששחזור סיסמאות למסמכים המוצפנים הוא תהליך איטי מאוד ועתיר משאבים, אבל זה נכון.

להלן, נסביר בשפה פשוטה מה תהליך שחזור הסיסמאות וכיצד הוא עובד על שירותי הענן שלנו. כיצד להחזיר את הסיסמה האבודה בואו נניח שאיבדת בטעות את הסיסמה של הקובץ המוגן ואתה רוצה לשחזר את הסיסמה.

  ראשית, אתה לא צריך לבזבז זמן בניסיון למצוא תוכנית לפצח בקלות קבצים מוגנים מכיוון שתוכניות כאלה אינן קיימות. כל התוכנה המודרנית כמו MS Office משתמשת באלגוריתמים הצפנה כדי להצפן נתונים; היציבות של אלגוריתמים אלה הוכחה באופן מתמטי. לכן, תהליך שחזור הסיסמה הוא חיפוש ארוך באמצעות מספר רב של וריאציות כדי למצוא את הסיסמה הנכונה. רק כדי לתת לך לדמיין את גודל העבודה: סיסמה של 60 תווים יש יותר מ-60 טריליון (60 * 1018) וריאציות. מספר זה משקף רק סיסמה המורכבת מאתות אנגלית, מספרים וסמלים מיוחדים. אם יש אותות יווניות וסמלים אחרים לבחירה, מספר הווריאציות האפשריות יגדל עוד יותר, ולכן אפילו מחשב-על לא יכול לחפש ישיר באמצעות כמות גדולה כל כך של סיסמאות אפשריות בזמן סביר (מה שנקרא שיטות אלימות), מכיוון שתהליך הבדיקה של כל סיסמה אפשרית דורש חישובים מתמטיים מורכבים, מה שדורש הרבה זמן וכוח של מעבד. ככל שאלגוריתם ההצפנה מסובך יותר, ככל שתהליך החיפוש של הסיסמה הוא איטי יותר. שחזור סיסמה דרך מילון אבל הדברים לא רעים כמו נראה. אנשים בדרך כלל בוחרים סיסמאות "קל לזכור", מה שמקל יותר לשחזר. סיסמאות רבות בשימוש נפוץ הן פשוטה וקל לקריאה, או נאספים על פי כללים מסוימים. אלו מילים נפוצות כגון "צל", כינוי חיות מחמד, שילובי מילים כגון "letmein", מילים בתוספת מספרים כגון "John1234", תאריך לידה, שילובי פשוט של מספרים כגון "654321", שכנים אלפביתיים על המקלדת, כגון "asdcxz" וסוגים אחרים של סיסמאות, שכמעט לכל אחד יכול לזכור בקלות.

  אין שילובים רבים של סוגים אלה בהשוואה ל-60 טריליון אפשרויות, מה שמפשט מאוד את המשימה שלנו. נכון לעכשיו, אספנו יותר מ -20 מיליארד מסד נתונים של סיסמאות נפוצות עבור פיצוח אלימות. מסד נתונים קריפטוגרפי זה נותן לנו הזדמנות טובה, אבל זה עדיין לא מבטיח הצלחה 100%. למרות זאת, מצאנו בהצלחה את הסיסמה ביותר ממחצית מהמקרים, וזו תוצאה טובה.  

  באמצעות מסכות כדי לפצח סיסמאות אלימות אם אתה יודע את המבנה של אבוד סיסמאות, תוכל להשתמש במסכה כדי לחפש את כל הסיסמאות האפשריות. לדוגמה, אם אתה יודע שהסיסמה מורכבת מ-8 או 9 תווים, מתחילה ב-"999" וההתווים הנותרים הם אותות אנגלית קטנות, אז תהליך החיפוש יהיה הרבה יותר קל. במקרה זה, המספר הכולל של כל הווריאציות האפשריות הוא 333,629,036. אשכולת המחשוב שלנו יסדק באלימות קובץ מוגן כזה בתוך כמה דקות בלבד. באמצעות מילון אלימות לפצח סיסמה הוא עבודה קבועה בעלות קבועה, אבל שימוש במסכה פיצח אלימות היא משימה מותאמת אישית. באפשרותך להשתמש בדף בקשה מותאם אישית כדי לתאר את כל המידע שאתה יודע על אובדן סיסמה: אורך צפוי וקבוצות תווים. אולי אתה יודע את התווים בתחילת או בסוף הסיסמה. אנו יכולים ליצור מסכות בהתבסס על קריטריונים אלה, לחשב את המספר הכולל של וריאציות קריפטוגרפיות אפשריים ולהודיע לך על עלות העבודה. שים לב שזה יהיה עבודה מראש, אשר מובטחת רק אם הפרמטרים המסכה שצוין נכונים. אם אתה עושה טעות בתיאור מבנה הסיסמה (לדוגמה, הסיסמה היא למעשה ארוכה יותר ו / או מכילה תווים מחוץ לסט שצוין), המסכה המשולבת לא יעזור למצוא אותה. עם זאת, העבודה הושלמה והתשלום לא יוחזר. השתמש במסכה לסדק אלימות רק כאשר אתה קבע את מבנה הסיסמה המדויק! האם אני יכול להשתמש במחשב הביתי שלי כדי להחזיר את הסיסמה האבודה? למעשה זה לא המקרה. כמובן, אתה יכול לנסות כמה תוכניות שחזור סיסמאות במחשב שלך, אבל שים לב כמה עובדות חשובות: רוב התוכניות הללו הן תוכנה משותפת. במצב חופשי, הם יאפשרו לך לחפש סיסמאות באורך מוגבל מאוד (בדרך כלל לא יותר מ-4 תווים).

משתמש מנוסה ינסה בהצלחה תוכנית כזו ורכוש אותה, בתקווה לפצח סיסמאות ארוכות יותר. עם זאת, מספר וריאציות אפשריים עם סיסמאות ארוכות יותר אינו גדל באופן ליניארי, אלא גדל באופן אקספונציאלי. לדוגמה, תהליך קריפטוגרפי של פיצוח 4 תווים הוא חיפוש רק 15 מיליון וריאציות אלפנומריות. סיסמה של 5 תווים יש 931 מיליון וריאציות אפשריים (62 פעמים), בעוד סיסמה של 6 תווים יש כ-58 מיליארד. אפילו עבור מחשבים חזקים מאוד, זו משימה קשה, אז אל תנסה אפילו לפצח סיסמה של 7 תווים. הפונקציה של סדק מוגבלת על ידי משאבי מחשב.

במערכת הענן שלנו, יש לנו אשכול חזק של שרתי GPU בעלי ביצועים גבוהים. זוהי מערכת מחשוב מבוזרת. במילים אחרות, סיסמאות ניתן לשחזר על ידי כמה שרתים חזקים בו זמנית, ואנחנו יכולים להשלים את העבודה שמחשב ביתי מודרני לוקח חודשים או אפילו שנים כדי להשלים תוך שעות.

תוכניות תוכנה משותפות אינן מכילות מילוני סיסמאות טובים. כל מה שהוא יכול לעשות הוא ליצור התקפה משולבת: לשלב מילים ומספרים במילון קטן ולשנות את האותיות הקטנות של האותיות. זה לוקח זמן רב, וזה רק עוזר לפצח את הסיסמה הפשוטה ביותר. האחרון אבל לא פחות חשוב, כאשר אתה קונה סדק, אתה צריך לשלם גם אם אתה לא מוצא את הסיסמה. אנחנו רק לגבות את הסיסמאות שמצאו בהצלחה. מהיר, מובטח ונוח. שחזור סיסמה מיידית זה בדרך כלל מתייחס להתאוששות מהירה של סיסמה במקרה של הצפנה חלשה.

לדוגמה, סיסמאות עבור מסד נתונים של Access או קובץ Word או Excel ישן יותר. איפוס סיסמאות במקרים מסוימים ניתן לאפס את הסיסמאות על ידי החלפת או מחיקת סיסמאות ישירות מקובץ. התקפות אלימות זו הדרך הנפוצה ביותר לפענח קבצים. התקפה זו היא רק לנסות כל שילוב תווים באסף נתון כדי לנסות לשחזר את הסיסמה שלך. לדוגמה, בעת שימוש באותיות קטנות "A", נדרשים 26 שילובים (מ"A" עד "z"). במקרה של שתי מכתבים, יש לנו = 676. אנחנו מתמודדים עם צמיחה אקספונציאלית, כך שילוב סיסמאות אוטומטי גבוה יותר, ולכן שחזור סיסמאות קשה יותר. כמובן, שילוב יכול להיות מכתבים גדולים, מספרים או תווים מיוחדים, ובמקרה זה ניתן להשלים שחזור סיסמה ארוך (בהתאם לאורך) תוך כמה ימים או שבועות. אנו משתמשים בתוכנה מיוחדת להקצות כוח מחשוב על שרתים מרובים, אשר מקצרים מאוד את זמן שחזור הסיסמה. התקפת מילון שיטת התאוששות זו משתמשת במילון. תוכנה מקצועית תנסה כל מילה במילון כסיסמה. בנוסף למילים נפוצות, מילון טוב מכיל גם שילובים נפוצים בסיסמאות, כגון "qwerty". שיטות שחזור סיסמאות מילון הן בדרך כלל הרבה יותר מהירות מאשר התקפות אלימות. כמובן, אם המילון גדול, שחזור סיסמה יהיה איטי יותר, אבל שיטה זו משמשת בדרך כלל לפני שחזור סיסמה אלימה. ישנן דרכים שונות לשלב את שני סוגים הנ"ל של התאוששות (שיטות היברידיות). שינויים בסיסמה שיטת התאוששות זו משמשת בדרך כלל כאשר סיסמה עשויה להקלד בצורה לא נכונה. בדרך כלל, המשתמש יודע כי סיסמה מכילה מילה, אולי כמה מספרים. או שגיאה קלט סיסמה, או שהתווים נמחטו. בדרך כלל מספר השילובים הוא קטן מאוד והסיסמה תאושש בקרוב. התקפות סיסמאות טקסט פשוטה שיטה זו משמשת בעיקר לארכיון ZIP מוגן על סיסמאות. שחזור סיסמאות קל יותר כאשר חלק מתוכן ארכיון ידוע. לדוגמה, אנו יודעים כמה קבצים מוצפפים בארכיון. אחרת, הארכיון מכיל DLL סטנדרטי מסוימים, אשר ניתן למצוא ב- Windows או לא מוצפן באינטרנט.  

פתרון שאלות (FAQ)

  מהי סיסמה ZIP? (הגדרה) קובץ ZIP הוא פורמט קובץ המשמש לארכיון קבצים אחרים באמצעות דחיסה. הקבצים הכלולים בארכיון יכולים להיות מוגנים על ידי סיסמה. זוהי הסיסמה עבור קובץ ZIP. כיצד למצוא את הסיסמה עבור קובץ ZIP? הדרך היחידה לשחזר סיסמאות ZIP היא לבדוק אותן. בחר את קובץ ZIP במכשיר ולחץ על חיפוש. כיצד להאיץ את חיפוש סיסמה? חיפוש הוא משימה לוקחת זמן (בדרך כלל שעות), ומומלץ להגביל את החיפוש על סמך גודל הסיסמה ואת התווים המשמשים.דוגמה: סיסמה של 3 תווים המכילה רק אותות קטנות דורשת 17,576 ניסיונות, בעוד שאם היא מורכבת מאתות גדולות, אותות קטנות ומספרים, היא דורשת 238,328 ניסיונות (יותר מ-13 פעמים). השתמש במשאבים של הדפדפן והמכשיר שלך, ככל שהוא חזק יותר, כך מהירות החישוב תהיה מהר יותר. כיצד פועל

  ZIP Cryptographic?

  כלי זה יוצר רשימה אפשרית של סיסמאות המבוססת על התווים הנבחרים ואורך הסיסמאות הנחשב, ומנסה לחלץ קבצים מארכיון ZIP.