[Dokumentum jelszó-helyreállítási mester] Józan ész a jelszó lekéréséhez az online titkosítás-visszafejtési platformon, a jelszó feltörésének elvei

  A fájlok visszafejtéséhez tudnia kell, hogy nincs szoftver vagy eszköz a jelszavak közvetlen eltávolítására.

A legtöbb ember nem tartja nagyon lassú és erőforrás-igényes folyamatnak a titkosított dokumentumok jelszavainak visszaállítását, de ez igaz.

Az alábbiakban egyszerű nyelven elmagyarázzuk, mi az a jelszó-helyreállítási folyamat, és hogyan működik a felhőszolgáltatásunkon. Hogyan lehet visszaállítani az elveszett jelszót Tegyük fel, hogy véletlenül elvesztette a jelszavát egy védett fájlhoz, és vissza akarja állítani a jelszavát.

  Először is, nem szabad időt vesztegetni azzal, hogy olyan programot próbáljon találni, amely könnyen feltörheti a védett fájlokat, mert ilyen programok nem léteznek. Minden modern szoftver, például az MS Office titkosítási algoritmusokat használ az adatok titkosítására; Ezeknek az algoritmusoknak a stabilitása matematikailag bizonyított. Ezért a jelszó-helyreállítási folyamat egy hosszú keresés a helyes jelszó megtalálásához számos változaton keresztül. Csak hogy elképzeld a munka méretét: egy 60 karakteres jelszónak több mint 60 billió (60 * 1018) változata van. A szám csak az angol betűkből, számokból és speciális szimbólumokból álló jelszót tükrözi. Ha a görög betűk és egyéb szimbólumok közül lehetne választani, a lehetséges variációk száma tovább nőne, így még egy szuperszámítógép sem képes ennyi lehetséges jelszó alapján ésszerű időn belül közvetlen keresést végezni (úgynevezett brute force módszer), mert az egyes lehetséges jelszavak tesztelési folyamata bonyolult matematikai számításokat igényel, ami rengeteg processzoridőt és teljesítményt igényel. Minél bonyolultabb a titkosítási algoritmus, annál lassabb a jelszó keresési folyamata. A jelszó helyreállítása a szótáron keresztül De a dolgok nem olyan rosszak, mint amilyennek látszik. Az emberek általában olyan jelszavakat választanak, amelyek "könnyen megjegyezhetők", így könnyebben helyreállíthatók. Számos általánosan használt jelszó egyszerűen olvasható formában van, vagy bizonyos szabályok szerint állították össze. Ezek olyan gyakori szavak, mint az "árnyék", kisállat becenevek, szókombinációk, mint a "letmein", szavak plusz számok, mint a "John1234", születési dátum, egyszerű számok kombinációi, mint a "654321", a szomszédok betűi a billentyűzeten, mint az "asdcxz", és más típusú jelszavak, amelyekre szinte bárki könnyen emlékszik.

  A 60 billió lehetőséghez képest nem sok ilyen típusú kombináció létezik, ami jelentősen leegyszerűsíti a feladatunkat. Jelenleg több mint 20 milliárd általánosan használt jelszót gyűjtöttünk össze a brute force feltöréshez. Ez a jelszavak adatbázisa remek esélyt ad nekünk, de még mindig nem garantálja a 100%-os sikert. Ennek ellenére az esetek több mint felében sikerült megtalálnunk a jelszót, ami jó eredmény.  

  Brute force jelszavak maszk segítségével Ha ismeri az elveszett jelszó szerkezetét, akkor a maszk segítségével minden lehetséges jelszót átkereshet. Sokkal könnyebb lesz például a keresési folyamat, ha tudod, hogy a jelszó 8 vagy 9 karakterből áll, ami „999 "-vel kezdődik, a többi karakter pedig kisbetűs angol betű. Ebben az esetben az összes lehetséges variáns összlétszáma 333 629 036. Számítástechnikai klaszterünk néhány perc alatt feltöri egy ilyen védett fájlt. A szótár brute force használata fix költségű feladat a jelszavak feltörése, de a maszk brute force használata egyedi feladat.Az egyéni kérés oldal segítségével leírhat mindent, amit az elveszett jelszóról tud: a várható hossz és a karakterkészlet stb. Talán ismered a jelszó elején vagy végén lévő karaktereket. Ezen kritériumok alapján maszkokat tudunk létrehozni, kiszámolhatjuk a lehetséges jelszóváltozatok összszámát, és tudatjuk a munka költségeit. Kérjük, vegye figyelembe, hogy ez előre fizetett munka lesz, és a siker csak akkor garantált, ha a megadott maszk paraméterei helyesek. Ha hibát követsz el a jelszó szerkezetének leírásánál (pl. a jelszó valójában hosszabb és/vagy a megadott halmazon kívüli karaktereket tartalmaz), akkor a kombinált maszk nem segít megtalálni. A munka azonban elkészült, és a kifizetés nem téríthető vissza. Használja a maszk brute force feltörését csak akkor, ha meghatározza a pontos jelszószerkezetet! Visszaállíthatom az elveszett jelszavamat az otthoni számítógépemmel? Valójában nem. Természetesen kipróbálhat néhány jelszó-helyreállító programot a számítógépén, de vegye figyelembe néhány fontos tényt: ezeknek a programoknak a többsége shareware. Ingyenes módban lehetővé teszik, hogy nagyon korlátozott hosszúságú jelszavakat keressen (általában legfeljebb 4 karakter).

Egy tapasztalt felhasználó sikeresen kipróbálná egy ilyen programot és megvásárolja, remélve, hogy hosszabb jelszavakat törhet fel. A hosszabb jelszóval rendelkező lehetséges variánsok száma azonban nem lineárisan, hanem exponenciálisan növekszik. Például egy 4 karakteres jelszó feltörésének folyamata az, hogy csak 15 millió alfanumerikus változatot keresünk. Egy 5 karakteres jelszónak 931 millió lehetséges változata van (62-szeres), míg egy 6 karakteres jelszó körülbelül 58 milliárd. Ez még egy nagyon erős számítógép esetében is nehéz feladat, ezért ne is próbáld meg feltörni a 7 karakteres jelszót. A repedő program funkcióját a számítógép erőforrásai korlátozzák.

Felhőrendszerünkben erős, nagy teljesítményű GPU szerverklaszterünk van. Ez egy elosztott számítási rendszer. Vagyis a jelszavakat egyszerre több erős szerver is visszaállíthatja, és néhány óra alatt elvégezhetjük azt a munkát, amire egy modern otthoni számítógép hónapokat, sőt éveket vesz igénybe.

A megosztott szoftverprogramok nem tartalmaznak jó jelszószótárat. Csak annyit tud tenni, hogy kombinációs támadást generál: szavakat és számokat kombinál egy kis szótárban, és megváltoztatja a betűk nagybetűjét. Ez sokáig tart, és csak a legegyszerűbb jelszavak feltörésében segít. Végül, de nem utolsó sorban, a cracker megvásárlásakor fizetni kell még akkor is, ha nem találja meg a jelszót. Csak a sikeresen megtalált jelszavakért számítunk fel. Gyors, biztonságos és kényelmes. Azonnali jelszó-helyreállítás Általában a jelszavak gyors helyreállítását jelenti gyenge titkosítás esetén.

Például egy Access adatbázis vagy egy régebbi Word vagy Excel fájl jelszava. Jelszó visszaállítása Egyes esetekben a jelszó visszaállítása közvetlenül a fájlból történő helyettesítésével vagy törlésével történhet. Brute force támadás Ez a fájlok visszafejtésének legelterjedtebb módja. Ez a támadás egyszerűen megpróbálja minden egyes karakterkombinációt egy adott gyűjteményben, hogy megpróbálja visszaállítani a jelszavát. A jelszó visszaállítása co Például az "A" kisbetű használatakor 26 kombinációra van szükség ("A"-tól "z"-ig). Két betű esetében 26x26=676-ot kapunk. Exponenciális növekedéssel foglalkozunk, így magasabb az automatikus jelszó kombináció, így nehezebb a jelszó helyreállítása. Természetesen lehet a kombináció nagybetűvel, számokkal vagy speciális karakterekkel, ebben az esetben a hosszú jelszó-helyreállítás (hossztól függően) napok vagy hetek alatt elvégezhető. A számítási teljesítményt több szerveren is elosztjuk speciális szoftverrel, ami jelentősen lerövidíti a jelszó-helyreállítási időt.Szótámadás Ez a helyreállítási módszer szótárat használ. A professzionális szoftverek a szótár minden szavát jelszóként próbálják ki. A gyakori szavak mellett egy jó szótár tartalmaz néhány jelszóban gyakran használt kombinációt, például a "qwerty"-t. A szótár jelszó-helyreállítási módszerei általában sokkal gyorsabbak, mint a brute force támadások. Természetesen, ha a szótár nagy, a jelszó visszaállítása lassabb lesz, de ezt a módszert általában a brute force jelszó visszaállítása előtt használják. Különböző módszerek léteznek, amelyek kombinálhatják a fenti két helyreállítási típust (vegyes módszerek). Jelszó megváltoztatása Ezt a helyreállítási módszert általában akkor használják, ha a jelszót rosszul írják be. Általában a felhasználó tudja, hogy a jelszó tartalmaz egy bizonyos szót, esetleg néhány számot. Vagy rosszul adták meg a jelszót, vagy kimaradtak a karakterek. Általában a kombinációk száma nagyon kicsi, és a jelszó hamar visszaáll. Egyszerű szöveges jelszó támadás Ezt a módszert leggyakrabban jelszóval védett ZIP archívumokhoz használják. A jelszó visszaállítása akkor könnyebb, ha az archívum tartalmának egy része ismert. Ismerünk például néhány titkosított fájlt az archívumban. Alternatív megoldásként az archívum tartalmaz bizonyos szabványos DLL-eket, amelyek megtalálhatók a Windowsban vagy titkosítatlanul az interneten.  

Kérdések és válaszok (GYIK)

  Mi az a ZIP jelszó? (Definíció) A ZIP fájl olyan fájlformátum, amelyet más fájlok tömörítéssel történő archiválására használnak. Az archívumban szereplő fájlok jelszóval védhetők. Ez a ZIP fájl jelszava. Hogyan találhatom meg a ZIP fájl jelszavát? A ZIP jelszavak visszaállításának egyetlen módja, ha teszteljük őket. Válassza ki a ZIP fájlt az eszközön, majd kattintson a Keresés gombra. Hogyan lehet felgyorsítani a jelszókeresést? A keresés időigényes munka (általában több órát vesz igénybe), ajánlott a jelszó mérete és a használt karakterek alapján korlátozni a keresést. Példa: Egy 3 karakteres, csak kisbetűket tartalmazó jelszó 17576 próbálkozást igényel, míg ha nagy-, kis-és számokból áll, akkor 238328 próbálkozást igényel (több mint 13-szoros). Használja a böngésző és az eszköz erőforrásait, minél erősebb, annál gyorsabban számíthat.

  Hogyan működik a ZIP jelszó feltörő program?

  Az eszköz létrehozza a lehetséges jelszavak listáját a kiválasztott karakterek és a feltételezett jelszó hossza alapján, és megpróbálja kinyerni a fájlokat a ZIP archívumból.