[Document Password Recovery Master] Sunn fornuft om passordhenting på nettdekrypteringsplattform, prinsipper for passordknekking

  For å dekryptere filer må du vite at det ikke finnes noen programvare eller verktøy for å fjerne passord direkte.

De fleste tror ikke at å gjenopprette passordet til et kryptert dokument er en veldig langsom og ressurskrevende prosess, men det er det.

Nedenfor vil vi forklare i enkelt språk hva passordgjenopprettingsprosessen er, og hvordan den fungerer på våre skytjenester. Hvordan gjenopprette mistet passord La oss anta at du ved et uhell mistet passordet til en beskyttet fil, og du ønsker å gjenopprette passordet ditt.

  For det første bør du ikke kaste bort tid på å prøve å finne et program som enkelt kan knekke beskyttede filer, fordi slike programmer ikke finnes. All moderne programvare som MS Office bruker krypteringsalgoritmer for å kryptere data; Stabiliteten til disse algoritmene er matematisk bevist. Passordgjenopprettingsprosessen er derfor et langt søk gjennom et stort antall varianter for å finne riktig passord. Bare for at du skal forestille deg omfanget av arbeidet: Det er over 60 billioner (60 * 1018) varianter av et passord på 60 tegn. Tallet gjenspeiler kun et passord som består av engelske bokstaver, tall og spesielle symboler. Hvis det var greske bokstaver og andre symboler å velge mellom, ville antallet mulige varianter økt ytterligere, slik at selv en superdatamaskin ikke kunne gjennomføre et direkte søk med et så stort antall mulige passord på en rimelig tid (såkalte brute force-metoder), fordi testprosessen for hvert mulig passord krever komplekse matematiske beregninger, som krever mye prosessortid og kraft. Jo mer kompleks krypteringsalgoritmen er, desto tregere er passordsøkeprosessen. Gjenopprette passord via ordbok Men ting er ikke så ille som det ser ut til. Folk velger vanligvis passord som er "enkle å huske", noe som gjør det lettere å gjenopprette. Mange vanlige passord har en enkel og lettlesbar form eller er kompilert i henhold til visse regler. Dette er vanlige ord som "skygge", kjæledyrkallenavn, ordkombinasjoner som "letmein", ord pluss tall som "John1234", fødselsdato, enkle kombinasjoner av tall som "654321", bokstavnaboer på tastaturet som "asdcxz", og andre typer passord som er enkle for nesten alle å huske.

  Sammenlignet med 60 billioner muligheter er det ikke mange kombinasjoner av disse typene, noe som forenkler oppgaven vår betraktelig. For tiden har vi samlet en database med mer enn 20 milliarder vanlige passord for brute force cracking. Denne passorddatabasen gir oss en god mulighet, men den garanterer likevel ikke 100% suksess. Likevel klarte vi å finne passordet i mer enn halvparten av tilfellene, noe som er et godt resultat.  

  Bruttokrackpassord ved hjelp av en maske Hvis du kjenner strukturen til et tapt passord, kan du søke etter alle mulige passord ved hjelp av en maske. Hvis du for eksempel vet at et passord består av 8 eller 9 tegn, som begynner med "999" og resten er små engelske bokstaver, vil søkeprosessen være mye enklere. I dette tilfellet er det samlede antallet av alle mulige varianter 333.629.036. Vår databehandlingsklynge vil brute force en slik beskyttet fil på bare noen få minutter. Bruttokracking av passord med ordbok er en fast kostnadsarbeid, men bruttokracking med maske er en egendefinert oppgave. Du kan bruke den tilpassede forespørselssiden til å beskrive alt du vet om mistet passord: forventet lengde og tegnsett, etc. Kanskje vet du tegnene i begynnelsen eller slutten av passordet ditt. Vi kan lage masker basert på disse kriteriene, beregne totalt antall mulige passordvarianter og gi deg beskjed om kostnadene for arbeidet. Vær oppmerksom på at dette vil være en forhåndsbetalt jobb, og suksess er bare garantert dersom de angitte maskeparametrene er korrekte. Hvis du gjør en feil når du beskriver passordstrukturen (for eksempel er passordet faktisk lengre og/eller inneholder tegn utenfor det angitte settet), vil kombinasjonsmasken ikke hjelpe til med å finne det. Arbeidet er imidlertid utført og betalingen refunderes ikke. Bruk bare brute force cracking av masker hvis du bestemmer den nøyaktige passordstrukturen! Kan jeg hente tapte passord ved hjelp av hjemmedatamaskinen min? Faktisk ikke. Selvfølgelig kan du prøve noen programmer for gjenoppretting av passord på datamaskinen din, men vær oppmerksom på noen viktige fakta: De fleste av disse programmene er shareware. I fri modus lar de deg søke etter passord med svært begrenset lengde (vanligvis ikke mer enn 4 tegn).

En erfaren bruker vil lykkes med å prøve et slikt program og kjøpe det i håp om å knekke lengre passord. Antall mulige varianter med lengre passord øker imidlertid ikke lineært, men eksponentielt. For eksempel er prosessen med å knekke et 4-tegns passord å søke etter bare 15 millioner alfanumeriske varianter. Et passord på 5 tegn har 931 millioner mulige varianter (62 ganger), mens et passord på 6 tegn har omtrent 58 milliarder. Dette er en vanskelig oppgave selv for en veldig kraftig datamaskin, så ikke engang prøv å knekke et 7-tegns passord. Funksjonaliteten til et crackprogram er begrenset av datamaskinens ressurser.

I vårt skysystem har vi en kraftig klynge av høyytelses GPU-servere. Dette er et distribuert databehandlingssystem. Passord kan med andre ord gjenopprettes av flere kraftige servere samtidig, og vi kan i løpet av få timer gjøre det som en moderne hjemmedatamaskin tar måneder eller år å gjøre.

Delingsprogramvaren inneholder ikke en god passordbok. Alt det kan gjøre er å generere et kombinasjonsangrep: kombinere ord og tall i en liten ordbok og endre bokstavene. Det tar lang tid, og det hjelper bare med å knekke de enkleste passordene. Sist men ikke minst, når du kjøper et knekkeprogram, må du betale selv om du ikke finner passordet. Vi belaster kun for passord som er funnet med hell. Rask, sikker og praktisk. Øyeblikkelig passordgjenoppretting Det refererer vanligvis til rask gjenoppretting av passord med svak kryptering.

Passord for for eksempel en Access-database eller en eldre Word-eller Excel-fil. Tilbakestilling av passord I noen tilfeller kan du tilbakestille et passord ved å erstatte eller slette det direkte fra en fil. Brute force angrep Dette er den vanligste måten å dekryptere filer på. Dette angrepet prøver bare hver kombinasjon av tegn i en gitt samling for å prøve å gjenopprette passordet ditt. Gjenopprette passord co For eksempel, når du bruker "A" små bokstaver, kreves det 26 kombinasjoner (fra "A" til "z"). I tilfelle av to bokstaver har vi =676. Vi har å gjøre med eksponentiell vekst, så den automatiske passordkombinasjonen er høyere, så passordgjenoppretting er vanskeligere. Kombinasjonene kan selvfølgelig ha store bokstaver, tall eller spesialtegn, og i dette tilfellet kan en lang passordgjenoppretting (avhengig av lengde) gjøres i løpet av dager eller uker. Vi bruker spesialisert programvare for å allokere datakraft på flere servere, noe som reduserer passordgjenopprettingstiden betydelig. Ordbokangrep Denne gjenopprettingsmetoden bruker en ordbok. Profesjonell programvare prøver hvert ord i ordboken som et passord. I tillegg til vanlige ord inneholder en god ordbok også noen kombinasjoner som ofte brukes i passord, for eksempel "qwerty". Ordbok passord gjenoppretting metoder er vanligvis mye raskere enn brute force angrep. Selvfølgelig, hvis ordboken er stor, vil passordgjenoppretting være tregere, men denne metoden brukes vanligvis før brute force passordgjenoppretting. Det finnes forskjellige metoder for å kombinere de to ovennevnte typene gjenoppretting (hybridmetoder). Endringer i passord Denne gjenopprettingsmetoden brukes vanligvis når passordet kan skrives inn feil. Ofte vet brukeren at passordet inneholder et bestemt ord og kanskje noen tall. Eller passordet er skrevet inn feil, eller tegnene er utelatt. Vanligvis er antall kombinasjoner lite, og passordet vil bli gjenopprettet raskt. Plain Text Passord Angrep Denne metoden brukes oftest for passordbeskyttede ZIP-arkiver. Passordgjenoppretting er enklere når deler av arkivinnholdet er kjent. For eksempel kjenner vi til noen krypterte filer i arkivet. Alternativt inneholder arkivet visse standard DLL-er som finnes i Windows, eller som finnes ukryptert på Internett.  

Svar på spørsmål (FAQ)

  Hva er et postpassord? (Definisjon) En ZIP-fil er et filformat som brukes til å arkivere andre filer ved komprimering. Filer som finnes i arkivet kan beskyttes med passord. Dette er passordet til ZIP-filen. Hvordan finne passordet til en ZIP-fil? Den eneste måten å gjenopprette ZIP-passord på er å teste dem. Velg ZIP-filen på enheten din og klikk på Finn. Hvordan øke passordsøket? Søk er en tidkrevende oppgave (vanligvis flere timer), og det anbefales å begrense søket basert på størrelsen på passordet og hvilke tegn som brukes.Eksempel: Et passord på 3 tegn som bare inneholder små bokstaver krever 17576 forsøk, mens hvis det består av store, små og tall krever det 238328 forsøk (13 ganger mer). Bruk ressursene til nettleseren og enheten din, jo kraftigere den er, jo raskere vil den beregne.

  Hvordan fungerer ZIP passord cracker?

  Verktøyet lager en liste over mulige passord basert på de valgte tegnene og den antatte passordlengden, og prøver å trekke ut filen fra ZIP-arkivet.