Princípios de quebra de senha online para Excel, Word e PDF

  Para decifrar arquivos, você deve saber que não existe software ou ferramenta para remover senhas diretamente.

A maioria das pessoas não acredita que a recuperação da senha de um documento criptografado seja um processo muito lento e intensivo em recursos, mas é verdade.

Abaixo, vamos explicar em linguagem simples o que é o processo de recuperação de senha e como ele funciona em nossos serviços de nuvem. Como recuperar uma senha perdida Vamos supor que você perdeu acidentalmente a senha de um arquivo protegido e você quer recuperá-la.

  Em primeiro lugar, você não deve perder tempo tentando encontrar um programa para quebrar facilmente arquivos protegidos, uma vez que tais programas não existem. Todos os softwares modernos, como o MS Office, usam algoritmos de criptografia para criptografar dados; A estabilidade desses algoritmos foi matematicamente comprovada. Portanto, o processo de recuperação de senha é uma longa busca através de um grande número de variantes para encontrar a senha correta. Só para que você imagine a escala do trabalho: uma senha de 60 caracteres tem mais de 60 trilhões (60 * 1018) de variantes. O número reflete apenas uma senha composta por letras, números e símbolos especiais em inglês. Se o alfabeto grego e outros símbolos estivessem disponíveis, o número de possíveis variações aumentaria ainda mais e, portanto, mesmo um supercomputador não seria capaz de realizar uma busca direta por um número tão grande de possíveis senhas em um período de tempo razoável (o chamado método de brute force), porque o processo de teste de cada possível senha requer cálculos matemáticos complexos, o que requer muito tempo e energia do processador. Quanto mais complexo for o algoritmo de criptografia, mais lento será o processo de busca de senha. Recuperar senhas através do dicionário Mas as coisas não são tão ruins quanto parecem. As pessoas geralmente escolhem senhas que são "fáceis de lembrar", tornando-as mais fáceis de recuperar. Muitas senhas comumente usadas têm uma forma simples e fácil de ler ou são compiladas de acordo com certas regras. Estas são palavras comuns como "sombra", apelidos de animais de estimação, combinações de palavras como "letmein", palavras mais números como "John1234", data de nascimento, combinações simples de números como "654321", letras vizinhos no teclado como "asdcxz", e outros tipos de senhas que quase qualquer pessoa pode lembrar facilmente.

  Não há muitas combinações desses tipos em comparação com 60 trilhões de possibilidades, o que simplifica muito nossa tarefa. Atualmente, coletamos um banco de dados de mais de 20 bilhões de senhas comumente usadas para brute force. Este banco de dados de senhas nos dá uma grande chance, mas ainda não garante 100% de sucesso. Ainda assim, conseguimos encontrar a senha em mais da metade dos casos, o que é um ótimo resultado.  

  Senhas de quebra de força bruta usando uma máscara Se você sabe a estrutura de uma senha perdida, você pode usar uma máscara para pesquisar todas as senhas possíveis. Por exemplo, se você souber que a senha é composta por 8 ou 9 caracteres, começando com "999" e os restantes caracteres são letras minúsculas em inglês, o processo de pesquisa será muito mais fácil. Neste caso, o total de todas as variantes possíveis é de 333.629.036. Nosso cluster de computação irá hackear um arquivo protegido com força bruta em apenas alguns minutos. Quebrar senhas com força bruta de dicionários é um trabalho de custo fixo, mas quebrar com força bruta de máscaras é uma tarefa personalizada. Você pode usar a página de solicitação personalizada para descrever tudo o que sabe sobre a senha perdida: comprimento esperado e conjunto de caracteres, etc. Talvez você conheça os caracteres que começam ou terminam com a senha. Podemos criar máscaras com base nesses critérios, calcular o número total de possíveis variantes de senha e informá-lo sobre o custo do trabalho. Observe que este será um trabalho pré-pago e o sucesso só será garantido se os parâmetros de máscara especificados estiverem corretos. Se você cometer um erro ao descrever a estrutura da senha (por exemplo, a senha é realmente mais longa e/ou contém caracteres fora do conjunto especificado), a máscara combinada não ajudará a encontrá-la. No entanto, o trabalho já foi concluído e o pagamento não é reembolsável. Use a quebra de força bruta da máscara apenas se você tiver certeza da estrutura exata da senha! Posso recuperar minha senha perdida usando meu computador doméstico? Na verdade não é. É claro que você pode tentar alguns programas de recuperação de senha em seu computador, mas observe alguns fatos importantes: a maioria desses programas são shareware. No modo livre, eles permitirão que você procure senhas de comprimento muito limitado (geralmente não mais do que 4 caracteres).

Um usuário experiente tentará com sucesso um programa como este e comprá-lo, na esperança de quebrar senhas mais longas. No entanto, o número de possíveis variantes com senhas mais longas não cresce linearmente, mas exponencialmente. Por exemplo, o processo de quebrar uma senha de 4 caracteres é pesquisar apenas 15 milhões de variantes alfanuméricas. Uma senha de 5 caracteres tem 931 milhões de variantes possíveis (62 vezes), enquanto uma senha de 6 caracteres tem cerca de 58 bilhões. Esta é uma tarefa difícil mesmo para um computador muito poderoso, então nem tente quebrar uma senha de 7 caracteres. A funcionalidade do programa de crack é limitada pelos recursos do computador.

Em nosso sistema de nuvem, temos um poderoso cluster de servidores GPU de alto desempenho. Este é um sistema de computação distribuída. Em outras palavras, as senhas podem ser recuperadas por vários servidores poderosos ao mesmo tempo, e podemos fazer em poucas horas o que os computadores domésticos modernos levam meses ou até anos para fazer.

O programa de software de compartilhamento não contém um bom dicionário de senhas. Tudo o que ele pode fazer é gerar um ataque combinatório: combinar palavras e números em um pequeno dicionário e alterar a maiúscula das letras. Isso leva muito tempo e só ajuda a quebrar as senhas mais simples. Por último, mas não menos importante, ao comprar um cracker, você terá que pagar, mesmo que não consiga encontrar a senha. Apenas cobramos por senhas encontradas com sucesso. Rápido, seguro e conveniente. Recuperação instantânea de senha Geralmente se refere à recuperação rápida de senhas com criptografia fraca.

Por exemplo, uma senha para um banco de dados do Access ou um arquivo do Word ou Excel mais antigo. Em alguns casos, uma senha pode ser redefinida substituindo ou excluindo-a diretamente de um arquivo. Ataques com força bruta Este é o método mais comum de descriptografia de arquivos. Este ataque simplesmente tenta cada combinação de caracteres em uma determinada coleção para tentar recuperar sua senha. Recuperar senha co Por exemplo, ao usar a letra minúscula "A", são necessárias 26 combinações (de "A" a "z"). No caso de duas letras, temos =676. Estamos lidando com um crescimento exponencial, portanto, a combinação automática de senhas é mais alta e, portanto, a recuperação de senhas é mais difícil. É claro que as combinações podem ter letras maiúsculas, números ou caracteres especiais, nesse caso, uma longa recuperação de senha (dependendo do comprimento) pode ser feita em alguns dias ou semanas. Usamos software especializado para alocar potência de computação em vários servidores, reduzindo drasticamente o tempo de recuperação de senha. Ataque de dicionário Este método de recuperação usa um dicionário. O software profissional tenta cada palavra do dicionário como uma senha. Além das palavras comuns, um bom dicionário contém algumas combinações comumente usadas em senhas, como "qwerty". Os métodos de recuperação de senha de dicionário são geralmente muito mais rápidos do que os ataques de força bruta. Claro, se o dicionário for grande, a recuperação de senha será mais lenta, mas esse método é geralmente usado antes da recuperação de senha brute force. Existem diferentes métodos que combinam os dois tipos de recuperação acima (métodos híbridos). Mudanças na senha Este método de recuperação é geralmente usado quando a senha pode ser digitada incorretamente. Muitas vezes, o usuário sabe que a senha contém uma determinada palavra e talvez alguns números. Ou a senha foi inserida incorretamente ou os caracteres foram omitidos. Normalmente o número de combinações é pequeno e a senha será recuperada rapidamente. Ataque de senha de texto simples Este método é mais comumente usado para arquivos ZIP protegidos por senha. A recuperação de senha é mais fácil quando o conteúdo parcial do arquivo é conhecido. Por exemplo, conhecemos alguns arquivos criptografados no arquivo. Alternativamente, o arquivo contém algumas DLLs padrão que podem ser encontradas no Windows ou não criptografadas na Internet.  

Perguntas e respostas (FAQ)

  O que é uma senha postal? (Definição) Um arquivo ZIP é um formato de arquivo usado para arquivar outros arquivos por compressão. Os arquivos contidos no arquivo podem ser protegidos por senha. Esta é a senha do arquivo ZIP. Como encontrar a senha do arquivo ZIP? A única maneira de recuperar as senhas ZIP é testá-las. Selecione o arquivo ZIP no seu dispositivo e clique em Localizar. Como agilizar a busca de senhas? A pesquisa é um trabalho demorado (geralmente várias horas) e é recomendável limitar a pesquisa de acordo com o tamanho da senha e os caracteres usados.Exemplo: uma senha de 3 caracteres contendo apenas letras minúsculas leva 17576 tentativas, enquanto 238328 tentativas (mais de 13 vezes) se for composta por maiúsculas, minúsculas e números. Use os recursos do seu navegador e dispositivo, quanto mais poderoso for, mais rápido será o cálculo.

  Como funciona o programa de quebra de senha ZIP?

  A ferramenta cria uma lista de senhas possíveis com base nos caracteres selecionados e no comprimento assumido da senha e tenta extrair o arquivo do arquivo ZIP.