Dokument wagwoord herstel meester Wagwoordherwinning tydrowende sakrekenaar
Wil jy weet hoe lank dit neem om' n wagwoord te probeer? Die volgende verduidelik die beginsels van die drie metodes van "brute force cracking, woordeboekaanval en maskeraanval", en verduidelik dan hoekom die moeilikheid van verskillende lêerformate so verskil, sowel as die rekenaarkraggaping tussen die grafiese kaart en die SVE.
Bereken: Hoe lank neem dit om suiwer brute force te kraak
Dit is net die ergste geval van "suiwer geweld"
Laai self die sagteware af vs laat dit aan ons oor
| Vergelykende items | Laai self kraaksagteware af | los dit aan ons oor |
|---|---|---|
| Rekenaarkrag | ' n Tuisrekenaar het in die meeste gevalle net geïntegreerde grafiese kaarte | Veelvuldige GPU-dekripteerders voer dieselfde taak gelyktydig uit |
| wagwoord woordeboek | Ek het honderde duisende items lukraak op die internet gevind, en daar was baie duplikate en ongeldige items | Woordeboeke wat oor die jare opgehoop en skoongemaak is, Word volgens gebruiksgewoontes verdeel |
| Kraak strategie | Ek sal hulle net een vir een van begin tot einde probeer | Eers woordeboek, dan masker, dan volle volume, multi-vlak strategieë Word laag vir laag bevorder |
| Kan jy aanhou hardloop | Die rekenaar moet aanhou. As jy dit afskakel of herbegin, sal al jou pogings tevergeefs wees | Dit loop 7×24 op die bediener, en dit sal nie geraak Word nie, selfs al skakel jy jou rekenaar af |
| Die moontlikheid om te ontrafel | Dit hang alles van geluk af As die wagwoord' n bietjie langer is, is daar basies geen kans nie | Dek eers die mees waarskynlike kombinasie, kort wagwoorde lewer dikwels resultate binne dosyne minute |
| Beginkoste | Installeer die bestuurder, stel die opdragreël op en rapporteer foute, niemand gee om nie | Laai net die lêer op en jy sal in kennis gestel Word wanneer die resultate beskikbaar is |
Oor hierdie sakrekenaar
- Die spoedmaatstaf is gebaseer op die openbare toetsdata van' n enkele RTX 3080-grafiese kaart en Word konserwatief omgeskakel. Die resultate sal verskil volgens masjienmodel.
- Tyd is' n skatting van "gemiddeld om die helfte van die kombinasie te probeer." Geluk is vroeër, en geluk is nie goed om' n rondte te voltooi nie.
- Die syfers hier Word beraam as suiwer geweld. Werklike verwerking sal eers woordeboeke en maskers gebruik. Algemene swak wagwoorde kom dikwels binne' n paar minute uit, so jy hoef nie so lank te wag nie.
- Dieselfde lêer het uiters verskillende geënkripteerde weergawes:' n Word-dokument kan tienduisende kere verskil tussen die 2003-weergawe en die 2013-weergawe.
Hoekom is wagwoordherwinning so moeilik? Beginsels en rekenaarkrag Word duidelik in een artikel verduidelik
Die essensie van wagwoordherwinning is om in alle moontlike kombinasies te probeer totdat jy die regte een tref. Hoe vinniger jy probeer en hoe minder kombinasies jy het, hoe hoër is die waarskynlikheid van sukses; Omgekeerd, hoe meer kombinasies en hoe hoër die koste van elke poging, hoe minder hoop om dit te herwin. Hierdie sakrekenaar kwantifiseer "hoeveel keer om te probeer" en "hoe lank dit elke keer neem", sodat jy 'n intuïtiewe oordeel kan maak oor die sekuriteit van jou lêers, en ook verstaan hoekom sommige lêers binne' n paar minute oopgemaak kan Word, en sommige lêers loop uit die rekenaar Kan nie oopmaak nie.
1. Brute force cracking: Probeer alle kombinasies een vir een
Brute Force maak nie staat op enige voorkennis nie en noem elke moontlikheid direk volgens karakterstel en lengte: daar is slegs 100 miljoen kombinasies van 8-syfer suiwer getalle, terwyl die 8-syfer wagwoord van hoofletters en kleinletters + syfers + simbole meer as 6×10¹⁴ spesies. Dit sal probeer van AAAAAAA tot die laaste kombinasie, gekenmerk deur "die domste en mees stabiele"-solank die tyd genoeg is, kan dit teoreties probeer Word. Die prys is dat die aantal kombinasies eksponensieel uitbrei met die lengte en karakterstel. 'N effens langer wagwoord kan nie vir' n paar lewens op' n enkele masjien probeer Word nie.
2. Woordeboekaanval: Probeer eers die wagwoord wat die meeste soos menslike taal lyk
Die oorgrote meerderheid mense gebruik nie willekeurige verdraaide karakters as wagwoorde nie, maar gebruik eerder verjaarsdae, name, sleutelbordreekse (qwerty) of algemene woorde. Woordeboekaanvalle organiseer hierdie hoëfrekwensie-wagwoorde in woordeskatte, gee prioriteit aan een-vir-een pogings, en tref dikwels swak wagwoorde binne' n paar minute. Dit is baie doeltreffender as suiwer geweld, maar slegs as die wagwoord werklik in die woordelys is; Wanneer jy' n sterk ewekansige wagwoord teëkom, is jy hulpeloos. Die wagwoordwoordeboek wat ons vir jare opgehoop en skoongemaak het, is juis om die trefpersentasie van hierdie stap te verbeter.
3. Maskeraanval: Voeg "bekende toestande" by brute force cracking
Masker-aanvalle is' n slim weergawe van brute force cracking: as jy onthou "wagwoord 8 syfers, begin met hoofletters en eindig met 2024", kan jy hierdie voorwaardes aan die kraakprogram vertel sodat dit net kombinasies genereer wat aan die voorwaardes voldoen. Die oorspronklike volledige versameling van 6×10¹⁴ spesies kan skielik tot honderde miljoene gekrimp Word, wat tyd neem om van "kosmiese lewe" na "ure" te verander. Dit is hoekom as jy meer leidrade invul wat jy onthou wanneer jy' n taak indien, sal die sukseskoers aansienlik toeneem.
4. Waarom verskil die moeilikheidsgraad van verskillende formate tienduisende kere? — — Aantal hash-iterasies
Die lêer vergelyk nie die wagwoord direk nie, maar die "hash-waarde" wat bereken Word deur die wagwoord te vergelyk. Elke keer as jy 'n wagwoord probeer, moet die program eers' n hash-bewerking uitvoer. Hoe meer iterasies, hoe stadiger sal dit wees. Die ou formaat het byna geen beskerming nie: Office 97 gebruik MD5/RC4, en die grafiese kaart kan tienmiljoene keer per sekonde probeer Word; Sedert 2013 het Office ongeveer 100 000 PBKDF2-iterasies uitgevoer, en dit kan net ongeveer 1 000 keer per sekonde probeer Word, wat 10 000 keer stadiger is. PDF se RC4 is baie swak en AES effens sterker; RAR5 het ongeveer 30 000 iterasies, dosyne kere stadiger as RAR3; 7Z het meer as 500 000 iterasies, wat dit die moeilikste tipe onder algemene formate maak. Dieselfde wagwoord kan vir tientalle minute op ander mense se masjiene ontsluit Word, maar jy hardloop vir' n paar dae sonder enige beweging. Dit is die oorsaak.
5. Die rekenaarkraggaping tussen grafiese kaart (GPU) en SVE
Hash-bewerking is' n tipiese "baie herhalende, onafhanklike" berekening, wat net geskik is vir die parallelle argitektuur van grafiese kaarte: 'n hoofstroom-speletjie-grafiese kaart het duisende kerne, kan miljoene hashes op dieselfde tyd bereken, en die spoed is tientalle keer dié van' n SVE tot honderde kere. Gewone rekenaars het óf net geïntegreerde grafiese kaarte óf laat die SVE hard werk, wat natuurlik jammerlik stadig is. Ons dekripsie-kluster bestaan uit veelvuldige GPU-bedieners wat dieselfde taak parallel uitvoer, tesame met woordeboek-en maskerbeleide wat die omvang laag vir laag vernou. Dit is presies die verskil tussen "hardloop vir' n paar maande by die huis" en "laat ons tientalle minute om resultate te lewer." Waar lê die gaping.
Daarom, elke keer as die wagwoordlengte met een syfer toeneem en die karakterstel met een vlak uitbrei, sal die moeilikheid om dit te herwin eksponensieel toeneem; Die gebruik van' n vinniger lêerformaat en die onthou van meer wagwoordleidrade kan die tyd aansienlik verkort. Die bogenoemde sakrekenaar het hierdie faktore gekwantifiseer-voer jou lêertipe en wagwoordreeks in om te sien hoe lank dit neem vir jou rekenaar en ons groepering. As die resultaat jou desperaat maak, kan jy net sowel die lêer direk aan ons oorhandig om te probeer.
Gereelde vrae
Hoe lank neem dit om' n wagwoord te kraak?
Hang af van wagwoordlengte, karakterstel en lêerenkripsie. Daar is ongeveer 100 miljoen kombinasies van 8-syfer suiwer syfers, wat oor 'n paar uur tot' n paar dae op' n gewone rekenaar probeer kan Word; 'N 12-syfer wagwoord met hoofletters, syfers en simbole, met' n kombinasie van meer as 10 tot die 24ste krag, kan duisende jare neem. Gebruik die sakrekenaar op hierdie bladsy om parameters in te voer vir' n onmiddellike skatting.
Wat is die verskil tussen brute force, woordeboekaanvalle en maskeraanvalle?
Brute force cracking maak nie staat op voorafkennis nie en noem alle kombinasies uitputtend; Woordeboekaanvalle gee prioriteit aan algemene swak wagwoordwoordelys, wat doeltreffender is; Maskeraanvalle voeg bekende leidrade (soos 8-bis, begin met hoofletters) by op grond van brute force cracking, en genereer slegs gekwalifiseerde kombinasies, wat die omvang aansienlik verminder.
Hoekom kan sommige lêers binne' n paar minute oopgemaak Word en sommige neem lank om te loop?
Omdat die aantal hash-iterasies in verskillende formate baie verskil. Office 97 gebruik die swakker MD5/RC4, en die grafiese kaart kan tienmiljoene keer per sekonde probeer Word; Office 2013 het ongeveer 100 000 iterasies gehad, slegs ongeveer 1 000 keer per sekonde, wat ongeveer 10 000 keer stadiger is; 7Z het meer as 500 000 iterasies, wat dit die moeilikste tipe onder algemene formate maak.
Hou op om jou eie rekenaar te gebruik
Gee die lêer aan ons en hardloop eers die mees waarskynlike kombinasie, wat meer sinvol is as om vir' n paar dae by die huis te hardloop.