Mistr obnovy hesla dokumentu Časově náročná kalkulačka pro obnovení hesla
Chcete vědět, jak dlouho trvá zkouška hesla? Níže jsou vysvětleny principy tří metod "hrubé síly, útoku slovníku a útoku masky" a pak vysvětleny, proč se obtížnost různých formátů souborů tolik liší, stejně jako rozdíl v výpočetním výkonu mezi grafickou kartou a CPU.
Vypočítejte: Jak dlouho trvá čistě hrubá síla
Je to jen nejhorší scénář "čistého násilí"
Stáhněte si software sami vs Nechte to na nás
| Srovnávací položky | Stáhněte si crack software sami | Nechte to na nás |
|---|---|---|
| Výpočetní výkon | Domácí počítač má ve většině případů pouze integrovanou grafickou kartu | Více dešifrovacích strojů GPU provádí stejnou úlohu současně |
| Slovník hesel | Na internetu jsem našel statisíce položek, spoustu duplicitních a neplatných | Slovníky, které byly v průběhu let nashromážděny a vyčištěny, jsou rozděleny podle zvyků používání |
| Strategie prasknutí | Budu to zkoušet jen jeden po druhém od začátku do konce | Nejprve slovník, poté maska, poté plné množství, víceúrovňové strategie postupují vrstvu po vrstvě |
| Můžeš běhat dál | Počítač musí zůstat zapnutý, pokud jej vypnete nebo restartujete, veškeré úsilí bude marné | 7×24 běží na serveru, nebude to ovlivněno, i když vypnete počítač |
| Možnost rozvázání | Vše záleží na štěstí, pokud je heslo o něco delší, je v podstatě zbytečné | Nejprve pokryjte kombinaci s nejvyšší pravděpodobností. Krátká hesla často dosahují výsledků během několika desítek minut |
| Počáteční náklady | Nikdo se nestará o instalaci ovladače, konfiguraci příkazového řádku a hlášení chyb | Stačí nahrát soubor a výsledky vás upozorní |
O této kalkulačce
- Benchmark rychlosti je založen na veřejných testovacích datech jedné grafické karty RTX 3080 a je konzervativně převeden. Výsledky se budou lišit podle modelu stroje.
- Čas je odhadem "průměrné vyzkoušení poloviny kombinace", štěstí je dříve a štěstí je špatné dokončit kolo.
- Čísla se zde odhadují jako čisté násilí. Skutečné zpracování bude nejprve provádět slovníky a masky. Běžná slabá hesla se často objeví během několika minut, takže nemusíte čekat tak dlouho.
- Šifrované verze stejného souboru jsou extrémně odlišné: rozdíl mezi verzí 2003 a 2013 dokumentu Wordu může být desítky tisíc krát.
Proč je získání hesla tak obtížné? Principy a výpočetní výkon jsou jasně vysvětleny v jednom článku
Podstatou obnovy hesla je pokračovat ve všech možných kombinacích, dokud nezasáhnete tu správnou. Čím rychleji se snažíte a čím méně kombinací, tím vyšší je pravděpodobnost úspěchu; Na druhou stranu, čím více kombinací a vyšší náklady na každý pokus, tím menší je naděje na znovuzískání. Tato kalkulačka kvantifikuje "kolikrát musíte zkoušet" a "jak dlouho to trvá pokaždé", abyste mohli intuitivně posoudit bezpečnost vašich souborů a pochopit, proč se některé soubory mohou otevřít během několika minut a některé soubory se nedají otevřít.
1. Hrubá síla: Vyzkoušejte všechny kombinace jednu po druhé
Brute Force se nespoléhá na žádné předchozí znalosti a přímo vyčerpává každou možnost podle znakové sady a délky: existuje pouze 100 milionů kombinací 8bitových čistých čísel a 8bitové heslo s velkými a malými písmeny + čísly + symboly přesahuje 6×10¹⁴ druhů. Bude to zkoušet celou cestu od aaaaaaaa až po poslední kombinaci, charakterizovanou "nejhloupějším a nejstabilnějším"-pokud bude dostatek času, teoreticky to bude možné vyzkoušet. Cena spočívá v tom, že počet kombinací se exponenciálně rozšiřuje s délkou a sadou znaků. O něco delší heslo nemůže být vyzkoušeno za několik životů.
2. Útok na slovník: Nejprve zkuste heslo, které se nejvíce podobá lidskému jazyku
Drtivá většina lidí nepoužívá náhodné zkreslené znaky jako hesla, ale místo toho používá narozeniny, jména, sekvence klávesnice (qwerty) nebo běžná slova. Slovníkové útoky organizují tato vysokofrekvenční hesla do slovníku a nejprve je vyzkoušejí jedno po druhém. Slabá hesla mohou být často zasažena během několika minut. Jeho účinnost je mnohem vyšší než čisté násilí, ale pouze za předpokladu, že heslo je skutečně v slovníku; Když narazíte na silné náhodné heslo, budete bezmocní. Šifrovací slovník, který jsme nashromáždili a čistili po mnoho let, právě proto, abychom zlepšili míru zásahu tohoto kroku.
3. Maskový útok: Přidejte „známé podmínky “k hrubé síle
Útok s maskou je chytrá verze hrubé síly: pokud si pamatujete, že „heslo je 8 číslic, začíná velkým písmenem a končí 2024 “, můžete tyto podmínky sdělit hackerovi a nechat ho generovat pouze kombinace, které splňují podmínky. Původní kompletní sbírka 6×10¹⁴ druhů se může najednou zmenšit na stovky milionů druhů a čas trvá od "kosmického života" na "několik hodin". To je důvod, proč při odesílání úkolu vyplňte více vodítek, které si pamatujete, a míra úspěšnosti se výrazně zvýší.
4. Proč se obtížnost různých formátů liší desítkykrát? — — Počet iterací hash
Soubor není přímo porovnáván s heslem, ale je "hash" vypočtený pomocí hesla. Pokaždé, když vyzkoušíte heslo, musí program nejprve provést hash operaci a čím více iterací, tím pomalejší. Staré formáty jsou téměř bez ochrany: Office 97 používá MD5/RC4 a grafickou kartu lze vyzkoušet desítkykrát za sekundu; Office 2013 provedl asi 100 000 iterací PBKDF2 a dokáže to pokusit pouze asi tisíckrát za sekundu, což je 10 000krát pomalejší. PDF má slabý RC4 a mírně silnější AES; RAR5 má asi 30 000 iterací, což je desítkykrát pomalejší než RAR3; 7Z má více než 500 000 iterací, což z něj dělá nejtěžší kategorii mezi běžnými formáty. Zde je hlavní důvod, proč se stejné heslo odemkne na počítači jiných lidí po desítky minut a běží několik dní bez pohybu.
5. Rozdíl ve výpočetním výkonu mezi grafickou kartou (GPU) a CPU
Hashing je typický výpočet „velkého množství opakovaných, nezávislých na sobě ", který je přesně vhodný pro paralelní architekturu grafických karet: běžná herní grafická karta má tisíce jader a dokáže vypočítat miliony hashů současně. Rychlost je desítky až stokrát vyšší než u CPU. Běžné počítače mají buď pouze integrovanou grafiku, nebo nechávají CPU držet tvrdě, což je přirozeně žalostně pomalé. Náš dešifrovací cluster tvoří několik GPU serverů, které běží stejnou úlohu paralelně. Ve spojení se slovníky a maskovacími zásadami, které se vrstvu po vrstvě zužují, je to rozdíl mezi "několik měsíců běžet doma" a "nechat nám desítky minut, abychom získali výsledky".
Proto pokaždé, když se délka hesla zvýší o jedno číslo a sada znaků se rozšíří o jednu úroveň, obtížnost získání se zdvojnásobí; Použití rychlejšího formátu souboru a zapamatování si více vodítek hesla může výrazně zkrátit čas. Výše uvedená kalkulačka kvantifikovala tyto faktory-zadejte svůj typ souboru a rozsah hesel, abyste viděli, jak dlouho trvá váš počítač a náš cluster. Pokud je výsledek zoufalý, můžete nám také předat soubor přímo.
Časté dotazy
Jak dlouho trvá prolomení hesla?
Záleží na délce hesla, znakové sadě a způsobu šifrování souboru. Existuje asi 100 milionů kombinací 8místných čistých čísel, které lze vyzkoušet na běžných počítačích za několik hodin až dní; Dvanáctimístné heslo obsahující velká a malá písmena, čísla a symboly může trvat tisíce let. Pomocí kalkulačky na této stránce zadejte parametry pro okamžitý odhad.
Jaký je rozdíl mezi hrubou silou, slovníkovým útokem a útokem na masku?
Brute force cracking se nespoléhá na předchozí znalosti a vyčerpává všechny kombinace; Útoky slovníku upřednostňují běžné slabé slovníky hesel, což je efektivnější; Maskové útoky přidávají známé stopy (např. 8bitové, začínající velkými písmeny) na základě hrubé síly a generují pouze kvalifikované kombinace, což výrazně zužuje rozsah.
Proč lze některé soubory otevřít během několika minut a některé trvají dlouho?
Protože počet iterací hash v různých formátech se velmi liší. Office 97 používá slabší MD5/RC4 a grafickou kartu lze vyzkoušet desítkykrát za sekundu; Office 2013 má asi 100 000 iterací, pouze asi 1000 za sekundu, což je asi 10 000krát pomalejší; 7Z má více než půl milionu iterací, což je nejtěžší typ mezi běžnými formáty.
Přestaňte brát svůj počítač silou
Dejte nám dokumenty a běžte nejpravděpodobnější kombinace, což je smysluplnější než běžet doma několik dní.