Passordgjenoppretting tidkrevende kalkulator

Hvorfor er det så vanskelig å hente passord? Prinsipper og datakraft forklares tydelig i én artikkel

Essensen av passordgjenoppretting er å fortsette å prøve i alle mulige kombinasjoner til du treffer den riktige. Jo raskere du prøver og jo færre kombinasjoner du har, jo høyere er sannsynligheten for suksess; Omvendt, jo flere kombinasjoner og jo høyere kostnad for hvert forsøk, jo mindre håp om gjenoppretting. Denne kalkulatoren kvantifiserer "hvor mange ganger du skal prøve" og "hvor lang tid det tar hver gang", slik at du kan få en intuitiv vurdering av sikkerheten til filene dine, og hvorfor noen filer kan åpnes på noen minutter, og noen filer går ut av datamaskinen. Kan ikke åpnes.

1. Brutal force cracking: Prøv alle kombinasjonene én etter én

Brute Force er ikke avhengig av noen forhåndskunnskap og viser direkte hver mulighet etter tegnsett og lengde: det er bare 100 millioner kombinasjoner av 8-sifrede rene tall, mens 8-sifrede passord med store og små bokstaver + tall + symboler overstiger 6×10¹⁴ arter. Det vil prøve hele veien fra AAAAAAA til den siste kombinasjonen, preget av "den dummeste og mest stabile"-så lenge tiden er nok, kan den teoretisk prøves. Prisen er at antall kombinasjoner utvides eksponentielt med lengde og tegnsett. Et litt lengre passord kan ikke prøves på flere liv.

2. Ordbokangrep: Prøv først passordet som ligner mest på menneskelig språk

De aller fleste bruker ikke tilfeldige forvrengte tegn som passord, men bruker bursdager, navn, tastatursekvenser (qwerty) eller vanlige ord. Ordbokangrep organiserer disse høyfrekvente passordene i et ordforråd, og prøver dem én etter én først. De kan ofte treffe svake passord på få minutter. Dens effektivitet er mye høyere enn ren vold, men bare hvis passordet virkelig er i ordlisten; Jeg er hjelpeløs når jeg møter et sterkt tilfeldig passord. Passordboken vi har akkumulert og renset i mange år er nettopp for å forbedre trefffrekvensen for dette trinnet.

3. Maskeangrep: Legg til "kjente forhold" til brute force cracking

Maskeangrep er en smart versjon av brute force cracking: Hvis du husker "8-sifret passord, som begynner med store bokstaver og slutter med 2024", kan du fortelle cracker disse betingelsene og la den bare generere kombinasjoner som oppfyller betingelsene. Den opprinnelige komplette samlingen av 6×10¹⁴ arter kan plutselig krympe til hundrevis av millioner, og det tar tid å endre seg fra "kosmisk liv" til "timer". Dette er grunnen til at når du sender inn en oppgave, fyll ut flere ledetråder du husker, og suksessraten vil øke betydelig.

4. Hvorfor er vanskelighetsgraden til forskjellige formater titusenvis av ganger forskjellig? — — Antall hashiterasjoner

Filen sammenligner ikke passordet direkte, men "hashverdien" beregnet ved å sammenligne passordet. Hver gang du prøver et passord, må programmet først utføre en hash-operasjon, og jo flere iterasjoner, jo langsommere. Det gamle formatet har nesten ingen beskyttelse: Office 97 bruker MD5/RC4, og grafikkortet kan prøves titalls millioner ganger i sekundet; Office 2013 har gjort omtrent 100 000 PBKDF2-iterasjoner siden 2013, og kan bare prøve rundt tusen ganger i sekundet, som er 10 000 ganger tregere. PDF har svak RC4 og litt sterkere AES; RAR5 har omtrent 30 000 iterasjoner, dusinvis av ganger tregere enn RAR3; 7Z har mer enn 500 000 iterasjoner, noe som gjør det til den vanskeligste typen vanlige formater. Det samme passordet kan låses opp på andres maskiner i dusinvis av minutter, og du kan løpe uten noen bevegelse i flere dager. Dette er årsaken.

5. Datakraftgapet mellom grafikkort (GPU) og CPU

Hashing-operasjoner er typiske "mange repetisjoner, uavhengige av hverandre"-beregninger, som passer akkurat til den parallelle arkitekturen til grafikkort: et mainstream spillgrafikkort har tusenvis av kjerner og kan beregne millioner av hasher samtidig, og hastigheten er dusinvis av ganger høyere enn CPU-en. Vanlige datamaskiner har enten bare integrert grafikk eller lar CPUen bære den hardt, noe som naturligvis er ynkelig sakte. Vår dekrypteringsklynge består av flere GPU-servere som kjører den samme oppgaven parallelt, kombinert med ordbok-og maskestrategier som begrenser omfanget lag for lag. Dette er nøyaktig forskjellen mellom "kjør hjemme i noen måneder" og "la oss få resultater på dusinvis av minutter." Hvor ligger gapet.

Derfor, for hver gang passordlengden øker med ett siffer og tegnsettet utvides med ett nivå, vil vanskeligheten med å gjenopprette den øke eksponentielt; Å velge et raskere filformat og huske flere passordledetråder kan forkorte tiden betydelig. Kalkulatoren ovenfor har kvantifisert disse faktorene-skriv inn filtype og passordområde for å se hvor lenge datamaskinen din og klyngen vår tar. Hvis resultatet gjør deg desperat, kan du like gjerne gi oss filen direkte for å prøve.