Calculador de tempo necessário para recuperar a senha

Por que a recuperação da senha é tão difícil? Explicamos o princípio e o uso da computação em um artigo único

A essência da recuperação de senhas é tentar inúmeras combinações possíveis, até encontrar aquela correta. Quanto mais rápido você tentar e quanto menos combinações houver, maior a probabilidade de sucesso. Por outro lado, quanto mais combinações houver e quanto mais custa cada tentativa, menor a chance de sucesso. Este calculador quantifica o número de tentativas necessárias e o tempo gasto para cada tentativa, permitindo que você tenha uma ideia clara sobre a segurança dos seus arquivos. Isso também ajuda a entender por que alguns arquivos podem ser abertos em poucos minutos, enquanto outros não podem ser abertos mesmo após muitas tentativas.

I. Brute force cracking: Testando todas as combinações uma por uma

A tentativa bruta não depende de nenhuma conhecimento prévio; ela explora todas as combinações possíveis, com base no conjunto de caracteres e na extensão da senha. Uma senha de 8 caracteres, composta apenas por números, tem apenas 100 milhões de combinações possíveis. Já uma senha composta por letras maiúsculas e minúsculas, números e símbolos, tem mais de 6×10¹⁴ combinações possíveis. A tentativa bruta vai desde “aaaaaaa” até a última combinação possível. A característica principal dessa técnica é que ela é “a mais simples, mas também a mais confiável” – desde que haja tempo suficiente, em teoria é possível encontrar toda a senha. No entanto, o custo é que o número de combinações aumenta exponencialmente à medida que a extensão da senha e o conjunto de caracteres crescem. Uma senha um pouco maior do que isso seria impossível de testar, mesmo com muito tempo disponível.

II. Ataque de dicionário: tente primeiro uma senha que pareça mais com uma frase humana

A grande maioria das pessoas não usa caracteres aleatórios como senhas, mas sim datas de nascimento, nomes, sequências de teclas (como “qwerty”) ou palavras comuns. Os ataques de dicionário organizam esses códigos frequentemente usados em listas de palavras, tentando uma por uma, e geralmente conseguem encontrar senhas fracas em poucos minutos. A eficiência desses métodos é muito maior do que a dos ataques puramente brutais, mas isso só funciona se o código realmente estiver na lista de palavras disponíveis. Quando se deparam com senhas aleatórias fortes, esses métodos perdem a eficácia. Nós acumulamos e limpamos listas de senhas ao longo de muitos anos, justamente para aumentar a taxa de sucesso nesse processo.

III. Ataques com maska: adicionando “condições conhecidas” ao ataque de brute-fastening

Os ataques de tipo “Mask” são uma versão mais sofisticada da exploração bruta: se você se lembrar de que “a senha tem 8 caracteres, começa com letra maiúscula e termina em 2024”, pode informar essas condições ao programa de exploração, permitindo que ele genere apenas as combinações que atendem aos critérios. O conjunto completo, que originalmente era de 6×10¹⁴ possibilidades, pode ser reduzido para apenas alguns bilhões de combinações. O tempo necessário para encontrar a senha também diminui drasticamente, passando de “a vida útil do universo” para “apenas algumas horas”. É por isso que, ao enviar uma solicitação, é melhor fornecer mais informações que você se lembra, pois assim a taxa de sucesso aumentará significativamente.

IV. Por que as dificuldades em diferentes formatos variam em milhares de vezes? — Número de iterações de hash

Os arquivos não comparam os caracteres do código de acesso diretamente, mas sim o “valor hash” gerado a partir dele. A cada tentativa de um código de acesso, o programa realiza uma operação de hash. Quanto mais iterações forem realizadas, mais lento será o processo. Os formatos antigos oferecem pouca proteção: o Office 97 utiliza os algoritmos MD5 e RC4, e a placa gráfica pode testar milhões de combinações por segundo; já o Office 2013 utiliza o método PBKDF2, que realiza cerca de cem mil iterações por segundo, ou seja, cerca de mil vezes menos rápido do que os formatos anteriores. O formato PDF utiliza o RC4, que é bastante fraco, enquanto o AES é um pouco mais eficiente. O formato RAR5 realiza cerca de trinta mil iterações por segundo, o que significa que é décima vez mais lento do que o RAR3. O formato 7Z, por sua vez, realiza mais de cinquenta mil iterações por segundo, tornando-se um dos formatos mais difíceis de criptografar. Um mesmo código de acesso pode ser desbloqueado em minutos em um computador diferente, mas pode levar dias até que algo aconteça no seu próprio computador. A razão para isso está justamente aqui.

V. Diferença de capacidade de processamento entre a placa de vídeo (GPU) e a CPU

Os operações de hash são exemplos típicos de cálculos que envolvem muitas repetições, cada um dos quais é independente do outro. Isso se encaixa perfeitamente na arquitetura paralela das placas gráficas: uma placa gráfica para jogos de nível básico possui milhares de núcleos, permitindo o cálculo de milhões de hashes ao mesmo tempo. A velocidade desses cálculos é dezenas a centenas de vezes maior do que a da CPU. Em computadores comuns, ou há placas gráficas integradas, ou a CPU é usada para realizar esses cálculos, o que resulta em uma velocidade extremamente lenta. Nosso método de otimização utiliza vários servidores GPU trabalhando em paralelo para executar a mesma tarefa. Além disso, utilizamos estratégias como dicionários e masking para reduzir o alcance dos cálculos. Essa é exatamente a diferença entre “executar o processo em casa por meses” e “confiar-nos alguns minutos para obter os resultados”.

Portanto, à medida que o comprimento da senha aumenta em um caractere, ou quando o conjunto de caracteres se expande, a dificuldade de recuperação do código aumenta significativamente. Por outro lado, utilizar formatos de arquivos mais rápidos e lembrar mais pistas sobre a senha podem reduzir drasticamente o tempo necessário para recuperá-la. O calculador acima já quantificou esses fatores: basta inserir o tipo de arquivo e o intervalo de senhas para saber quanto tempo levará para recuperar as informações no seu computador e no nosso grupo de servidores. Se os resultados forem insatisfatórios, não hesite em nos entregar o arquivo para que possamos tentar recuperá-lo.