Şifre geri alma süresini hesaplayan alet

Şifreyi nasıl geri alacağım bu kadar zor mu? İlke ve bilgi işlem süreci açıklar mısınız

Şifre geri alma işleminin özü, tüm olası kombinasyonları denemek ve doğru olanı bulana kadar devam etmektir. Ne kadar hızlı denerseniz, o kadar az kombinasyon kullanırsınız ve başarı şansınız o kadar artar; tersine, ne kadar çok kombinasyon kullanılırsa, her deneme maliyeti o kadar yüksek olur ve şifreyi geri alma umudu o kadar düşük olur. Bu hesap makinesi, “ne kadar çok denemeliyim” ve “her denemenin süresi ne kadar olmalı” sorularını somut bir şekilde ifade eder. Böylece dosyalarınızın güvenliği hakkında daha doğru bir yargıya varabilirsiniz ve bazı dosyaların birkaç dakika içinde açılabilmesinin, bazılarının ise bilgisayarın çalışmasını bile engelleyebilecek kadar zor açılabilmesinin nedenlerini anlayabilirsiniz.

Birinci, Şiddetli Kırılmalar: Tüm kombinasyonları tek tek deneyin

Brute Force yöntemi, herhangi bir ön bilgiye dayanmaz ve doğrudan karakter seti ile uzunluğa bağlı olarak tüm olası kombinasyonları deneyerek bulunur. Sadece 8 basamaklı sayılar için sadece bir milyar kombinasyon vardır; ancak büyük/küçük harfler + sayılar + işaretlerin bulunduğu 8 basamaklı şifreler için bu sayı 6×10¹⁴’ten fazladır. Brute Force yöntemi, “en basit ama en güvenilir” yöntemdir—yeterli zaman varsa, teorik olarak her şeyi deneyebiliriz. Ancak bu yöntemin maliyeti, kombinasyon sayısının uzunluk ve karakter setine göre üstel olarak artmasıdır. Biraz daha uzun olan şifreler için, tek bir cihazla bile bir ömür boyu deneme yapmak mümkün değildir.

İkinci olarak, sözlük saldırısı: Öncelikle insan konuşmasına en çok benzeyen şifreyi deneyin

Çoğu insan, şifre olarak rastgele karakterler kullanmaz; bunun yerine doğum tarihlerini, isimleri, klavye dizilerini (örneğin qwerty) veya yaygın kelimeleri kullanır. Sözlük saldırıları, bu yüksek sıklıkta kullanılan şifreleri bir liste haline getirir ve sırayla denemeler yapar; genellikle birkaç dakika içinde zayıf şifreler bulunabilir. Bu yöntemin verimliliği, saf şiddet saldırılarından çok daha yüksektir; ancak bu, şifrenin gerçekten sözlükte bulunması gerektiği anlamına gelir. Güçlü rastgele şifreler için ise bu yöntem işe yaramaz. Yıllar boyunca topladığımız ve temizlediğimiz şifre sözlükleri, tam da bu adımın başarı oranını artırmak için kullanılıyor.

Üç, Kodlama Saldırıları: Şiddetli kırışımlara “belirlenmiş koşullar” eklenmesi

Maske saldırısı, şiddetli kırışımların daha zeki bir versiyonudur: Eğer “Şifre 8 karakter uzunluğunda, başında büyük harfler var, sonu 2024” gibi koşulları hatırlıyorsanız, bu koşulları kırıcı programa bildirebilir ve sadece uygun olan kombinasyonları oluşturabilmesini sağlayabilirsiniz. Aslında 6×10¹⁴ tane olası kombinasyon vardı, ancak bu sayı bir anda milyarlara düşebilir ve süre “evrenin ömrü”nden “birkaç saat”e kadar kısalabilir. İşte bu yüzden, görevleri verirken hatırladığınız ek bilgileri daha fazla belirtmek, başarı oranını belirgin şekilde artırır.

Dört, Neden Farklı Formatlar Arasında Zorluk Farkı On Bin Kat kadar Büyük? – Hash İterasyon Sayısı

Belgeler, doğrudan şifreyi karşılaştırmak yerine, şifrenin hesaplanan “hash değerini” karşılaştırır. Her bir şifre denediğinde, program önce bir hash işlemi yapar; iterasyon sayısı arttıkça işlem daha yavaş hale gelir. Eski formatlar neredeyse hiç koruma sağlamaz: Office 97’de kullanılan MD5/RC4 ile, grafik kartları saniyede milyonlarca kez deneme yapabilir; ancak Office 2013’ten itibaren yaklaşık 100.000 PBKDF2 iterasyonu yapılır ve saniyede sadece binlerce kez deneme yapılabilir; bu da on kat daha yavaş bir işlemdir. PDF’nin RC4’ü oldukça zayıftır, AES ise biraz daha güçlüdür; RAR5’te yaklaşık 30.000 iterasyon yapılır ve RAR3’e göre onlarca kat daha yavaştır; 7Z ise 500.000’den fazla iterasyon yapabilir ve en zorlu formatlardan biridir. Aynı şifre, başka bir makinede saatler sürebilirken, sizin cihazınızda birkaç gün boyunca hiçbir tepki vermeyebilir; bunun temel nedeni işte buradadır.

V. GPU ve CPU’nun işlem gücü farkı

Hashing işlemleri, tipik olarak “çoğunlukla tekrarlanan ve birbirinden bağımsız” hesaplamalardır. Bu tür işlemler, grafik kartlarının paralel mimarisine mükemmel şekilde uyguntur: Bir ana akım oyun grafik kartında binlerce çekirdek bulunur ve aynı anda milyonlarca hash işlemi gerçekleştirilebilir. Bu işlem hızı, CPU’nun onlarca ila yüzlerce katıdır. Normal bilgisayarlar ise ya entegre grafik kartlarına sahiptir, ya da işleri CPU’ya bırakır; bu durumda performans oldukça düşüktür. Bizim çözüm yöntemimiz, aynı görevi birden fazla GPU sunucusu paralel olarak yürütmesidir. Ayrıca, sözlük ve maskelendirme stratejileriyle alanı giderek daraltarak, “kendi başınıza birkaç ay çalışmak” ile “bize birkaç dakika içinde sonuç verdirmek” arasındaki farkı ortadan kaldırıyoruz.

Dolayısıyla, şifre uzunluğu her bir karakter ekledikçe, karakter seti her bir seviyede genişledikçe, şifreyi bulma zorluğu katlanarak artar. Ancak daha hızlı dosya formatları kullanmak ve daha fazla şifre ipucunu hatırlamak, süreyi önemli ölçüde kısaltabilir. Yukarıdaki hesap makinesi bu faktörleri hesaplamış durumda—dosya türünü ve şifre aralığını girdiğinizde, bilgisayarınızın ve bizim kümeimizin ne kadar zaman alacağını görebilirsiniz. Eğer sonuçlar sizi hayal kırıklığına uğratıyorsa, lütfen dosyayı bize verip deneyelim.