Kısa şifrem gerçekten ne kadar güvensiz?

TrueCrypt gibi sistemleri kullanarak, yeni bir şifre tanımlamam gerektiğinde, kısa bir şifre kullanmanın güvensiz ve kaba kuvvetle kırılması "çok kolay" olduğu sık sık bilgilendirilirim.

Her zaman, AZ, az, 0-9 kümesindeki karakterlerden oluşan sözlük kelimelerine dayanmayan 8 karakter uzunluğunda parolalar kullanırım.

Yani sDvE98f1 gibi bir şifre kullanıyorum

Böyle bir şifreyi kaba kuvvetle kırmak ne kadar kolay? Yani ne kadar hızlı.

Ben büyük ölçüde donanıma bağlı olduğunu biliyorum ama belki biri bana 2GHZ ile çift çekirdekli veya donanım için bir referans çerçevesi olması ne olursa olsun bunu yapmak için ne kadar sürer tahmin verebilir.

Bu tür bir parolayı bilerek zorlamak için sadece tüm kombinasyonlar arasında geçiş yapmakla kalmaz, aynı zamanda biraz zaman gerektiren her bir parola ile şifreyi kaldırmayı dener.

Ayrıca, kaba-kuvvet kesmek truecrypt için bazı yazılım var çünkü ben gerçekten bu "çok kolay" ise ne kadar sürer görmek için kendi şifre benim kırma-kuvvet çatlamak denemek istiyorum.

Saldırgan, parola karmasına erişebiliyorsa, karma eşleşene kadar parolaların karıştırılmasını gerektirdiğinden, genellikle kaba kuvvet uygulamak çok kolaydır.

Karma "güç" parolanın nasıl saklandığına bağlıdır. Bir MD5 karmasının bir SHA-512 karmasından daha az zaman alması gerekebilir.

Windows, şifreleri LM karma biçiminde saklardı (ve hala bilmiyorum), bu da şifreyi üstlenir ve daha sonra karma olan iki 7 karakterlik parçalara böler. 15 karakterlik bir parolanız olsaydı, sadece ilk 14 karakteri sakladığı için önemli olmazdı ve 14 karakterlik bir parolayı zorlayan kaba olmamanız nedeniyle kaba kuvvet uygulamak kolaydı, iki 7 karakterlik parolayı zorlayan kabatasınız.

İhtiyacınız olduğunu düşünüyorsanız, John The Ripper veya Cain & Abel (bağlantılar kesilir) gibi bir program indirin ve test edin.

LM hash için saniyede 200.000 hash üretebildiğimi hatırlıyorum. Truecrypt'in karmayı nasıl sakladığına bağlı olarak ve kilitli bir birimden alınabiliyorsa, daha fazla veya daha az zaman alabilir.

Kaba kuvvet saldırıları genellikle saldırganın geçmesi gereken çok sayıda karması olduğunda kullanılır. Ortak bir sözlükten geçtikten sonra, sık sık kaba kuvvet saldırılarıyla şifreleri ayıklamaya başlarlar. On taneye kadar numaralandırılmış şifreler, genişletilmiş alfa ve sayısal, alfasayısal ve ortak semboller, alfasayısal ve genişletilmiş semboller. Saldırının amacına bağlı olarak, değişen başarı oranlarına yol açabilir. Özellikle bir hesabın güvenliğinden taviz vermeye çalışmak çoğu zaman amaç değildir.

Brute-Force , neredeyse hiçbir zaman geçerli bir saldırı değildir . Saldırgan, şifreniz hakkında hiçbir şey bilmiyorsa, 2020'nin bu tarafını kaba kuvvetle almaz. Donanım ilerledikçe bu gelecekte değişebilir (Örneğin, her ne kadar çok olsa da, şimdi bir i7 çekirdeği, süreci büyük ölçüde hızlandırıyor (Yine de yıllar sürüyor)

-Süper güvenli olmak istiyorsanız, oraya genişletilmiş bir ascii sembolü yapıştırın (Alt tuşunu basılı tutun, 255'ten büyük bir sayı yazmak için sayısal tuş takımını kullanın). Bunu yapmak, basit bir kaba kuvvetin işe yaramaz olmasını sağlar.

Truecrypt'in şifreleme algoritmasındaki bir şifre bulmayı daha kolay hale getirebilecek olası kusurlardan endişe etmelisiniz ve elbette, kullandığınız makine tehlikeye atıldığında dünyadaki en karmaşık şifre işe yaramaz.

Bu çevrimiçi aracı bir tahmin için kullanabilirsiniz http://lastbit.com/pswcalc.asp

EDIT: Diğerleri "brute-force böyle bir şifre kırmak ne kadar kolay? Yani ne kadar hızlı" ile ilgili sorunuz kısmı için iyi cevaplar verdi

Sorunuzun bu kısmını ele almak için:

Ayrıca, kaba-kuvvet kesmek truecrypt için bazı yazılım var çünkü ben gerçekten bu "çok kolay" ise ne kadar sürer görmek için kendi şifre benim kırma-kuvvet çatlamak denemek istiyorum.

Bruteforcing Truecrypt için çeşitli seçenekler

İşte Princeton Üniversitesi'nden bir tane daha .

Şifre:

Bu basit ama uzun bir şifre.

olduğu ölçüde daha Sözlük tabanlı saldırılara dahil kaba kuvvet, daha dirençli:

sDvE98f1

Bu yüzden kısa ama zor bir şifre kullanmak ters etki yaratır. Hatırlamak daha zor ve daha az güvenli.

Basit ama uzun bir ifade kullanın.

GRC'nin samanlığı, çevrimdışı bir saldırıda şifrenizi kırmanın 36.99 dakika süreceğini söyledi. https://www.grc.com/haystack.htm