รหัสผ่านสั้น ๆ ของฉันไม่ปลอดภัยแค่ไหน?

การใช้ระบบเช่น TrueCrypt เมื่อฉันต้องกำหนดรหัสผ่านใหม่ฉันมักจะได้รับแจ้งว่าการใช้รหัสผ่านสั้น ๆ นั้นไม่ปลอดภัยและ "ง่ายมาก" ในการทำลายโดยการใช้กำลังดุร้าย

ฉันมักจะใช้รหัสผ่านที่มีความยาว 8 ตัวอักษรซึ่งไม่ได้ขึ้นอยู่กับคำในพจนานุกรมซึ่งประกอบด้วยอักขระจากชุด AZ, az, 0-9

คือฉันใช้รหัสผ่านเช่น sDvE98f1

มันง่ายแค่ไหนที่จะถอดรหัสรหัสผ่านดังกล่าวด้วยการใช้กำลังดุร้าย? คือเร็วแค่ไหน

ฉันรู้ว่ามันขึ้นอยู่กับฮาร์ดแวร์เป็นอย่างมาก แต่อาจมีบางคนประเมินฉันว่าต้องใช้เวลานานแค่ไหนในการทำสิ่งนี้บนดูอัลคอร์กับ 2GHZ หรืออะไรก็ตามที่มีกรอบอ้างอิงสำหรับฮาร์ดแวร์

ในการโจมตีด้วย briute-force รหัสผ่านนี้ไม่เพียง แต่จะต้องทำการวนผ่านชุดค่าผสมทั้งหมดเท่านั้น แต่ยังต้องพยายามยกเลิกการเข้ารหัสด้วยรหัสผ่านที่เดาไว้ซึ่งจำเป็นต้องใช้เวลาด้วย

นอกจากนี้ยังมีซอฟต์แวร์บางอย่างสำหรับการเจาะแฮกเกอร์ truecrypt เพราะฉันต้องการลองใช้ brute-force crack passsword ของฉันเองเพื่อดูว่าต้องใช้เวลานานแค่ไหนถ้ามันง่ายจริงๆ

หากผู้โจมตีสามารถเข้าใช้งานแฮชรหัสผ่านได้บ่อยครั้งมันง่ายมากที่จะบังคับให้เดรัจฉาน

"ความแข็งแกร่ง" ของแฮชจะขึ้นอยู่กับวิธีการจัดเก็บรหัสผ่าน MD5 แฮชอาจใช้เวลาน้อยลงในการสร้างแฮช SHA-512

Windows เคยใช้ (และอาจยังฉันไม่รู้) เก็บรหัสผ่านในรูปแบบ LM hash ซึ่งใช้รหัสผ่านตัวใหญ่และแยกออกเป็นสองตัวอักษร 7 ตัวซึ่งถูกแฮชแล้ว หากคุณมีรหัสผ่าน 15 ตัวอักษรมันจะไม่สำคัญเพราะมันเก็บไว้เพียง 14 ตัวแรกเท่านั้นและมันเป็นเรื่องง่ายที่จะดุร้ายเพราะคุณไม่ได้เดรัจฉานบังคับให้ใช้รหัสผ่าน 14 ตัว

หากคุณรู้สึกว่าต้องการให้ดาวน์โหลดโปรแกรมเช่น John The Ripper หรือ Cain & Abel (ลิงก์ที่ถูกระงับ) และทดสอบ

ฉันจำได้ว่าสามารถสร้างแฮชได้ 200,000 ครั้งต่อวินาทีสำหรับแฮช LM ขึ้นอยู่กับวิธีที่ Truecrypt จัดเก็บแฮชและหากสามารถดึงข้อมูลจากโวลุ่มที่ถูกล็อคได้อาจใช้เวลามากขึ้นหรือน้อยลง

การโจมตีด้วยกำลังดุร้ายมักใช้เมื่อผู้โจมตีมีแฮ็ชจำนวนมากที่ต้องผ่าน หลังจากเรียกใช้พจนานุกรมทั่วไปพวกเขามักจะเริ่มกำจัดรหัสผ่านด้วยการโจมตีแบบเดรัจฉาน รหัสผ่านที่กำหนดหมายเลขได้มากถึงสิบตัวสัญลักษณ์ตัวอักษรและตัวเลขตัวอักษรและตัวเลขทั่วไปสัญลักษณ์ตัวอักษรและตัวเลข ขึ้นอยู่กับเป้าหมายของการโจมตีนั้นสามารถนำไปสู่กับอัตราความสำเร็จที่แตกต่างกัน ความพยายามในการประนีประนอมความปลอดภัยของบัญชีหนึ่ง ๆ โดยเฉพาะนั้นไม่ใช่เป้าหมาย

Brute-Force ไม่ใช่การโจมตีที่ทำงานได้สวยมากเลยทีเดียว หากผู้โจมตีไม่รู้อะไรเกี่ยวกับรหัสผ่านของคุณเขาจะไม่ได้รับมันผ่านทางเดรัจฉานบังคับด้านนี้ของปี 2020 ซึ่งอาจมีการเปลี่ยนแปลงในอนาคตตามความก้าวหน้าของฮาร์ดแวร์ (ตัวอย่างเช่นหนึ่งสามารถใช้ทั้งหมด - หลาย - มัน - มี - ตอนนี้แกนประมวลผลบน i7 เร่งความเร็วกระบวนการอย่างหนาแน่น (ยังคงพูดคุยปีแม้ว่า)

หากคุณต้องการที่จะ - ปลอดภัยมากขึ้นให้ติดสัญลักษณ์ Extended-Ascii ไว้ในนั้น (กด alt ให้ใช้ numpad เพื่อพิมพ์ตัวเลขที่มีขนาดใหญ่กว่า 255) การทำเช่นนั้นค่อนข้างมั่นใจได้ว่ากำลังดุร้ายธรรมดานั้นไร้ประโยชน์

คุณควรกังวลเกี่ยวกับข้อบกพร่องที่อาจเกิดขึ้นในอัลกอริธึมการเข้ารหัสของ truecrypt ซึ่งอาจทำให้การค้นหารหัสผ่านง่ายขึ้นและแน่นอนว่ารหัสผ่านที่ซับซ้อนที่สุดในโลกนั้นไร้ประโยชน์หากเครื่องที่คุณใช้อยู่ถูกบุกรุก

คุณสามารถใช้เครื่องมือออนไลน์นี้เพื่อการประเมิน http://lastbit.com/pswcalc.asp

แก้ไข: คนอื่น ๆ ได้รับคำตอบที่ดีสำหรับส่วนของคำถามของคุณเกี่ยวกับ "วิธีง่าย ๆ ในการถอดรหัสรหัสผ่านดังกล่าวด้วยการใช้กำลังดุร้าย?

หากต้องการตอบคำถามนี้ในส่วนของคุณ:

นอกจากนี้ยังมีซอฟต์แวร์บางอย่างสำหรับการเจาะแฮกเกอร์ truecrypt เพราะฉันต้องการลองใช้ brute-force crack passsword ของฉันเองเพื่อดูว่าต้องใช้เวลานานแค่ไหนถ้ามันง่ายจริงๆ

นี่คือตัวเลือกที่หลากหลายสำหรับการลบล้างสัตว์ป่าที่แท้จริง

นี่คืออีกอันจาก Princeton University

รหัสผ่าน:

นี่เป็นรหัสผ่านที่ง่าย แต่ยาว

เป็นอย่างมากมากขึ้นทนต่อแรงเดรัจฉานรวมทั้งพจนานุกรมโจมตีตามกว่า:

sDvE98f1

ดังนั้นการใช้รหัสผ่านสั้น ๆ แต่ยากเป็นเพียงการต่อต้าน มันยากที่จะจดจำและปลอดภัยน้อยกว่า

ใช้วลีที่เรียบง่าย แต่ยาว

กองหญ้าของ GRC กล่าวว่าจะใช้เวลา 36.99 นาทีในการถอดรหัสรหัสผ่านในการโจมตีออฟไลน์ https://www.grc.com/haystack.htm