Làm thế nào không an toàn là mật khẩu ngắn của tôi thực sự?

Sử dụng các hệ thống như TrueCrypt, khi tôi phải xác định mật khẩu mới, tôi thường được thông báo rằng sử dụng mật khẩu ngắn là không an toàn và "rất dễ" bị phá vỡ bởi sức mạnh vũ phu.

Tôi luôn sử dụng mật khẩu có độ dài 8 ký tự, không dựa trên các từ trong từ điển, bao gồm các ký tự từ bộ AZ, az, 0-9

Tức là tôi sử dụng mật khẩu như sDvE98f1

Làm thế nào dễ dàng để bẻ khóa một mật khẩu như vậy bằng vũ lực? Tức là nhanh như thế nào.

Tôi biết nó phụ thuộc rất nhiều vào phần cứng nhưng có lẽ ai đó có thể ước tính cho tôi mất bao lâu để thực hiện việc này trên lõi kép với 2GHZ hoặc bất cứ điều gì để có khung tham chiếu cho phần cứng.

Để briute-force tấn công một mật khẩu như vậy, người ta không chỉ cần phải xoay vòng qua tất cả các kết hợp mà còn cố gắng giải mã với mỗi mật khẩu đã đoán mà cũng cần một thời gian.

Ngoài ra, có một số phần mềm để tấn công hack truecrypt vì tôi muốn thử dùng vũ lực bẻ khóa mật khẩu của chính mình để xem phải mất bao lâu nếu nó thực sự "rất dễ dàng".

Nếu kẻ tấn công có thể có quyền truy cập vào hàm băm mật khẩu, nó thường rất dễ bị vũ trang vì nó chỉ đơn giản là đòi hỏi phải băm mật khẩu cho đến khi băm khớp.

"Sức mạnh" băm phụ thuộc vào cách lưu trữ mật khẩu. Băm MD5 có thể mất ít thời gian hơn để tạo ra băm SHA-512.

Windows đã từng (và có thể, tôi vẫn không biết) lưu trữ mật khẩu ở định dạng băm LM, nó đã vượt quá mật khẩu và chia thành hai phần 7 ký tự sau đó được băm. Nếu bạn có mật khẩu 15 ký tự thì sẽ không thành vấn đề vì nó chỉ lưu trữ 14 ký tự đầu tiên và rất dễ bị ép buộc vì bạn không bắt buộc phải nhập mật khẩu 14 ký tự, bạn đã buộc phải sử dụng hai mật khẩu 7 ký tự.

Nếu bạn cảm thấy cần thiết, hãy tải xuống một chương trình như John The Ripper hoặc Cain & Abel (liên kết bị giữ lại) và kiểm tra nó.

Tôi nhớ rằng có thể tạo ra 200.000 băm một giây cho hàm băm LM. Tùy thuộc vào cách Truecrypt lưu trữ hàm băm và nếu nó có thể được truy xuất từ ​​một khối bị khóa, nó có thể mất nhiều thời gian hơn hoặc ít hơn.

Các cuộc tấn công vũ phu thường được sử dụng khi kẻ tấn công có một số lượng lớn các băm phải trải qua. Sau khi chạy qua một từ điển thông thường, họ sẽ thường bắt đầu loại bỏ mật khẩu bằng các cuộc tấn công vũ phu thông thường. Mật khẩu được đánh số lên đến mười, mở rộng alpha và số, ký tự chữ và số, ký hiệu chữ và số mở rộng. Tùy thuộc vào mục tiêu của cuộc tấn công, nó có thể dẫn đầu với tỷ lệ thành công khác nhau. Cố gắng thỏa hiệp bảo mật của một tài khoản nói riêng thường không phải là mục tiêu.

Brute-Force không phải là một cuộc tấn công khả thi , khá nhiều từ trước đến nay. Nếu kẻ tấn công không biết gì về mật khẩu của bạn, anh ta sẽ không nhận được nó thông qua vũ lực bên này vào năm 2020. Điều này có thể thay đổi trong tương lai, vì phần cứng tiến bộ (Ví dụ: người ta có thể sử dụng tất cả những gì nó có bây giờ lõi trên một i7, tăng tốc quá trình (mặc dù vẫn nói nhiều năm)

Nếu bạn muốn được bảo mật - an toàn, hãy gắn biểu tượng ascii mở rộng ở đó (Giữ alt, sử dụng numpad để nhập số lớn hơn 255). Làm điều đó khá nhiều đảm bảo rằng một vũ phu đơn giản là vô dụng.

Bạn nên lo lắng về các lỗ hổng tiềm năng trong thuật toán mã hóa của truecrypt, điều này có thể giúp việc tìm mật khẩu dễ dàng hơn nhiều và tất nhiên, mật khẩu phức tạp nhất trên thế giới là vô dụng nếu máy bạn đang sử dụng bị xâm nhập.

Bạn có thể sử dụng công cụ trực tuyến này để ước tính http://lastbit.com/pswcalc.asp

EDIT: Những người khác đã đưa ra câu trả lời tốt cho phần câu hỏi của bạn về "Làm thế nào dễ dàng để bẻ khóa mật khẩu như vậy bằng vũ lực? Tức là nhanh như thế nào"

Để giải quyết phần này của câu hỏi của bạn:

Ngoài ra, có một số phần mềm để tấn công hack truecrypt vì tôi muốn thử dùng vũ lực bẻ khóa mật khẩu của chính mình để xem phải mất bao lâu nếu nó thực sự "rất dễ dàng".

Dưới đây là một loạt các tùy chọn cho Truecrypt tàn bạo

Đây là một cái khác từ Đại học Princeton.

Mật khẩu:

Đây là một mật khẩu đơn giản, nhưng dài.

là rất nhiều khả năng kháng brute force, bao gồm cả từ điển tấn công dựa, hơn:

sDvE98f1

Vì vậy, sử dụng một mật khẩu ngắn nhưng khó khăn chỉ là phản tác dụng. Nó khó nhớ hơn và kém an toàn hơn.

Sử dụng một cụm từ đơn giản nhưng dài.

Haystack của GRC cho biết sẽ mất 36,99 phút để bẻ khóa mật khẩu của bạn trong một cuộc tấn công ngoại tuyến. https://www.grc.com/haystack.htm