<![CDATA[דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!]]>יש לי קובץ אקסל אישי שנעלתי אותו עם סיסמה ומשום מה שכחתי את הסיסמה יש איזו שהיא דרך לפתוח אותו?

]]>https://tchumim.com/topic/9117/דחוף-לא-זוכר-את-הסיסמה-של-הקובץ-אקסלRSS for NodeFri, 06 Mar 2026 03:08:44 GMTThu, 11 Jun 2020 07:44:22 GMT60<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Thu, 18 Jun 2020 18:45:23 GMT]]>@dovid
ממש תודה רבה על ההסבר המפורט.

]]>https://tchumim.com/post/105031https://tchumim.com/post/105031Thu, 18 Jun 2020 18:45:23 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Thu, 18 Jun 2020 16:45:28 GMT]]>@yits
בהצפנה לוקחים את הקלט (הקובץ וורד למשל) ועושים לו שינויים רבים (להלן הצפנה) בהתאם למפתח שאמור להיות הסיסמה.

הסיסמה לא משמשת ישירות כמפתח

יש שתי סיבות שלא מצפינים ישירות בסיסמת המשתמש:
א. היא נורא קצרה - כדי שיהיה קשה לפענח את התוצאה המוצפנת נדרש שמפתח ההצפנה לא תהיה קצרה, במקרה שלנו למשל משתמשים במפתח בגודל של 32 תווים (keyBits="256").
ב. היא מצומצמת מאוד באקראיות שלה (משתמש מחשב רגיל יכול להקליד אותיות ולא כל צירוף סיביות, כמו"כ הוא בוחר בד"כ רק באותיות השמישות).

הערבול, ומספר הערבולים

לכן עושים משהו פשוט. לוקחים את הסיסמה של המשתמש, ושמים אותה במיקסר רציני, שמוציא ממנה משפט ארוך ארוך של תווים.
קוראים לפעולה הזו hash, יש לזה הרבה אלגוריתמים כמו הMD5 המפורסם (כלי אונליין להמחשה). במקרה שלנו זה SHA512 (hashAlgorithm="SHA512").
הhash ברוב נפלאותיו מייצר טקסט ענק מכל פיסת מידע הכי קטנה, והטקסט הזה שונה לחלוטין על כל שינוי הכי קטן בפיסה המקורית.
הhash פותר את שני הבעיות:
א. הוא ארוך בהרבה מהסיסמה הרגילה
ב. כל שינוי בסיסמה יוצר hash שונה לחלוטין כך שמקוריות הכי קטנה של המשתמש מתורגמת לאקראיות רחבה יותר.

למי שמנסה לנחש סיסמה כל זה לא משנה כלום. הוא פשוט מנסה לנחש את הסיסמה הקצרה של המשתמש, ואח"כ מעביר את זה את הערבול המתאים ושלום. אבל למי שמנסה לנחש את התוכן מתוך ההצפנה, האורכים האלה הופכים את זה לבתי אפשרי.

פעולת הניחוש

בא נדבר כעת על מי שמנסה לנחש סיסמה. הניחוש נשען על כך שהמשתמשים ברובם בוחרים סיסמאות קלות להחריד כמו 123456 או במקרה המחמיר Abc123. כעת רק צריך לנחש סיסמה אחרי סיסמה (ולעביר אותה ערבול כזכור) עד שמגיעים לסיסמה ה"מקורית" המתאימה.
אז אנו רוצים לגרום למי שמנסה לנחש שלא יהיה לו קל. גם ככה קצת קשה לו, כי לנסות כל פעם סיסמה ולהעביר אותה ערבול זה סרבול (ערבול = סרבול :)).
אז כדי להקשות עליו עוד יותר אנחנו קובעים שלא די בערבול בודד. יש לערבל את הסיסמה פעם אחת, ואת מה שיוצא מהערבול לערבל, ואת מה שיוצא מזה לערבל שוב, וכן הלאה 100 אלף פעמים... (זה ה זה לקוח משאבי עיבוד קטנים לפעם אחת, אבל מי שמנחש לא מספיק לו פעם אחת.

Rainbow

פה באה ההתקפה של rainbow table שזה משהו מאוד פשוט. מכינים טבלה ובמקום לאסוף בה רק את הסיסמאות הנפוצות, שומרים לצד כל סיסמה את הערבול שלה. ערבול בודד, ערבול מאה אלף פעמים וכו' לפי השיטות הרווחות בשוק. ככה כשבאים לנחש אין צורך לעבור את הערבול על כל ניחוש, מנסים ישר עם הערכים המקושקשים הללו.

מלח...

בשביל זה צריך שהערבול יהיה ספציפי כמה שיותר לכל מקרה, במילים אחרות שכל מקרה יצטרך טבלה משלו ואז החזרנו את התוקף המנחש לקושי המקורי (כי להכין את הטבלה פעם ראשונה זה לוקח זמן באותה מידה כמו לנחש ישירות).
לכן, לפני כל הערבולים, התוכנה המצפינה מוסיפה "מלח" (salt) לסיסמה. אם הסיסמה היא Abc123 התוכנה מוסיפה לזה טקסט, ורק אז מערבלת. ה"מלח" הזה לא סודי, כי אחרת לא יכולו גם לפתוח את ההצפנה בהינתן הסיסמה, התוקף יודע את הטקסט אבל זה מונע ממנו להשתמש בטבלה מוכנה שהתאימה לסיסמאות ללא מלח או עם מלח אחר.
גם אם התוכנה תוסיף קבוע את אותו טקסט לסיסמה, עדיין זה יגביל את הפורץ מאוד כי הוא יצטרך טבלאות ספציפיות לתוכנה הספצפית. אולם במקרה של אופיס המלח הוא אקראי, כך ששום טבלה מוכנת לא תעזור. במקרה שלנו המלח הוא saltValue="MJXPjFaEW7owXFz2jgRHZg==".

]]>https://tchumim.com/post/105024https://tchumim.com/post/105024Thu, 18 Jun 2020 16:45:28 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Thu, 18 Jun 2020 06:15:37 GMT]]>@אוריי אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

נראה שהיחידים שאולי יכולים לפרוץ זה מייקרוסופט בעצמם אבל למה שיפרצו לי...

הם לא בעמדה יותר טובה מכל אחד אחר. האלגוריתם של ההצפנה גלויה לכל.

]]>https://tchumim.com/post/104999https://tchumim.com/post/104999Thu, 18 Jun 2020 06:15:37 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 23:33:14 GMT]]>@dovid @משחזר-מידע
אני יודע להשתמש עם תוכנות פריצה (ויש לי אוסף גדול שלהם) אבל אני לא מכיר את המושגים.
אם אפשר קצת הסבר על spincount, rainbow, saltSize.

]]>https://tchumim.com/post/104992https://tchumim.com/post/104992Wed, 17 Jun 2020 23:33:14 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 23:14:34 GMT]]>@משחזר-מידע בשביל זה יש saltSize="16"...

]]>https://tchumim.com/post/104989https://tchumim.com/post/104989Wed, 17 Jun 2020 23:14:34 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 22:58:31 GMT]]>@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

אז 20 סיסמאות לשניה זה הרבה.

שמעת על rainbow ?

]]>https://tchumim.com/post/104988https://tchumim.com/post/104988Wed, 17 Jun 2020 22:58:31 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 22:55:30 GMT]]>@dovid
תכלס החכמתי הרבה מהנושא הזה
כך שאני בדרך להתייאש 😧 😧 ......
הסיכוי שאני יזכור את הסיסמה הוא קרוב לאפסי כי זה מלפני איזה 3 או 4 שנים...

@משחזר-מידע
הרבה תודה שהחכמתם אותי

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

אוקי, כעת מה אתה אומר? הFBI יצליח או לא?

נראה שהיחידים שאולי יכולים לפרוץ זה מייקרוסופט בעצמם אבל למה שיפרצו לי...

]]>https://tchumim.com/post/104987https://tchumim.com/post/104987Wed, 17 Jun 2020 22:55:30 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 22:50:02 GMT]]>@אוריי אכן, זה מטורף.
אז 20 סיסמאות לשניה זה הרבה.

]]>https://tchumim.com/post/104986https://tchumim.com/post/104986Wed, 17 Jun 2020 22:50:02 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 22:47:37 GMT]]>@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

והמידע באמת מרשים, 10 אלף spincount...

אם אני יודע לקרוא טוב זה 100 אלף

<p:encryptedKey spinCount="100000" saltSize="16" blockSize="16" keyBits="256" hashSize="64" cipherAlgorithm="AES"
]]>https://tchumim.com/post/104985https://tchumim.com/post/104985Wed, 17 Jun 2020 22:47:37 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 22:32:01 GMT]]>@משחזר-מידע והמידע באמת מרשים, 10 אלף spincount...
אוקי, כעת מה אתה אומר? הFBI יצליח או לא?

]]>https://tchumim.com/post/104984https://tchumim.com/post/104984Wed, 17 Jun 2020 22:32:01 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 22:24:00 GMT]]>@yossiz אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

בבקשה:

תודה
רק רציתי לראות באיזה הצפנה מדובר

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<encryption xmlns="http://schemas.microsoft.com/office/2006/encryption"
xmlns:p="http://schemas.microsoft.com/office/2006/keyEncryptor/password" 
xmlns:c="http://schemas.microsoft.com/office/2006/keyEncryptor/certificate">
<keyData saltSize="16" blockSize="16" keyBits="256" hashSize="64" cipherAlgorithm="AES" cipherChaining="ChainingModeCBC" 
hashAlgorithm="SHA512" saltValue="MJXPjFaEW7owXFz2jgRHZg=="/>
<dataIntegrity encryptedHmacKey="V2f0i/GwT1kTSN8eBLZiDKd6MNvLn0Jh/aZyz1GZxrAy0F4z+4ykX3083e92VisvFEuRWLv7WwMuVPNnGbx3nA==" 
encryptedHmacValue="8Yu+ucZf6OrWxETJA3LtsyjCsS2934KEQAiF0N/6T8sPD7hxPs0wedsQ9zfm/1/yVR/RHHlsByKbz+7kfbFEaQ=="/>
<keyEncryptors><keyEncryptor uri="http://schemas.microsoft.com/office/2006/keyEncryptor/password">
<p:encryptedKey spinCount="100000" saltSize="16" blockSize="16" keyBits="256" hashSize="64" cipherAlgorithm="AES" 
cipherChaining="ChainingModeCBC" hashAlgorithm="SHA512" saltValue="Y1mZb5Wl6o9qfZLRvF23kg==" encryptedVerifierHashInput="yKgak6CNNunhfJB+ZS81NA==" 
encryptedVerifierHashValue="wYSbf6hAtLmhLM3WsCns4YIwHymMAi1gTL+bKd+J8mni43prRzTvQHhg4d/0U6twxzIC81aNPGhDIzPULlfbHw==" 
encryptedKeyValue="ldQh7ILMz8gSMQUhtqwFeT477LFYvqrIuYwJbNufIsI="/>
</keyEncryptor></keyEncryptors></encryption>
]]>https://tchumim.com/post/104983https://tchumim.com/post/104983Wed, 17 Jun 2020 22:24:00 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 19:42:46 GMT]]>@yits
14 תווים, a-z

]]>https://tchumim.com/post/104974https://tchumim.com/post/104974Wed, 17 Jun 2020 19:42:46 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 19:41:15 GMT]]>@yossiz אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@משחזר-מידע אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?

בבקשה:
superduperencrypted.xlsx

כמה תווים ואיזה סוג תווים?

]]>https://tchumim.com/post/104973https://tchumim.com/post/104973Wed, 17 Jun 2020 19:41:15 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 19:40:25 GMT]]>@משחזר-מידע אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?

בבקשה:
superduperencrypted.xlsx

]]>https://tchumim.com/post/104972https://tchumim.com/post/104972Wed, 17 Jun 2020 19:40:25 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 19:36:53 GMT]]>@משחזר-מידע
איזה סוג קובץ?

]]>https://tchumim.com/post/104971https://tchumim.com/post/104971Wed, 17 Jun 2020 19:36:53 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 14:17:11 GMT]]>@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

איזה רמה של סיסמה טוב לך?

לא משנה

]]>https://tchumim.com/post/104945https://tchumim.com/post/104945Wed, 17 Jun 2020 14:17:11 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 14:15:57 GMT]]>@משחזר-מידע איזה רמה של סיסמה טוב לך?

]]>https://tchumim.com/post/104944https://tchumim.com/post/104944Wed, 17 Jun 2020 14:15:57 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 14:13:43 GMT]]>מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?

]]>https://tchumim.com/post/104943https://tchumim.com/post/104943Wed, 17 Jun 2020 14:13:43 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 12:34:39 GMT]]>@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@WWW מסברא אתה צודק אבל הם כותבים מפורש איך הם עובדים, הבאתי ציטוט.

חשבתי שאתה רוצה להוכיח מזה שלא מצאו את הסיסמה שלך שהם עובדים רק על מילון.

וד"א לעצם העניין, המילון לכאורה זה, בחלקו עכ"פ, ביטויי סיסמאות שנמצאו בפריצות מסדי נתונים של סיסמאות, לא?

]]>https://tchumim.com/post/104932https://tchumim.com/post/104932Wed, 17 Jun 2020 12:34:39 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 12:18:27 GMT]]>@WWW מסברא אתה צודק אבל הם כותבים מפורש איך הם עובדים, הבאתי ציטוט.
חוץ מזה אתה מוזמן לנסות משהו מקורי, למשל d@*f7. זה קצר (יחסית...) אם מדובר בכח גס.

]]>https://tchumim.com/post/104928https://tchumim.com/post/104928Wed, 17 Jun 2020 12:18:27 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Wed, 17 Jun 2020 10:59:56 GMT]]>@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

בקיצור זה מבוסס רשימת סיסמאות בלבד.

או שפשוט הם לא מנסים את תווי כל השפות בעולם, רק שפות נפוצות.

]]>https://tchumim.com/post/104913https://tchumim.com/post/104913Wed, 17 Jun 2020 10:59:56 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Tue, 16 Jun 2020 18:40:05 GMT]]>@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

שנית, זה אומר שסיסמה עם תו עברי אחד לא תצליח שם, אני תיכף מנסה...

ניסיתי dovidא
ואכן לקח את מלוא ה24 שעות ונכשל.
בקיצור זה מבוסס רשימת סיסמאות בלבד.

]]>https://tchumim.com/post/104856https://tchumim.com/post/104856Tue, 16 Jun 2020 18:40:05 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Mon, 15 Jun 2020 22:27:18 GMT]]>@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

שרת באמזון עם כרטיס גרפי של Tesla כנראה יותר זול.

]]>https://tchumim.com/post/104793https://tchumim.com/post/104793Mon, 15 Jun 2020 22:27:18 GMT<![CDATA[Reply to דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!! on Mon, 15 Jun 2020 22:25:47 GMT]]>@איש-ימיני @ראש-פינה
על פי חוקי הפורום לא ניתן להעלות תוכנות עם פריצה.

]]>https://tchumim.com/post/104792https://tchumim.com/post/104792Mon, 15 Jun 2020 22:25:47 GMT