דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!
-
@yits סליחה, לא שמתי לב.
אוקי 20 סיסמאות לשניה, נניח עם כרטיס מסך זה 20 אלף (אני אופטימי, לא ככה?).
המילון לא רלוונטי לרוב הסיסמאות הנפוצות פה בארץ כי הם מכילים עברית. המילון גם לא רלוונטי לטיפונת של מקוריות, הוא מכיל את הבנאלי של הבנאלי.
ובא נניח שהסיסמה היא dovid2. נעשה פה שימוש רק באנגלית ומספרים, שזה אומר 62 אפשרויות לתו (A-Z זה 26 קטנות וגדולות + 0-9)
כעת אורך הסיסמה היא 6 תווים, התוכנה תבדוק קודם תו בודד 62 אפשרויות, אח"כ שתי תווים שזה עוד 3844 (62*62), וכשזה יאחז בחמישה תווים זה יהיה 916,132,832 אפשרויות. כמה זמן לוקח להגיע ל916 מליון במהירות של 20 אלף לשניה? 12 שעות... רק להבין, אם נוסיף תווים (!@#$%^&*()+_סה"כ 12), אנחנו נאחז ב2 מליארד אפשרויות לאורך של 5 תווים, שזה 24 שעות. dovid2 זה שש תווים, כלומר הסכום עליו דיברנו כפול 62 או 74 עם או בלי תווים, שזה אומר או חודש או 62 שרתים בערך בשביל למצוא תוך 12 שעות (ההכפלה האחרונה תהיה בפועל חצי מזה בערך כי dovid2 איננו הערך האחרון שינוסה... אבל הרעיון מובן).כעת תבין מה יקרה ב8 תווים...
-
מהירות ניחוש סיסמאות באופיס מודרני עומד על איזור ה20 אלף באמת - https://blog.elcomsoft.com/2019/10/microsoft-office-encryption-evolution-from-office-97-to-office-2019/
כלי לחישוב כמויות הסיסמאות האפשריות לכל סיסמה: https://asecuritysite.com/encryption/passes -
סתם בשביל הבדיקה, מי שמעונין
נסו להעלות קובץ מוכן הסיסמא עם מספר תוים מכובד לאתר הזה -
https://www.lostmypass.com/file-types/ms-excel/שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.
קונים בעלי אקספרס? התוסף שיעזור לכם ✅ למצוא את המחיר הכי זול למוצר בעלי אקספרס 💰, ✅ לחפש כל מוצר שמצאתם באינטרנט ישירות בעלי 🔍, ✅ להשוות מחירים עם טימו 👈 התקינו חינם!⚡
-
@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:
סתם בשביל הבדיקה, מי שמעונין
נסו להעלות קובץ מוכן הסיסמא עם מספר תוים מכובד לאתר הזה -
https://www.lostmypass.com/file-types/ms-excel/שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.
https://www.lostmypass.com/jobs/QjQ3d0pqQWozYmU3R1RocW5vcEhoZz09/
לא מאמין להם... -
הם כותבים שהתהליך ייקח עד 24 שעות.
מהתיעוד שלהם עולה שזמן נצרך עבור מעבר על מסד ענק של סיסמאות נפוצות בן 20 מליון סיסמאות:Strong password recovery
If the weak password attack was unsuccessful, we proceed to the second stage: the search through the main password database. The database contains more than 20 billion real passwords. Searching through such a large dictionary takes much more time (up to 24 hours for strong encrypted files like MS Office 2013 documents and 7z archives) and it costs some money. But the chances that you recover your lost password are much higher: according to our statistics, the search ends successfully in 61% of cases.ראשית היה נראה לי שdovid2 לא נמצא בתוך 20 מיליון סיסמאות (נפוצות..) אבל זה בא בחשבון.
שנית, זה אומר שסיסמה עם תו עברי אחד לא תצליח שם, אני תיכף מנסה...
הם כותבים שהם מצליחים ב60 אחוז מהמקרים.מנטור אישי למתכנתים (ולא רק) – להתקדם לשלב הבא!
בכל נושא אפשר ליצור קשר dovid@tchumim.com
-
@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:
שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.
שרת באמזון עם כרטיס גרפי של Tesla כנראה יותר זול.
-
-
-
-
@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:
@WWW מסברא אתה צודק אבל הם כותבים מפורש איך הם עובדים, הבאתי ציטוט.
חשבתי שאתה רוצה להוכיח מזה שלא מצאו את הסיסמה שלך שהם עובדים רק על מילון.
וד"א לעצם העניין, המילון לכאורה זה, בחלקו עכ"פ, ביטויי סיסמאות שנמצאו בפריצות מסדי נתונים של סיסמאות, לא?
-
מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?
-
@משחזר-מידע איזה רמה של סיסמה טוב לך?
-
-
@משחזר-מידע
איזה סוג קובץ? -
@משחזר-מידע אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:
מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?
בבקשה:
superduperencrypted.xlsx -
@yossiz אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:
@משחזר-מידע אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:
מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?
בבקשה:
superduperencrypted.xlsxכמה תווים ואיזה סוג תווים?
-
@yossiz אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:
בבקשה:
תודה
רק רציתי לראות באיזה הצפנה מדובר<?xml version="1.0" encoding="UTF-8" standalone="yes"?> <encryption xmlns="http://schemas.microsoft.com/office/2006/encryption" xmlns:p="http://schemas.microsoft.com/office/2006/keyEncryptor/password" xmlns:c="http://schemas.microsoft.com/office/2006/keyEncryptor/certificate"> <keyData saltSize="16" blockSize="16" keyBits="256" hashSize="64" cipherAlgorithm="AES" cipherChaining="ChainingModeCBC" hashAlgorithm="SHA512" saltValue="MJXPjFaEW7owXFz2jgRHZg=="/> <dataIntegrity encryptedHmacKey="V2f0i/GwT1kTSN8eBLZiDKd6MNvLn0Jh/aZyz1GZxrAy0F4z+4ykX3083e92VisvFEuRWLv7WwMuVPNnGbx3nA==" encryptedHmacValue="8Yu+ucZf6OrWxETJA3LtsyjCsS2934KEQAiF0N/6T8sPD7hxPs0wedsQ9zfm/1/yVR/RHHlsByKbz+7kfbFEaQ=="/> <keyEncryptors><keyEncryptor uri="http://schemas.microsoft.com/office/2006/keyEncryptor/password"> <p:encryptedKey spinCount="100000" saltSize="16" blockSize="16" keyBits="256" hashSize="64" cipherAlgorithm="AES" cipherChaining="ChainingModeCBC" hashAlgorithm="SHA512" saltValue="Y1mZb5Wl6o9qfZLRvF23kg==" encryptedVerifierHashInput="yKgak6CNNunhfJB+ZS81NA==" encryptedVerifierHashValue="wYSbf6hAtLmhLM3WsCns4YIwHymMAi1gTL+bKd+J8mni43prRzTvQHhg4d/0U6twxzIC81aNPGhDIzPULlfbHw==" encryptedKeyValue="ldQh7ILMz8gSMQUhtqwFeT477LFYvqrIuYwJbNufIsI="/> </keyEncryptor></keyEncryptors></encryption>
