הגיליון האלקטרוני מהבהב בגוג -- "שגיאת סיסמה" , הגופן הוא אדום נועז. אצבעותיה של שרה קפואה. דוח כספי ברבעון השלישי. זה צריך לשלם תוך שעתיים. הקידום שלה תלוי בזה. הסיסמה נעלמה בין הקפה לבין עריכת הלילה מאוחר. זה נשמע מוכר, נכון? 87% מאנשי מקצוע הודו שסיסמת הקובץ המפתח איבדו ברגע קריטי בקריירה שלהם. אבל מה שרוב האנשים לא יודעים הוא: כאשר הסמן של שרה מתנופל על "שכח את הסיסמה?", האלגוריתם שלנו כבר מנתח את חתימת האש הייחודית של קובץ Excel שלה - טביעת אצבע דיגיטלית שאינה נראית למשתמש אבל ניתן לסדק על ידי טכנולוגיה, והטכנולוגיה פועלת כאשר אתה פואלה.
"אני יכול לפצח אותו באלימות בעצמי," כל משתמש נואש לחש ככה. אבל בואו נחשב: סיסמת אקסל של 8 תווים המכילה אותות גדולות וקטנות וסמלים = יותר מ-710 טריליון שילובים. אפילו עם שימוש בכלי DIY, אתה תזדקן מהר יותר מאשר לפענוח. עכשיו תארו לעצמם את ארכיון RAR שלך - זה שומר על חוזה הלקוח - משתמש בהצפנה צבאית AES-256 . זה כמו ניסיון לפתוח את פורט נוקס עם נייר (מבצר בקנטוקי, ארה"ב, ידוע בחוזק שלה).
כאן פענוח המבוסס על hash להפוך את המצב. תארו לעצמו את זה כמו התאמת דנ"א במקום לנחש טביעות אצבעות. כאשר שרה העלתה את האש (לא הקובץ עצמו) של הקובץ שלה, המערכת שלנו השווה אותו ל-218 מיליון מצבי פענוח במאגר העצבים . אין צורך להעלות. אין צורך לחכות. רק שלוש קליצים וסר התקדמות המהיר יותר מאשר פעימת הלב שלה.
האם אתה זוכר כאשר "GPU Acceleration" נשמע כמו מדע רקטות? בואו נתרגם אותו: השרת שלנו הוא כמו 50 גאונים אובססימים עם פאזל שפותרים את אותו קובע רוביק בו-זמנית. כאשר כלים מסורתיים חוצים באופן ליניארי את השילוב, אנו תוקפים את סיסמה - מילים מילון בדיקה במקביל, וריאציות שפת leet (כגון p@ssw0rd, מישהו?) וכללים מותאמים אישית.
קח את האסון של מארק כדוגמה: ארכיון RAR נעול עם תמונות החתונה שלו. .RAR5 הצפנה אפשרה לו לחפש בגוגל במשך כמה שעות. אבל ההתקפת הפיצוח האלימה שלנו מבוססת ענן פיצצה את סיסמה שלה ב-12 תווים תוך 19 דקות - בערך הזמן שאשתו בחרה את המקום. "זה מרגיש כמו רמות פיזיקה", הוא כתב מאוחר יותר. לא, זה רק טכנולוגיה חכמה יותר.
בואו נדבר על הפיל בענן: "האם הנתונים שלי בטוחים?" שונה לשירותים הדורשים העלאה מלאה, אנו מטפלים רק על חש בלתי הפיך . גם אם הם יירטים, לא ניתן להשתמש ערכי hash אלה כדי לבנות מחדש את הקובץ. בנוסף, פרוטוקול הסרת האוטומטי שלנו מסיר את כל עקבות תוך 72 דקות לאחר פענוח - מהר יותר מרוב הפסקות ארוחת הצהריים.
מוסר חשוב מאוד. ברבעון זה לבד דכנו 1237 בקשות בשל היעדר הוכחת בעלות. למה? כי גישה לגיטימית לא צריכה להיות על חשבון של אפשר לאנשים רעים להצליח.
הסיפור של מריה מסביר את הכל: לכוד ב-PDF מוגן על סיסמה (תכנון אדריכלי של גורדי שחקים), היא עומדת בפני קנס של 15,000 דולר בגין החמיץ את המועד האחרון. "אני מוכן לשלם כל מחיר", היא מודה. במקום זאת, מדיניות שלנו של תמחור שקוף (PDF הוא 29 דולר) ו- החזר אוטומטי אם לא מצליח, הפכה את האסון שלה לניצחון של 7 דקות. מה עכשיו? היא הפכה ל"קוסמת סיסמה" במשרד.
אובדן סיסמה לא בגלל ששכחה - אלא בגלל המוח האנושי צריך להתמודד עם יותר מדי דברים בעולם הצפנה של . בפעם הבאה כאשר קובץ משאיר אותך חסר אונים, זכור: משתמשים רגילים של DocPassword Master יכולים לחסוך 6.3 שעות לאירוע. זה 6 שעות שאתה יכול להשתמש כדי לחיות אמיתי - או סוף סוף לשתות את הקפה כשעדיין חם.
לשחזר מיד - כי הכישרון שלך לא צריך להיות נעול על ידי שגיאת איה.