کی بورڈ پر سارہ کی انگلیوں کی ٹیپنگ رک گئی۔ کلینیکل ٹرائل ڈیٹا کی 78,000 لائنوں پر مشتمل ایکسل اسپریڈ شیٹ سرخ رنگ میں چمک رہی ہے: "غلط پاس ورڈ۔ 2 کوششیں باقی ہیں۔" اس کی لیبارٹری کا خفیہ کاری پروٹوکول (FDA کی تعمیل کے لیے درکار) اب ان کی 18 ماہ کی تحقیق کو خطرہ ہے۔ "میں قسم کھاتا ہوں کہ میں ایک آزمائشی ID استعمال کر رہا ہوں!" اس نے صبح 3:27 بجے کے ٹائم اسٹیمپ کو نظر انداز کرتے ہوئے اپنے سپروائزر کو ٹیکسٹ کیا۔
یہاں وہ چیز ہے جو زیادہ تر لوگ آپ کو نہیں بتائیں گے: پاس ورڈ کا اشارہ آخری تاریخ کی پرواہ نہیں کرتا. لیکن اہم بات یہ ہے - جب سارہ اپنے گھر کے دفتر میں گھوم رہی تھی ، دستاویز کے پاس ورڈ ماسٹر نے پہلے ہی ڈیجیٹل تالے کی طرح اس کی فائلوں کے ہیش دستخط کو توڑ دیا تھا۔ اپ لوڈ کرنے کی ضرورت نہیں۔ "پاس ورڈ بھول گئے ؟" فارم کی ضرورت نہیں ہے. 6:32 پر صرف ایک ای میل: "کامیابی سے ڈکرپٹ کیا گیا۔ یہاں سے ڈاؤن لوڈ کریں۔"دستاویز کے پاس ورڈ میں پیش رفت ؟ اس کا الگورتھم آپ کی فائل ہیش کو 9.4 بلین ثابت شدہ پیٹرن مختلف حالتوں سے ملاتا ہے - عام جملے ("Qwerty123") سے لے کر کارپوریٹ اصطلاحات ("ClinicalTrial_2024_v7_FINAL") تک۔
"ہم نے ایک بار ایک RAR فائل کو غیر مقفل کیا جس کا پاس ورڈ Spotify پلے لسٹ کا عنوان تھا۔ اس میں 11 منٹ لگے۔" - پلیٹ فارم لاگ اندراج ، کیس #22891
گزشتہ ماہ ، ایک قانونی فرم نے 7 ، 000 مراعات یافتہ ای میلز کو ایک چھوڑنے والے ملازم کی بنائی گئی زپ فائل سے بازیافت کیا۔ ان کے آئی ٹی ڈائریکٹر کا تبصرہ: "میں توقع کرتا ہوں کہ 'ماہرین' کے ساتھ مذاکرات کے ہفتوں لگیں گے۔ ہماری تعمیل کرنے والی ٹیم نے رازداری کے معاہدے کا مسودہ تیار کرنے سے پہلے ہی دستاویز کا پاس ورڈ نتائج واپس کر دیا۔"
آئیے "50 گنا تیز" مارکیٹنگ کی بکواس کو ختم کریں۔ یہاں 2,137 حالیہ ڈکرپشن اصل میں کیا لاگو کیا گیا ہے:
|فائل کی قسم|اوسط وقت|تیز ترین کیس| |--|--|--| |Excel(.xlsx)|22 منٹ|04:19 (PDF معاہدہ)| |7Z (AES-256)|41 منٹ|11:08 (محفوظ شدہ بلیو پرنٹ)| |Word(.docx)|17 منٹ|02:57(شادی فراہم کرنے والے کی فہرست)|
نوٹ آؤٹ لیئر: ایک 14 جی بی پی پی ٹی فائل کو 6 گھنٹے میں ڈکرپٹ کیا گیا تھا - پیچیدگی کی وجہ سے نہیں بلکہ اس وجہ سے کہ پاس ورڈ 47 ویں سلائیڈ ("پاس ورڈ 123!") پر اسپیکر کے نوٹ میں چھپا ہوا تھا۔
ماریہ کی کہانی ہمیں پریشان کرتی ہے: ایک فری لانسر نے اپنے پورٹ فولیو پی ڈی ایف کو بے ترتیب کی بورڈ ٹیپ کے ساتھ خفیہ کیا اس سے پہلے کہ وہ ہچکچاہٹ کا شکار ہو۔ 18 ماہ کے بعد ، پاس ورڈ کی کوئی یادداشت نہیں ہے.
اخلاقی حدود انتباہ: ہمیں ملکیت کے ثبوت کی ضرورت ہے (ای میل لیڈ ، میٹا ڈیٹا). لیکن مریم کا معاملہ کامیاب ہوا کیونکہ:
72 گھنٹے → رسائی بحال → 3 بڑے گاہکوں کو دوبارہ حاصل کریں۔
"جب 'ڈاؤن لوڈ' بٹن سامنے آیا تو میں اپنے باس کو سمجھا رہا تھا کہ مجھے ایک اور ہفتہ کیوں چاہیے۔ اس نے سوچا کہ میں نے ہیکرز کو رشوت دی ہے۔" - Reddit صارف / SecureButStressed
ایک فارماسیوٹیکل کمپنی نے حال ہی میں ہمیں 5 خدمات کے ساتھ آزمایا. دستاویز کا پاس ورڈ کامیاب ہوا جہاں دوسری خدمات ناکام ہوئیں - اس لیے نہیں کہ ہم "ہوشیار" ہیں ، بلکہ اس لیے کہ ہمارے الگورتھم نے مداخلت کو نظر انداز کیا (جیسے 256 بٹ AES کا بیت پیٹرن)۔
وہ پی ڈی ایف جس میں آپ کی زندگی بھر کا کام ہے ؟ آپ کے سابق کی RAR پروفائل ؟ 92% فائلیں 1 گھنٹے میں ڈکرپٹ ہو جاتی ہیں۔
دستاویز پاس ورڈ ماسٹر تک رسائی حاصل کریں → اپنا ہیش چسپاں کریں → دوبارہ سانس لیں۔
"ہم 'اوہ خدا' اور 'اوہ خدا کا شکر ہے' کے درمیان اس لمحے میں موجود ہیں۔" - کوڈ بیس میں بانی کا تبصرہ