Rychlost prolomení hesla o 6 znacích

[fotka]

Dobrý den, zajímalo by mě jak dlouho odhadujete že bude trvat prolomení hesla o šesti znacích. pouze velká malá písmena a číslice.

Rychlost připojení 100mbit/s

Odezva okamžitá, žádná ochrana

děkuji

[Reklama]

[kuko007]

takze ide o online utok? uhm, co presne znamena okamzita odozva? (a ako to vies? odozva zavisi od pouziteho algoritmu, toho aku linku ma ciel, co na nom bezi, ...). kam sa chces dostat?

ak by to bol offline utok za pouzitia nejakeho jednoducheho (z tych rychlejsich) hashu, tak IMHO by bolo celkom realne pocitat s casmi od 10-20 minut (v zavislosti od vela faktorov, ktore si nepopisal).

[kuko007]

este dodam, ze tych 10-20 min by si dosiahol pri offline crackovani na nejakom stvorjadre, pripadne niekolkych zosietovanych "beznych" pc. v kazdom pripade, poskytnuty popis nestaci...

[stenliq_]

26 znaků malá písmena, 26 znaků velká písmena, 10 znaků číslice. Celkem 62 kombinací. Délka hesla 6 znaků, tedy 62^6... což je 56 800 235 584 kombinací. Maximální velikost kombinace bude 10 bajtů, takže v nejhorším případě budete muset poslat 568 002 355 840 bajtů dat.

Pochybuji ale, že vám cílový počítač bude hesla ověřovat takovou rychlostí, kterou mu chodí ze sítě, takže celý tento výpočet je prakticky k ničemu...

[stenliq_]

Oprava, velikost má být 6 bajtů - 6 znaků.

[Reklama]

[kuko007]

samozrejme ze je to od vysledku daleko, ale na com inom to chces postavit? takto vies priblizne, kolko iteracii maximalne potrebujes a staci pripocitat na kazdy jeden cyklus nejaky priemerny cas, za ktory sa to spracuje... v kazdom pripade, tieto cisla sa mozu zvacsit aj sto- az tisicnasobne (pripadne aj viac...).

btw ten prepocet na bajty nechapem, aky ma vyznam? aj tak sa nevyuzije cely rozsah toho bajtu a myslim ze velkost prenesenych dat na prepocet casu podstatne nevplyva...

[fotka]

Oprava, velikost má být 6 bajtů - 6 znaků.

6 x 56 800 235 584 = 340 801 413 504
= 317,4GB

100mbit/s odpovídá asi 12,5MB/s

v kazdom pripade, tieto cisla sa mozu zvacsit aj sto- az tisicnasobne (pripadne aj viac...).

jaká může být v průměru odezva vzdáleného serveru? odpověď zda heslo souhlasí? ms?

[kuko007]

Oprava, velikost má být 6 bajtů - 6 znaků.

6 x 56 800 235 584 = 340 801 413 504
= 317,4GB

100mbit/s odpovídá asi 12,5MB/s

takto to pocitat nemozes...

jaká může být v průměru odezva vzdáleného serveru? odpověď zda heslo souhlasí? ms?

celkovu rychlost ovplyvnuje VELA veci, napr aj packetloss... co keby si nam povedal nieco konkretne o tom, co chces urobit?

[fotka]

Jsem laik a napadlo mě jak dlouho vlastně může trvat prolomení takového hesla nadálku když to přihlášení není zabezpečené.

Myslím přihlášení jako Basic auth, nebo formulář na webu. Jak říkám vůbec tomu nerozumím. A nebo heslo na FTP?

[Emanuel Komínek]

Dlouho. Já bych na to šel tak, že budu předpokládat cca 20 ms na jednu odpověď (latency 10 ms, vyhodnocení 10 ms), což při 62⁶ kombinací je přibližně 36 let. Z tohoto důvodu se domnívám, že online nemají jiné než slovníkové útoky smysl.

Edit: Původně jsem zaměnil dny a roky, teď je to v pořádku.

[Bruno2]

Male znaky: 26
Velke znaky: 26
Cisla: 10
Spolu: 62 znaku

Odezva serveru pomoci ping na www.google.com je 40 ms; odeslanych odpovedi 38 za 37 054 ms
37 054 / 38 = 975,1 / 1000 = 0,9751 s (pocitam 1 odpoved za sec)

Pocet kombinaci: 62^6 = 56 800 235 584
Vysledny cas: 56 800 235 584 / 1 = 56 800 235 584 s
56 800 235 584 / 60 / 60 / 24 / 365 = 1 801,12 let

[Kit]

Ping je úmyslně posílán po 1 s, odezva v řádu desítek ms je obvyklá. Aplikaci je možné udělat jako vícevláknovou, není třeba čekat na předchozí odpověď. Při zaměstnání armády botů se můžeme dostat i na použitelné časy.

[Bruno2]

Ping je úmyslně posílán po 1 s, odezva v řádu desítek ms je obvyklá. Aplikaci je možné udělat jako vícevláknovou, není třeba čekat na předchozí odpověď. Při zaměstnání armády botů se můžeme dostat i na použitelné časy.

To je jenom priklad. Kdyby rekl kolik pokusu udela sa sekundu, tak se to da vypocitat presneji. Staci si dosadit sve cislo misto te cervene jednicky a vypocitat.

V priloze je tabulka napsana v OOo Calc na vypocet casu

[fotka]

Bruno - Kalkulačka: Při velkých malých písmenech a číslech, délka 6 znaků by trvalo prolomení hesla cca 2 měsíce při 1000 pokusech za sekundu..