Saako korpulle salasanan sinne sisällölle?
Siellä olis mun päiväkirja ja se ei sovi kenenkään nähtäväksi!
Mun mutsi aina pankoo kaikki!
Et help hiukan!
Siellä olis mun päiväkirja ja se ei sovi kenenkään nähtäväksi!
Mun mutsi aina pankoo kaikki!
Et help hiukan!
Vastaukset 15
Vanhimmat
http://www.pgpi.org/
Kirjoita tekstisi notepadilla(muistio) ja salaa ilmaisella PGP(Pretty Good Privacy) salausohjelmalla. Et tarvitse mitään korpun salasanaa. Kyseistä salausta on miltei mahdoton murtaa.
Ps. Ain on olemassa muu vaihtoehto...
sun mutsi ei o it-insinööri, niin helpommin pääset kun tallennat päiväkirjasi zippiin, jossa on salasana.
Mutta tämä tosiaan ei suojaa muilta kuin 'maallikoilta'.
>Mutta tämä tosiaan ei suojaa muilta kuin 'maallikoilta'.
Käsittääkseni tiedosto on ZIP:ssä salasanan takana turvassa, jos murtajalla ei ole saatavissa paketin sisällä olevia tiedostoja. Salasanan ollessa 20 merkkiä pitkä ja koostuen numeroista, aakkosista ja erikoismerkeistä (ei sanakirjasanoja ym. huonoja) on käsitykseni mukaan ainut vaihtoehto brute-force, johon ei aurinkokunnan elinikä nykyisillä kotikoneilla riitä. Kerro toki, jos tiedät, miten noin 15-merkkinen salasana murretaan brute-forcella (tai muulla konstilla) järjellisessä ajassa (alle vuodessa)
ja käyttävät salasanoja tyyliin kissannimi2 joten eiköhän se onnistu ihan vain tarpeeksi hyvällä sanakirjastolla. Ja kuitenkin immeiset pistävät jotain tyyliin K15sS4n2N1mi5 mutta kun on tarpeeksi hyvät ohjelmat niin osaavat yhdistellä tuohonkin malliin.
Luin tuossa viime keväänä kirjan jossa kerrottiin hakkereiden työkaluista ja kuinka niiltä suojaudutaan. Siinä sanottiin, että lähes kaikki winzipit pystytään avaamaan kymmenissä sekunneissa.
No, ajattelin että zipissä olisi jotain vikaa, mutta syy taitaa olla se, että lähes kaikki ihmisten käyttämät salasanat ovat huonoja.
Katsoin tossa äsken sitte kuukkelilla ihan mielenkiinnon vuoksi ja löyty heti tällanen:
http://www.technology-and-computers.com/Computers/Security/Products_and_Tools/Password_Recovery/
Kyllä noista jotkut rohkeasti väittävät 100% varmuudella löytävänsä salasanan zippiin. Täytyy joskus tutustua asiaan paremmalla ajalla.
>Kyllä noista jotkut rohkeasti väittävät 100% varmuudella löytävänsä salasanan zippiin
Pitää paikkansa. Aikaa siihen voikin sitten mennä miljardeja vuosia.
Ajatteles tätä:
Mulla on salasana, jossa on 16 merkkiä, aakkoset (isot ja pienet sekä numerot 0-9. Kaikki erikoismerkit ym. puuttuvat)
Yhteen merkkiin on pienet+isot+numerot=29+29+10=68 vaihtoehtoa. Kahteen merkkiin onkin jo 68*68=4624 vaihtoehtoa. Kolmeen 68*68*68=68^3=314432 vaihtoehtoa. Alle puoli miljoonaa, kone kuin kone laskee nuo kaikki odottaessa. Mutta ne mun 16 merkkiä, vaihtoehtoja siis 68^16=208998227690370098316628197376
eli karusti 2 ja 29 nollaa perässä.
No oletetaan, että nopea kotikone murtaa 50 miljoonaa salasanaa sekunnissa. (AMD TB 1400MHz + win98se eräällä ohjelmalla mursi noin 20milj/sek)
ja oletetaan vielä, että ohjelma joutuu käymään vain puolet salasanoista läpi, tod.näk. on silloin 50%-50% puolesta ja vastaan.
Eli oletetaan, että kone joutuu käymään läpi
104499113845185049158314098688. No, pyöristetään alaspäin, tasalukuun 100000000000000000000000000000 salasanaa, 50 miljoonaa sekunnissa.
Vuodessa murtuu siis
50000000*60*60*24*365=1576800000000000 kpl
eli "karusti" 2 ja 15 nollaa.
No, sitten alkup. aiheeseen, paljonko kuluu aikaa niiden salasanojen murtamiseen. Lukumääräkin putosi alle puoleen kokonaismäärästä.
100000000000000000000000000000/1576800000000000=
1000000000000000000/15768~=
63 419 583 967 529,17 vuotta
eli karusti 6 ja 13 nollaa. Kyllä se salasana löytyy. Mutta kuka odottaa. Ja ajattele, vaikka pystyisit laskemaan salasanoja miljardi kertaa nopeammin, aikaa menisi silti yli 63000 vuotta.
Näin siis brute-forcella kun salasanaa ei saada listoista.
Juu. Tämä varmaan pätee, mikäli salausalgoritmi on moitteeton. Onko zip-paketeissa käytetty salaus toimiva? Oletko tutustunut käytettyyn salausmenetelmään?
Itsekään en osaa aiheesta mitään varmaa sanoa. Kuitenkin muistelen kuuleeni, että ainakin vanhemmat zip-pakettien suojaukset olivat melko leväperäisiä.
Tietoturvaan liittyvissä asioissa kannattaa mielestäni olla aika tarkka väitteissään. Ikävää, jos turhaan tule luotettua salauksen turvallisuuteen ja jotain arkaluontoista tietoa pääsee vääriin käsiin.
Toki vedän kaiken tämän vuodatuksen takaisin, jos oikeasti olet perehtynyt asiaan ja todella tiedät, että zip-paketin turvallisuus on väittämääsi luokkaa.
No, en tietenkään voi 100% varma olla, ainahan joku aukko tai oikotie saattaa löytyä (tahallinen tai tahaton), mutta sen verran olen zip-tiedoston salauksesta lukenut netistä ja erilaisia työkaluja yrittänyt kuumeisesti metsästää että uskallan väittää, että zip-tiedostossa hyvällä salasanalla varustettu tieto on kohtuullisen "varmassa" tallessa. Olisin ERITTÄIN kiitollinen, jos pystyisit kumoamaan väitteeni ja osoittamaan menetelmän, jolla kryptattu zip-tiedosto aukeaa järjellisessä ajassa (tarkoitan maksimissaan joitain kuukausia kotikoneella) vaikka salasana olisi mikä pituudeltaan
>Tämä varmaan pätee, mikäli salausalgoritmi on moitteeton
Esimerkki oli brute-forcesta ja siitä, mitä on odotettavissa. Tuo pätee (siis brute-forcen tapauksessa) vaikka niinkin vanhaan menetelmään kuin korvaussalakirjoitukseen. Jos käytetään suomalaista aakkostoa (eikä erotella isoja ja pieniä kirjaimia), niin mahdollisia avaimia on
perm(29,29) = 29! ~= 8,84*10^30
Taas jos kone murskaa avaimia 50milj sekunnissa, niin pahimmillaan aikaa menee
5,61*10^15 vuotta. Mutta oikeilla menetelmillä salasana ratkeaa ilman tietokonettakin jopa tunneissa, nopeamminkin.
Sinänsä brute-force ja salakirjoitusmenetelmän heikkous eivät liity toisiinsa koska brute-force ei käytä hyväkseen algoritmin heikkouksia. Muut menetelmät kyllä. Mutta ymmärrän kyllä pointtisi.
>kannattaa mielestäni olla aika tarkka väitteissään
Siihen pyrin. Asiallinen kritiikki on aina tervetullutta.
Totta puhut. Jätin huomiotta sen, että käsittelit nimenomaan brute force -menetelmää, jolloin salauksen heikkoudet eivät varsinaisesti tule esiin.
Ja näyttääpä siltä - pienen surffailun tuloksena - että kunnon salasanalla suojatun zip-paketin purkaminen on sangen hankalaa muutenkin, ellei käytettävissä ole selkokielisenä ainakin osaa paketin sisällöstä.
Eli juuri kuten sanoit.
Alkuperäiseen kysymykseen voisi siis (melkein) vastata, että kyllä varmaan vähintään 10-merkkinen isoja ja pieniä kirjaimia sekä numeroita sisältävä muuten kelvollinen (eli ei kaadu esim sanakirjahyökkäykseen) salasana zip-paketissa pitää käytännössä ainakin meidät tavalliset kaduntallaajat poissa salatusta aineistosta. Kannattaa vaan huolehtia siitä, ettei suojaamattomia tiedostoja jää lojumaan ympäriinsä, sillä niitä käyttäen purkaminen helpottuu oleellisesti.
Kaikki salaukset ovat murrettavissa, ainakin teoriassa. Jos siis otat homman vakavasti, joudut yksinkertaisesti säilyttämään korppuasi paikassa, josta se ei joudu kenenkään nähtäväksi. Pankin tallelokeron luulisi olevan jo aika turvallinen paikka.
Zip-korpuille voi antaa salasanan, mutta en osaa sanoa sen luotettavuudesta. Maallikot se ainakin pitää poissa ja on helppo käyttää, toisin kuin zip-tiedostoksi pakattu päiväkirja tms.
Esim. Wordin oma salasanasuojaus on myös varsin käyttökelpoinen tapa suojata dokumentit, mutta asiantuntevaa murtomiestä tämäkään suoja ei pitele.
http://www.elcomsoft.com/prs.html
Tiedon naamiointia ei tietenkään kannata unohtaa. Esimerkiksi näin: Talleta korpullesi suuri määrä "turhia" tiedostoja ja niiden joukkoon päiväkirjasi aivan jollain muulla, joukkoon sopivalla nimellä ja nimen tarkentimella. Tällöin kevyemmänkin salauksen luulisi riittävän, kunhan vielä muistat asettaa päiväkirjasi aikaleiman sopivasti jokaisen kirjoituksen jälkeen.
Koska ohjelmointipalstalla olemme, ei tietenkään pidä unohtaa mahdollisuutta tehdä oma ohjelma päiväkirjan ylläpitoon. Tarkoitukseen löytynee hyvin pitkälle valmiit koodit ja jos kryptauksen tekee ainakin joiltain osin itse, ei ole suurta pelkoa, että sen avaamiseen löytyisi maailmalta jokin valmis softa.
>Tiedon naamiointia ei tietenkään kannata unohtaa
Lisää aiheesta:
http://www.mikrobitti.fi/nettijatkot/2002/04/steganografia/
Pistin tämän toiseen kertaan kun tuota ekaa messua ei näy eikä kuulu. Saas nähdä tuleeko stereona vai ei...
minä meinaan...