أدوات النص واليومية · مولد كلمة المرور
هجمات القاموس: من فيروس موريس 1988 إلى قوائم كلمات المرور المسربة
· خلفية
كلمات المرور هجمات القاموس عبارات المرور
يشرح كيف تطورت هجمات القاموس - من دودة تحمل قائمة كلمات صغيرة إلى اختراق حديث باستخدام مجموعات كلمات المرور المسربة وقواعد التشويه - ولماذا لا تعد عبارة المرور العشوائية من قائمة عامة كلمة قاموس بالمعنى المهم.
دودة تحتوي على قائمة كلمات - كيف تمكنت دودة موريس 1988 من تخمين كلمات المرور باستخدام قاموس مدمج وملف كلمات النظام
يتم فتح المصنف بتفاصيل حول فيروس Morris المتنقل وملفات الكلمات المضمنة، ولكن مستودع منشئ كلمة المرور ليس مصدرًا تاريخيًا لهذا الحدث. لم يتم الاستشهاد هنا بأي رمز أساسي أو ورقة أو أرشيف. تكرار القصة من شأنه أن ينتهك شرط عدم اقتباس التاريخ الأمني من الذاكرة.
يمكن الإجابة على السؤال المتعلق بالمنتج بدون هذا السرد: هل استخدام الكلمات من قائمة عامة يجعل العبارة المولدة بشكل موحد تعادل كلمة واحدة في القاموس؟ لا. يختار المحرك تسلسلًا مرتبًا للمؤشرات المستقلة، ويتبع عدد المجموعات من عدد المجموعات والسحب الذي تم التحقق منه.
إن تاريخ دودة موريس خارج نطاق أدلة المستودع
من الناحية النظرية، فإن هجوم القاموس يحاول المرشحين الذين يعتقد أنهم أكثر احتمالا من عملية اكتساح موحدة. يمكن للكلمات والأسماء والعبارات التي أنشأها الإنسان أن تدخل هذا الترتيب مبكرًا. لا تحدد هذه المقالة أي معدل نقل أو معدل نجاح أو حجم قاموس لأن المستودع لا يوفر أي مجموعة بيانات مهاجم أو تكوين أداة.
ToolAcre لا يمثل هذا الطلب. إنه يتجنب مشكلة الاختيار البشري عن طريق السحب من مجموعة معروفة باستخدام Web Crypto. لا تزال النتيجة بحاجة إلى أن تظل خاصة وفريدة من نوعها؛ الاختيار العشوائي لا يحمي العبارة المنسوخة من الوثائق أو المعاد استخدامها بعد التعرض لها.
تتم مناقشة هجوم القاموس فقط كحدود لنموذج التهديد، بدون إحصائيات
مجموعات كلمات المرور المسربة هي مجموعات بيانات خارجية ومتغيرة. لا يمكن تحديد أحجامها ومحتوياتها وتأثيرها على أدوات الاختراق من خلال كود المولد المحلي. ولذلك يحذف هذا القسم إحصائيات الانتهاك والمجاميع المسماة بدلاً من تجميد المطالبة غير المدعومة في محتوى دائم الخضرة.
ولا يضعف الإغفال التوصية ضد إعادة الاستخدام. تسمي قيود ToolAcre بوضوح إعادة الاستخدام كوضع فشل منفصل. تحد بيانات الاعتماد الجديدة لكل حساب من عواقب كشف خدمة واحدة لقيمة ما، بغض النظر عن كيفية قيام المهاجم بإعطاء الأولوية للمرشحين.
تتطلب مجموعة كلمات المرور المسربة أدلة خارجية ويتم حذفها
إن كتابة الحرف الأول بأحرف كبيرة أو إلحاق سنة أو استبدال رمز قد يتبع قواعد بشرية يمكن التنبؤ بها، لكن هذا المستودع لا يحتوي على ادعاءات محسوبة حول عدد المرات التي يطبق فيها المهاجم كل واحدة منها. وبالتالي يتم احتساب أوضاع الحالة الثابتة لـ ToolAcre على أنها تنسيق حتمي، وليس إنتروبيا إضافية.
عندما يكون التكوين مطلوبًا، يقوم منشئ الشخصية بإجراء اختيارات عشوائية للفصل وتعديل المواضع. وهذه عملية موثقة. يؤدي التحرير اليدوي للعبارة التي تم إنشاؤها باستخدام لاحقة شخصية إلى إنشاء عملية مختلفة وإبطال التقدير السابق.
لا يتم التعامل مع أمثلة قواعد Mangling على أنها سلوك هجوم مُقاس هنا
لا تزال القائمة الطويلة العامة تقدم 7,776 مؤشرات محتملة لكل سحب لم تتم تصفيته. لذلك تنتج أربعة تحديدات مرتبة مستقلة مجموعات 7,776⁴. وقد يعرف المهاجم القائمة والإعدادات؛ ويظل التسلسل المحدد غير معروف ما لم يتم كشفه أو إعادة استخدامه.
تؤدي التصفية إلى تغيير القاعدة، ويقيد الوضع العرضي التحديد بالأحرف الأولية، لذلك يجب أن تتبع العمليات الحسابية الإعدادات الفعلية. المفردات العامة ليست إذنًا لإخفاء هذه القيود. يشتق المحرك من المجموعة المؤهلة ويبلغ عن افتراضاته.
لماذا تظل المجموعات الموحدة قابلة للعد حتى عندما تكون قائمة المصادر عامة
بالنسبة إلى عبارة القائمة الطويلة المكونة من أربع كلمات التي تم إنشاؤها، اشتق 7,776⁴ مباشرة من حجم الملف الذي تم اختباره وأربعة مواضع مستقلة. لا تطبع عبارة نموذجية كمرشح. بالنسبة للتعبير المكون من أربع كلمات الذي اختاره الشخص، اترك العدد غير معروف لأنه لا يتم توفير نموذج احتمال لاختيارات الشخص.
تتجنب هذه المقارنة تقديرات وقت الاختراق ولا تقول أن أربع كلمات كافية لكل استخدام. وهو يوضح سبب أهمية الأدلة العملية. يمكن للعدد المعروف أن يخبر الإعدادات، في حين أن الملاءمة لا تزال تعتمد على الوجهة ونموذج التهديد.
مثال عملي: اشتقاق عدد المجموعات التي تم إنشاؤها وترك الاختيارات البشرية غير محددة
تتطلب جداول قوس قزح والأداء GPU والتحسين الخاص بالتجزئة معلومات حول أداة التحقق المخزنة ومنصة الهجوم. إنهم خارج هذا المولد وتم حذفهم. لا يحتوي ToolAcre على قاعدة بيانات لكلمات المرور من جانب الخادم والتي يمكن أن يؤدي تكوينها إلى إنشاء هذه المواضيع.
إن إضافة مطالبات الأجهزة قد يؤدي أيضًا إلى إغراء المقالة بالأرقام غير المستقرة. الحقائق المحلية الدائمة هي عدد الخيارات الموحد وحدود المنتج. تنتمي هندسة الهجوم الخارجي إلى تحليل من مصادر منفصلة.
الوجبات الجاهزة - الكلمات الموجودة في مخرجات مولد كلمات المرور موجودة في قاموس عام، وهذا جيد؛ التركيبة العشوائية هي ما لا يستطيع المهاجمون تعداده بثمن بخس
يمكن أن تكون الكلمات EFF عامة لأن السرية تأتي من التركيبة العشوائية الجديدة المرتبة، وليس من إخفاء المفردات. ToolAcre يرسم المؤشرات بدون انحياز معياري ولا يخزن التاريخ مطلقًا. يجب على المستخدم الحفاظ على التسلسل الناتج خاصًا وفريدًا.
لا تحولوا حسابات الكلمات العامة إلى وعد ضد كل مهاجم. لا يمنع المولد التصيد الاحتيالي أو البرامج الضارة أو إعادة الاستخدام أو سوء التخزين عن بعد. أنه يعطي عملية اختيار معدودة؛ يجب أن تحمل المعالجة المسؤولة وضوابط النظام النتيجة من هناك.