أدوات النص واليومية · مولد كلمة المرور
كيف يعمل اختراق كلمة المرور: معدلات التجزئة، والتجزئة البطيئة، ولماذا يفوز الإنتروبيا
· كيف يعمل
كلمات المرور حماية نماذج التهديد
يشرح الاختراق في وضع عدم الاتصال بعبارات واضحة - التجزئة المسربة، والتخمينات في الثانية، والقواميس والقواعد - وكيف أن خوارزميات التجزئة البطيئة وانتروبيا عبارة المرور معًا تقرر ما إذا كانت كلمة المرور ستبقى أم لا.
الاختراق الذي أدى إلى تسريب التجزئة، وليس كلمات المرور - ما يحصل عليه المهاجمون فعليًا ولماذا لا يزال خطيرًا
ToolAcre لا يتلقى مطلقًا أداة تحقق مخزنة أو قاعدة بيانات حساب، لذلك لا يمكنه معرفة ما إذا كانت الوجهة تحتفظ بنص عادي أو ملخص سريع أو تجزئة كلمة مرور مكلفة عمدًا. قد يكون سرد الاختراق الخاص بالمصنف مفيدًا في مقالة أمنية من مصادر منفصلة، ولكن لم يتم تأسيسه من خلال تكوين هذا المولد أو تنفيذه أو اختباراته. يقوم هذا القسم بتصحيح العنوان بدلاً من اختراع الحقائق الخلفية.
يتعلق الدليل المحلي بالتوليد فقط: مجموعات الاختيار الصريحة، والبايتات المشفرة، والسحوبات المحدودة غير المتحيزة، وقيمة واحدة تم إرجاعها. يمكن لبنية تخزين الخدمة عن بعد أن تهيمن على ما يحدث بعد الإرسال. لا يسمح أي قدر من العمليات الحسابية من جانب المتصفح لـ ToolAcre بالتصديق على هذا النظام غير المرئي، ولم يتم الإعلان عن أي قيمة تم إنشاؤها مناسبة لكل خدمة.
لا يمكن للمولد تحديد كيفية قيام الخدمة عن بعد بتخزين كلمة المرور
يصف التخمين عبر الإنترنت وخارجه ظروف تشغيلية مختلفة، إلا أن معدلاتها تعتمد على الضوابط الغائبة عن هذا المستودع. لا يمكن للصفحة ملاحظة تقييد تسجيل الدخول أو قفل الحساب أو الأجهزة أو التوازي أو الوصول إلى أداة التحقق المسروقة. إن نشر رقم التخمينات في الثانية كما لو كان مطبقًا عالميًا من شأنه أن يحول الافتراض التوضيحي إلى تنبؤ خاطئ.
توضح صفحة القيود أن صياغة وقت البحث تعتمد على معدل مفترض محدد وتتغير حسب أوامر الحجم عندما يتغير هذا الافتراض. في هذه المقالة، المقارنة الدائمة هي عدد المخرجات المحتملة ضمن إعدادات المولد التي تم التحقق منها. لا يدخل الوقت إلا بعد أن توفر الأدلة الخارجية نموذجًا للمعدل والهجوم.
معدلات الهجوم عبر الإنترنت وفي وضع عدم الاتصال خارج نطاق الأدلة التي تم التحقق منها في هذا المستودع
أسماء المخطط التفصيلي MD5، SHA-1، bcrypt، scrypt وArgon2، ولكن لا تعد أي من مواصفاتها أو التكوينات المقاسة مصدرًا لهذه الوحدة. أسماء الخوارزميات وحدها ليست كافية: المعلمات والتطبيقات وأجهزة المهاجم مهمة. بدلاً من الاستشهاد بالتصنيفات التي تم تذكرها، تحذف هذه المقالة المقارنة وتطلب من القراء الرجوع إلى الوثائق المعتمدة الحالية لخدمة الوجهة.
هذا الإغفال ليس فجوة في المولد. ToolAcre لا يقوم عمدًا بتجزئة بيانات اعتماد الحساب أو تخزينها أو التحقق منها. ستؤدي إضافة عرض توضيحي للملخص إلى إنشاء سطح منتج ثانٍ ويمكن أن يشجع القراء على التعامل مع تكوين اللعبة كنصيحة للنشر. تحتوي صفحة المتصفح على وظيفة واحدة: إنتاج مرشح جديد ضمن إعدادات شفافة.
تتطلب مقارنات خوارزميات التجزئة مصادر خارجية ويتم حذفها عمدًا
كما تعد قواميس الاختيار البشري وقواعد التشويه نماذج للهجوم الخارجي. يمكن أن يقول المصدر أن ToolAcre لا يختار الكلمات حسب الموضوع أو القواعد النحوية أو الشعبية؛ فهو يختار مؤشرات موحدة من القائمة المؤهلة. لا يمكنها تحديد مدى سرعة وصول أداة تكسير معينة إلى "الصيف" بالإضافة إلى عام أو رمز بديل دون مجموعة بيانات مستشهد بها وتكوينها.
هذا هو السبب في أن السلاسل التي تم إنشاؤها وابتكارها لا ينبغي أن تشترك في علامة إنتروبيا واحدة لمجرد أنها تبدو متشابهة. ToolAcre يحسب العملية التي يقوم بتشغيلها. إن العملية التي يقوم بها الشخص غير معروفة وقد تركز بشكل كبير على الأنماط المألوفة. الاستنتاج الآمن هو توليد قيمة فريدة، وليس تعيين دقة غير مدعومة لمثال من صنع الإنسان.
قواميس كلمات المرور البشرية تقع خارج العقد المصدر للمولد
بالنسبة للمخرجات الكاملة ذات احتمالية متساوية لـ N، يحتوي التعداد الكامل على N مرشحًا. يمكن لـ ToolAcre أن يشتق N من حجم قائمة الكلمات أو عدد الكلمات أو الحالة العشوائية أو المحددات العشوائية أو أبجدية الأحرف. يتطلب تحويل N إلى متوسط الوقت افتراضات حول الترتيب والإنتاجية، بينما يتطلب تحويله إلى حكم أمان أيضًا تحديد الهجمات المهمة.
يحتوي التطبيق على وظيفة توضيحية لوقت البحث، لكن النثر الخاص به يقول إن تلك الأوقات تقارن بين الإعدادات وتكون أقل فائدة بكثير كتنبؤات. تحتفظ هذه المقالة بالعدد الشفاف وتسقط الساعة العالمية. كما أنه يتجنب عتبة قد تعني ضمنًا أن رقمًا محسوبًا واحدًا يكفي لكل نموذج تهديد.
أرقام وقت البحث هي افتراضات، وليست تنبؤات أو ضمانات
يمكن وصف كلمة مرور عشوائية مكونة من عشرين حرفًا من الأبجدية ToolAcre المحددة، ويمكن وصف عبارة مرور مكونة من ست كلمات من تجمع الكلمات الفعلي الذي تمت تصفيته. احسب اختياراتهم اللوغاريتمية باستخدام تلك المدخلات وتوقف عند هذا الحد. لا ترفق مدة الاختراق المخترعة، لأنه لا يوجد تجزئة الهدف ولا منصة الهجوم المقاسة في الدليل.
يجب أن تستخدم المقارنة العملية القيم الخاصة التي تم إنشاؤها حديثًا، وليس الأمثلة المطبوعة هنا. إخراج المقالة عام حسب التعريف. قم بتسجيل الإعدادات وأعداد التجمعات فقط. يوضح التمرين سبب أهمية تفاصيل العملية مع الحفاظ على بيانات الاعتماد التي تم إنشاؤها وتجنب أي توصية لنقلها أو إعادة استخدامها.
مثال عملي: مقارنة مساحات اختيار المولد دون مطالبات وقت الاختراق
يمكن أن يؤدي التصيد الاحتيالي وحشو بيانات الاعتماد والبرامج الضارة وتسجيلات لوحة المفاتيح إلى تجاوز مشكلة التخمين أو إعادة تشكيلها. يمكن أن تؤدي إعادة الاستخدام إلى كشف عدة حسابات بعد فشل خدمة واحدة حتى لو كانت عملية الإنشاء الأصلية تحتوي على مساحة اختيار كبيرة. تقوم صفحة قيود ToolAcre بتسمية حالات الفشل هذه لأن المولد لا يمكنه إصلاحها.
لا تتناول هذه المقالة أيضًا سير عمل الاسترداد أو المصادقة متعددة العوامل أو تسوية مدير كلمات المرور. تستحق هذه الطبقات مراجعة خاصة بالنظام. إن إبقائها مرئية كإغفالات يمنع "المزيد من الإنتروبيا" من أن تصبح إجابة انعكاسية للحوادث التي لا يقوم فيها المهاجم أبدًا بتعداد المساحة التي تم إنشاؤها.
الخلاصة - لا يمكنك التحكم في تجزئة الموقع، لكنك تتحكم في الإنتروبيا، ويمنحك مولد كلمات المرور الكثير منها
يمكنك التحكم في اختيار مرشح جديد من خلال عملية التشفير غير المتحيزة التي يقوم بها ToolAcre. لا يمكنك التحكم في سعة تخزين طرف ثالث بمجرد اختيار ذلك المرشح. تعامل مع عملية التوليد كمدخل واحد لتصميم أمني أوسع، واحصل على دليل لكل طبقة لاحقة من النظام الذي يمتلكها.
لا ينبغي الخلط بين مولد كلمة المرور والمدير أو مكون التجزئة أو مُقيم الاختراق. يعد وعده المحدد ذو قيمة على وجه التحديد لأنه محدود: قيمة محلية واحدة، وإعدادات معروفة، ولا يوجد احتياطي عشوائي ضعيف، ولا يوجد سجل، ولا يوجد إرسال عن طريق إجراء الإنشاء.