RAR-ban tömörített jelszóval védett állományok mennyire biztonságosak? Fel lehet törni? Ubuntu 10.10 alatt lett tömörítve.

ha fel akarsz törni egy rar-t:

[link]

Ezt olvastam a neten.

Sok helyen olvastam, hogy ilyen-olyan okokból, szeretné valaki feltörni az "elfelejtett" rar jelszavát, és ezúton szeretnék egyszer s mindenkorra pontot tenni, ennek a kérdéskörnek a végére:

a rövid válasz: a RAR jelszó visszafejtése, gyakorlatilag LEHETETLEN,

a bõvitett válasz: a RAR jelszó visszafejtése 6-8 karakter között is éveket vehet igénybe

8 karakter felett pedig, a távoljövõben sem lesz -feltehetõleg- visszafejthetõ, nemhogy a közeljövõben.

Indoklások, magyarázatok:

Ok1:

a jelszót kizárólag a nyers próbálgatásokkal lehet visszafejteni, a fejtésre szánt idõ azonban _HATVÁNYOZOTTAN_ növekszik a jelszóban szereplõ karakterek számával és összetettségével.

OK2:

Mivel a jelszóban tulajdonképpen bármilyen karakter szerepelhet (kivéve az ascii kódtábla alsó 32 vezérlõkarakterét) és a fenti okot a RAR-ral tömörítõ felhasználók valószínûleg jól tudják,

elõre megfontolt szándékkal, már eleve, összetett és/vagy kellõ hosszúságú (8-10 karakter) jelszót

választanak.

Magyarázatok részletesen:

a legtöbb rar jelszótörõ abból indul ki, hogy a jelszóban szereplõ karakterek csoportját szûkíti le minél jobban. Ezek a csoportok lehetnek a:

- számok (0-9, 10 darab számjegy)

- a latin abc kisbetui (26 db. karakter)

- A LATIN ABC NAGYBETUI (SZINTEN 26 DB KARAKTER)

- ún. punktuációs karakterek amelyeket közvetlenül a billentyûzetrõl is be lehet gépelni

(32 karakter)

a visszafejtés idõbeli hossza nagyban függ még a visszafejtendõ fájl méretétõl is, hiszen minél nagyobb a fájl, annál több idõt vesz igénybe annak kibontása, és mivel a CRC (Check Error Control) a hibát csak az utolsó bit kibontása után írja ki, ezért a hossz fontos tényezõ.

A gép sebessége sem elhanyagolható amelye(ke)n a visszafejtést végezzük, de azt már most leszögezem, hogy 8 karakter felett, semmilyen ma elképzelhetõ technológia , bármilyen erõsségû számítógép, vagy akár komplett számítógép-hálózat nem jöhet szóba a visszafejtéshez.