К теме взлома паролей

сама тема

Хочу сказать, что все написано вроде правильно, действительно мощности современных графических процессоров хватает для таких задач с лихвой и цифры похожи на правду, но вот в реальности это не так работает.

Эту тему я бы хотел развить в небольшой сборник советов, как не быть взломанным, ака не передать пароли злоумышленнику.

Во первых взламывать ваш аккаунт через вэб интерфейс или запросы типа gет, брутфорсом в современных реалиях никто не будет, так как есть такое понятие, как фриз тайм, то есть после трех четырёх запросов, гетов, аутентификации временно приостанавливается, на несколько минут. Эта метода стара, как мир и приносит свои плоды.

Во вторых, сам брутфорс подразумевает или перебор по словарю, или набор пароля со сдвигом октета. То, есть каждый следующий символ будет сдвигаться только когда предыдущий опробован во всех существующих вариациях. И этот метод взлома куда более затратный по времени и ресурсам, чем по словарю, поэтому цифры могут быть приведены именно по подбору по словарю.

Вы спросите: "так ведь для подбора по словарю нужен этот самый словарь, но тогда всё равно подбор будет ограничен этим словарём, получается, что не факт, что там может оказаться мой супер-пупер заумный пароль". Это так, но, если вы пользуетесь популярными браузерами типа хром, мозила, яндекс или опера, или ещё чего, при этом вкладки у вас не анонимные, то наверняка замечали, что он часто просит вас сохранить пароли от сайтов, а иногда, на какой-нибудь странице, где надо ввести ваш пароль то браузер предупреждает вас, что с этого сайта произошла утечка. Вот так ваш пароль и попадает в цепкие руки мошенников, через утечку базы с сайтов. И с этим вы ничего поделать не сможете, кроме, как сменить пароль.

Другой способ обзавестись вашим паролем это спиздить хэш ваших паролей в вашего компьютера. Если вы пользуетесь старыми опер. системами, не ставите антивирусов и при поиске (предположим) музыки, в интернете, открываете скаченный MP3_music_downloader.exe, то вы в зоне риска. Не открывайте файлы с другим расширением.

Взлом хэшей ваших паролей также производится по словарю или методом перебора и вот тут нет никаких ограничений на фризтайм. Тоолько метод шифрования может поставить препон, но тот же мд5-хэш со 128-битным шифрованием уже взламывается методом перебора.

Извиняюсь за сумбор, поэтому подведу единым итогом.
Пользуйте современные операционные системы, которые имеют обновления безопасности, например win10 или Linux Debian (или ещё какой линух с пролонгированной поддержкой). Придумывайте пароли сложные, но для вас запоминаемые. Также могу посоветовать придумать совершенно сумбурный пароль по типа "JHP18fh))*hjh_1!Piojqb" Который вы можете хранить прямо на рабочем столе в файле блокнота, но вот окончание этого пароля хранить в памяти, например какое-то секретное слово, то есть чтобы пароль при наборе был "JHP18fh))*hjh_1!PiojqbХЕР".

Пользуйте антивирусы и меняйте пароли, если произошла утечка баз с какого-либо сайта. Также не брезгуйте проверенными браузерами типа хрома или мозилы у которых есть режим инкогнито.

Теперь, мой дорогой хомячок, ты стал хакером