Tartalomjegyzék:
Meghatározás - Mit jelent a Password Breaker?
A jelszómegszakító egy kriptográfiai alkalmazás, amely egy biztonságos erőforrás, például egy hálózat vagy számítógépes rendszer ismeretlen vagy elfeledett felhasználónevének / jelszavának azonosítására vagy visszaállítására szolgál. A beszivárogtatott rendszer feltört hasított (titkosított) jelszavak listájában található jelszavak felismerésére szolgál.
A jelszómegszakítót jelszó-törőnek is nevezik.
A Techopedia magyarázza a Jelszóvédőt
A rendszerbe való belépéshez egy jelszómegszakítónak szüksége van a szótárra és az ellopott hashed jelszólistara. A szokásos jelszó-létrehozási szabályokat alkalmazzák a szótárakra, hogy összeállítsák a lehetséges összevont jelszavakat és összehasonlítsák az ellopott kivonatlistával. Egy vagy több egyezés jelzi, hogy a rendszerben valódi jelszót használtak.Időkorlát miatt a jelszó megszakítók nem tesznek ismételt rendszerbejelentkezési kísérleteket. Ezen túlmenően az automatizálás megelőzésére irányuló intézkedéseket a modern biztonsági rendszerek tartalmazzák. Egyes rendszerek csak néhány helytelen kísérletet tesznek lehetővé egy fiók blokkolása előtt.
A jelszómegszakítók két általános módszert használnak a jelszavak feltörésére: brutális erő támadások és szótár támadások. A szótár támadás egyértelmű, mert amíg egy vagy több egyezés nem található, egyszerűen összehasonlítja a kivonatolt elemeket az ismert jelszavakat tartalmazó szótár tartalmával. Másrészt a brutális erőszakos támadás minden elérhető permutáción keresztül megismétli, mint például a hello1, majd a hello2, majd a 3, majd a 4 és így tovább - az intelligencia megjegyzésének hiányában.
A kifinomultabb szabályokat magában foglaló módszer bonyolultabb jelszavakkal fordul elő. Az ilyen típusú támadások során a felhasználók jelszó létrehozási szabályokat alkalmazhatnak a szótárban, hogy összetettebb jelszavakat hozzanak létre, amelyeket ezután összekevernek és összehasonlítanak az ellopott listával.
A feltörés a jelszó bonyolultságától függően néhány perctől napokig, hetekig vagy évekig tarthat. A folyamatot azonban grafikus feldolgozó egységek (GPU) segítségével gyorsítják meg, amelyeket olyan modern jelszómegszakítók támogatnak, mint például a John the Ripper és a Hashcat.
