Imefungwa na PPT na PDF?

Kipima muda cha onyesho hutoa sauti kubwa zaidi kwa kila jaribio la nenosiri. Mkono wa Sarah ulielea juu ya kibodi-slaidi yake ya hotuba ya TEDx ilikuwa imesimbwa kwa njia fiche katika faili ya PPTX na timu yake ya IT. 87% ya wataalamu walikiri kutumia tena nywila katika nyaraka zao za kazi, lakini wakati fomula ya CFO ya "salama" ya nywila ilishindwa, hatua yake ya kazi iligeuka kuwa gereza la kidijitali.

Sote tumekabiliwa na wakati huo: upau wa maendeleo wa kukata tamaa . Hata hivyo, watu wengi hupuuza hili- mashambulizi ya kisasa ya brute force sio silaha blunt . Unaweza kufikiria kama kufuli zinazoendeshwa na AI kwa kuchambua mipangilio ya nenosiri milioni 3.2 kwa sekunde. Lakini kwa nini kusubiri siku na hash decryption = digital fingerprint mechi ?

Hatua ya kugeuka: Wakati unapopita wasiwasi

Kwa nini hii inafanya kazi wakati njia zingine zinashindwa : - Hakuna mchakato wa kupakia = Hatari sifuri ya uvujaji wa ramani nyeti/faili za rasilimali watu - Bei ya uwazi = ada ya kudumu ya $39 inashinda "mtaalam" wa $200 kwa saa - Urejeshaji wa pesa kiotomatiki (ikiwa haufanikiwa ndani ya masaa 24, ni 11% tu inayoanzisha hali hii)

Teknolojia ya kusimbua bila jargon

Je, umewahi kuona mabwana 50 wa puzzle wakikimbia mbele ya saa? Hivi ndivyo GPU Acceleration inavyofanya-isipokuwa kwamba mfumo wetu unapanuliwa kwa 1024 cores kwa wakati mmoja kwa ajili ya majaribio: - PPT password : Hata wale walio nao! @#Nenosiri lililobadilishwa pia lilivunjwa ndani ya < masaa 8 - PDF AES-256 : 30% haraka kuliko zana za chanzo huria kwa kupita tabaka zisizo muhimu za usimbaji fiche - 7Z Archives : Ufunguzi wa faili zilizobanwa wakati halisi wakati wa mashambulizi

Kiashiria halisi cha ulimwengu :

Mtoa huduma wa afya alirejesha ripoti 82 za wagonjwa kutoka kwa faili ya zamani ya 7Z (nenosiri: "HealthSafe2020!") kwa dakika 19-36% haraka kuliko makadirio ya idara yao ya IT.

Maadili ya kutembelea

Hebu tuwe wazi: Hii sio juu ya udukuzi . Ni kuhusu kurudisha kile ambacho ni chako-wabunifu wa kujitegemea ambao wamefungwa kwenye mkataba wa PDF, watafiti wa data ya hali ya hewa ya miaka kumi iliyopita ambao wamekwama kwenye PPT zilizofichwa. Tutazuia kiotomatiki majaribio yafuatayo : -Uwanja wa Serikali/Kijeshi -Faili iliyoundwa saa 48 zilizopita -Anwani ya barua pepe ya kampuni bila uthibitisho wa awali wa umiliki

"Lakini nimejaribu kila kitu..."

Hadithi ya Maria inasema kila kitu: majaribio 214 yaliyoshindwa yalifanyika kwenye karatasi yake PDF hadi alipogundua kuwa mashambulizi ya kamusi yalipuuza hali ya kibodi . Mfumo wetu hupata "Ad0b3#PhD" kupitia uchambuzi: -Kutembea kwa kibodi mlalo (qwerty→12345) -Mwaka katika metadata ya faili (kipaumbele ni 2019-2024) - herufi kubwa quirk (herufi ya pili ni kubwa katika 73% ya kesi)

Matokeo yake? PDF iliyofichuliwa ilionekana kabla ya kuchukua Uber yake kufika.

Kwa nini hii ni bora kuliko njia ya jadi

1. Operesheni ya Kimya : Hakuna VPN/Torrent inayohitajika ili kuvutia lebo za IT
2. Uwekaji lengo kulingana na hash : Tofauti na zana ambazo huchanganua faili nzima, tunalingana na sehemu zilizofichwa- 42% chini ya data iliyochakatwa
3. Uwazi wa Maendeleo : Viashiria vya kutazama kwa wakati halisi kama vile:
4. Thamani ya hash kwa sekunde
ya mtihani
5. Ramani ya joto ya wahusika iwezekanavyo
6. Muda uliohifadhiwa ikilinganishwa na kupasuka kwa mikono

Hatua ya Kupambana na Usahau wa Nambari

Kitufe cha "Umesahau Nenosiri" kinatucheka sisi sote. Lakini wakati ujao unakabiliwa na: -Nyaraka za urithi za wafanyakazi wanaoacha kazi -Faili za kodi zilizofichwa mwenyewe -Mradi uliorithiwa

Kumbuka: Decryption si uchawi-ni hisabati iliyopangwa kwa uwiano . Mwalimu wa nywila ya hati sio kukisia nywila... ni kuhesabu umiliki.

Jaribio la bure : Pakia hash ya faili yako (sio faili yenyewe). Ikiwa algorithm yetu haiwezi kuvunja ndani ya tarehe yako ya mwisho, tutarejesha pesa kabla ya kuuliza. Kwa sababu katika mbio za silaha za crypto, wakati wako unapaswa kuwa sarafu ya mwisho .