Sommario:
Definizione - Cosa significa Password Breaker?
Una password breaker è uno strumento software crittografico progettato per identificare o recuperare un nome utente / password sconosciuti o dimenticati di una risorsa sicura, come una rete o un sistema informatico. Viene utilizzato per discernere le password contenute nell'elenco di password con hash (crittografato) compromesso di un sistema infiltrato.
Una password breaker è anche conosciuta come password cracker.
Techopedia spiega Password Breaker
Per entrare in un sistema, un dispositivo di interruzione password necessita del suo dizionario e dell'elenco di password con hash rubato. Le regole comuni per la creazione di password vengono applicate a un dizionario per formare possibili password con hash e confrontate con l'elenco di hash rubati. Una o più partite indicano l'uso di una vera password per quel sistema.A causa di vincoli di tempo, gli interruttori di password non effettuano ripetuti tentativi di accesso al sistema. Inoltre, le misure di prevenzione dell'automazione sono incluse nei moderni sistemi di sicurezza. Alcuni sistemi consentono solo alcuni tentativi errati prima di bloccare un account.
Le password breaker utilizzano due metodi comuni per decifrare le password: attacchi di forza bruta e attacchi di dizionario. Un attacco del dizionario è semplice perché fino a quando non vengono trovate una o più corrispondenze, confronta semplicemente gli elementi con hash con il contenuto di un dizionario che contiene password conosciute. D'altra parte, un attacco di forza bruta scorre attraverso ogni permutazione disponibile, come provare ciao1 poi ciao2, quindi 3, quindi 4 e così via - senza un pizzico di intelligenza.
Un metodo più sofisticato che coinvolge regole si verifica con password più complesse. In questo tipo di attacco, gli utenti possono applicare le regole di creazione della password al dizionario per creare password più complesse, che vengono quindi hash e confrontate con l'elenco rubato.
Il cracking può richiedere da pochi minuti a giorni, settimane o anni, a seconda della complessità della password. Tuttavia, il processo viene accelerato utilizzando le unità di elaborazione grafica (GPU), che sono supportate dai moderni interruttori di password, come John the Ripper e Hashcat.
