Восстановление паролей, ускоренное на видеокартах
Оригинальный текст на английском . [в переводе, помещённые в [], используются комментарии разработчика]
НАШ ПРИГОВОР
Passcovery Suite может восстанавливать пароли для более широкого спектра приложений, чем конкуренты, но это эффективное решение только в том случае, если ваши пароли не слишком длинные или сложные.
ЗА
- Простота в использовании
- Поддержка большого количество различных форматов
ПРОТИВ
- Только для Windows
- Для максимальной производительности требуются новейшие видеокарты
[Продукты Passcovery также эффективны при восстановлении собственного пароля, когда известна его структура (набор символов, их последовательность, слова, составляющие пароль и т.п.). В этом случае рекомендуется использовать мощные возможности программ по манипулированию и сокращению диапазона проверки aka времени поиска: позиционную маску, объединение и мутацию словарей, сценарии атак.]
Предложение Passcovery Suite
Passcovery Suite – это Windows-совместимое программное обеспечение для восстановления паролей, созданное компанией Пасковери из Санкт-Петербурга, Россия. С его помощью вы можете восстановить пароли для файлов большого числа популярных форматов, включая Microsoft Office, Adobe PDF, RAR и Zip-файлы, резервные копии Apple iOS и Blackberry OS, а также тома TrueCrypt.
Хотите попробовать Passcovery Suite? Посетите веб-сайт проекта
В этом обзоре Passcovery Suite мы узнаем, насколько продукт сравним с лучшими доступными решениями для восстановления паролей, с точки зрения его цены, функций, поддержки и простоты использования.
Пасковери предлагает различные продукты, в зависимости от того, для файлов каких форматов вы пытаетесь восстановить пароль. Существуют приложение для восстановления паролей из Office (как Microsoft, так и бесплатных аналогов, таких как OpenOffice и LibreOffice) или отдельные приложения для одного типа файлов, таких как файлы Microsoft Excel или Microsoft Word, Adobe PDF-файлы, RAR-файлы или Zip-файлы.
И есть набор Passcovery Suite, который сочетает в себе функции всех остальных. На самом деле предложение Пасковери уникально тем, что предоставляет продукт, который может работать для файлов множества различных приложений.
Passcovery Suite – самый дорогой продукт, с тремя лицензиями в диапазоне цен от $199 до $399 за первый год. Плата за продление составляет 30% от первоначальной цены.
[Стоимость лицензий для стран бывшего СССР традиционно ниже общемировых]
Охватывая возможности всех отдельных приложений, Passcovery Suite также восстанавливает пароли для резервных копий файлов Apple iOS и Blackberry OS, томов TrueCrypt и рукопожатий WPA/WPA2.
Accent OFFICE Password Recovery имеет четыре лицензии в диапазоне от $60 до $350.
Accent PDF Password Recovery, Accent EXCEL Password Recovery и Accent WORD Password Recovery имеют две лицензии по цене $40 и $60.
Accent RAR Password Recovery и Accent ZIP Password Recovery имеют четыре лицензии с ценами от $40 до $200.
Единственное различие между версиями каждого продукта заключается в том, сколько графических устройств поддерживается для ускорения работы. Для всех продуктов, предлагающих четыре различные лицензии, «Базовая лицензия» использует только центральный процессор, без GPU ускорения.
Пасковери предлагает бесплатные демо-версии своего программного обеспечения, которые отобразят только первые два символа пароля, будут использовать только одно GPU устройство и работать не более 30 минут.
Особенности
Главная особенность продуктов Пасковери – это скорость, с которой они могут восстанавливать пароли. Они используют атаку грубой силы для поиска потерянных паролей и используют оптимизированный код для обеспечения максимально возможной скорости. Программы Пасковери также использует GPU ускорение на видеокартах NVIDIA и AMD, чтобы снизить количество времени, необходимого для атак грубой силы.
Еще одной особенностью является возможность настроить параметры генерации паролей и сократить время поиска, уменьшив количество паролей, которые нужно проверить. Вы можете определить наборы возможных значений, использовать до четырех словарей, которые могут быть объединены с правилами мутации, создавать свои собственные сценарии атак на основе различных атак на пароль.
Интерфейс и использование
У продуктов Пасковери очень простой интерфейс. Пункты меню представлены либо в виде текстовых ссылок, либо в виде кнопок под меню. Настройки можно получить из пункта меню «Параметры» или кнопки со значком шестеренки. «Редактор правил» и «Валидатор языковых файлов» находятся в пункте меню «Инструменты».
Мы протестировали несколько различных комбинаций паролей zip-файлов с использованием процессора i3-3160 и графического процессора GTX-1060. Для паролей из четырех символов, использующих смесь стандартных символов и символов, результаты были почти мгновенными.
Немного более длинный пароль, такой как “paZs6”, занял две секунды для Zip пароля с классическим шифрованием. Если пароль был зашифрован AES-256, он не был найден с настройками по умолчанию; нам пришлось использовать атаку грубой силы, и расчетное время варьировалось в зависимости от установки максимальной длины. Полный перебор всех вариантов с максимальной длиной в пять символов, займет два часа 46 минут; шесть символов – 11 дней и два часа; семь символов – два года и 337 дней.
Поиск более длинного пароля, но состоящий из словарных слов, таких как “houseletterdrink”, занял 50 минут. Пароль типа “defense19” снова требовал грубой силы, но поиск занимал около 10 минут. Для каждого добавленного символа расчетное время увеличивалось в геометрической прогрессии.
[Количество вариантов для проверки при атаке грубой силы рассчитывается по формуле длина_алфавита^длина_пароля . То есть для русского алфавита (только строчные) – это 33 символа, тогда для пароля в 1 символ, будет 33^1 = 33 варианта, для 2 символов – 33^2 = 1089, для 5 символов уже 33^5 = 39135393 и т.д.]
Поддержка
Основной способ получить поддержку от Пасковери – это подать заявку в службу поддержки, причем время отклика, как заявлено, составит до 24 часов с понедельника по пятницу. Как только вы создадите запрос в службу поддержки, вам будет предоставлен идентификационный номер, по которому вы сможете проверить статус своего запроса.
Кроме того, по продуктам есть база знаний, руководства пользователя и видеоуроки на YouTube канале компании.
Безопасность
Пароли являются ключевым компонентом компьютерной и сетевой безопасности. Поэтому немного разочаровывает то, что Пасковери предоставляет так мало информации о своей практике безопасности на своем веб-сайте. Единственная предоставленная информация заключается в том, что Пасковери является официально зарегистрированной компанией и что веб-сайт, с которого вы загружаете продукты, имеет действительный SSL-сертификат.
[Продукты Пасковери не передают какую-либо информацию пользователя, вся работа с конфиденциальными файлами и поиск паролей производится исключительно на компьютере пользователя. Компания имеет официальную регистрацию, сёрфинг на веб-сайте происходит в защищённом режиме, а все скачиваемые дистрибутивы имеют цифровую подпись компании]
Конкуренция
Как мы уже упоминали, Passcovery уникален тем, что предлагает один продукт, который может восстанавливать пароли для файлов множества различных приложений. У него действительно есть конкуренты для отдельных приложений, но ни одно из них, которое мы нашли, не сравнится с Passcovery Suite.
PasswordLastic ближе всего подходит к Passcovery, предлагая широкий спектр различных продуктов для различных приложений, включая Microsoft Office, Excel, Word, Outlook, Windows и VBA. Продукт Office, называемый Office Password Recovery Lastic, стоит либо $59,95, либо $119,85, а большинство продуктов для отдельных приложений стоят $29,95 или $59,85. Также доступны бесплатные пробные версии.
Для PDF-файлов существует PDF Password Recover, который стоит $19,95 и поставляется с бесплатной пробной версией.
Окончательный приговор
Passcovery Suite – это хороший инструмент для быстрого восстановления паролей к файлам широкого спектра различных приложений, если – и это довольно большое "если" – ваши пароли не слишком длинные, сложные или были зашифрованы. Как показало наше тестирование, восстановление даже коротких зашифрованных паролей может занять несколько дней.
[Успех восстановления паролей современной стойкой защиты – манипулирование диапазоном и скорость перебора полученных вариантов.
Продукты Пасковери – это:
- оптимизация скорости на CPU
- GPU ускорение
- позиционная маска для манипулирования диапазоном при атаке грубой силы
- объединение и мутация словарей для манипулирования диапазоном при атаке по словарю]
Passcovery и другие подобные программы на самом деле не могут заменить использование менеджера паролей. Если вы уже используете один из них, вам не нужно использовать такой инструмент, как Passcovery Suite, так как менеджер паролей сохраняет все пароли для вас. Однако, если вы еще не используете его, скорее всего, ваши пароли будут короче, легче запоминаться и состоять из общих слов. В этом случае Passcovery Suite будет эффективным решением для их восстановления.