TrueCrack-tool kraakt TrueCrypt-wachtwoorden
Onlangs is er een stabiele versie van TrueCrack verschenen, een open source tool voor het kraken van TrueCrypt-wachtwoorden. De tool probeert het wachtwoord te 'brute forcen' en gebruikt hiervoor de rekenkracht van de videokaart. TrueCrack is namelijk geoptimaliseerd voor de Nvidia Cuda technologie.
Het uitvoeren van een woordenboek-aanval van 10.000 woorden met een gemiddelde woordlengte van 10 karakters duurt op een systeem met een Intel Core-i7 920 (2,67GHz) processor 11 minuten. Wordt een nVidia GeForce GTX470 videokaart gebruikt, dan is het programma in 30 seconden klaar.
Dit soort programma's maakt duidelijk hoe belangrijk het is om een goede passphrase te kiezen, zoals ook een lezer van Reddit opmerkt. "Bij een degelijke passphrase zou brute force nog steeds moeten mislukken. Maar de vraag is hoeveel mensen een degelijke passphrase hebben."
a.u.b.veranderen in de titel uit mijn reactie. Dit wekt veel misverstanden en onprofessioneel gedrag
a.u.b.veranderen in de titel uit mijn reactie. Dit wekt veel misverstanden en onprofessioneel gedrag
a.u.b.veranderen in de titel uit mijn reactie. Dit wekt veel misverstanden en onprofessioneel gedrag
terug naar andere programmas die gewoon betaald zijn en bewijsbaar beter
Het lijkt me niet al te moeilijk om een tooltje te maken die snel achter elkaar alle bestanden op de computer als keyfile probeert.
Aantal mogelijke wachtwoorden * Aantal bestanden op pc (en lokaal netwerk)
Zijn direct een hoop meer mogelijkheden. Ook de keyfile die extern opgeslagen is (usb stick ed), remote (mail ed) wordt hier niet meegenomen.
terug naar andere programmas die gewoon betaald zijn en bewijsbaar beter
Het lijkt me niet al te moeilijk om een tooltje te maken die snel achter elkaar alle bestanden op de computer als keyfile probeert.
"niet al te moeilijk" ? Wat is dat voor onzin. :-? Als je die combinatie wil maken, dan moet je eerst weten dat je het juiste wachtwoord hebt. Bovendien kan je niet alleen meerdere bestanden opgeven als keyfile, je kan ook nog eens combineren met een of meerdere 'paths'. Lijkt me juist allesbehalve makkelijk...
Wat maakt de woordlengte nog uit als je het over een dictionary aanval hebt. Nee dat is geen serieuze vraag maar een constatering.
Om kort te gaan, dit verhaal komt gewoon neer op "dief breekt op strand in" of "hoogbegaafde dief vindt sleutel onder deurmat".
succes dan met je encryptie tool
(In ieder geval nog) niet waar.
@topic; was allang bekend, zoveelste gpu crack tool, zelfs niet eens nieuwe techniek, enigzins verbeterd dat wel. wanneer gaan we nou eens stoppen met dat gelul over goeie wachtwoorden en er gewoon eens aan beginnen? dat is al zolang het wachtwoord bestaat een achilleshiel, namelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
