BrightOne: #ботоводство #философия Всеобщее возмущение нашествием ботов навело меня на любопытные мысли относи

BrightOne
То есть то что слова "снобскийсноб" не существует, программе всё равно?

Программа легко составит его из двух словарных слов. Поскольку люди частенько делают пароли на основе слов, было бы глупо этим не воспользоваться.

Насколько быстро будет узнать такой пароль? А если к нему добавить цифры?

Слишком от многих факторов зависит: размер словаря, особенности конкретного алгоритма и т.п. Но узкое место, как правило, - время отклика сервера. Поэтому в конечном счёте - как повезет. Если составляющие пароль слова окажутся в начале словаря, то пары секунд может хватить. А могут и сутки уйти. Или вообще не получится в данном конкретном случае.

Программа легко составит его из двух словарных слов.

допустим пароль - "свежийборщ"
Такого слова в русском языке не существует. То есть это несуществующее слово - не тоже самое что "пароль" или "батарея". Каким образом, технически, программа додумывается до нового слова в виде словосочетания с пропущенным пробелом?

Сколько разновидностей этих Словарей? Есть ОТДЕЛЬНЫЙ с паролями, которые попали в базу данных хакерских сайтов? Есть составленный вручную? Есть который может сам придумывать пароли и тут же проверять эти варианты? Всё это - одна программа или разные?

Каким образом, технически, программа додумывается до нового слова в виде словосочетания с пропущенным пробелом?

Технически? Программа берет очередное слово из словаря, а потом конкатенирует его последовательно с каждым словом из того же словаря, каждый раз пытаясь использовать это в качестве пароля. Потом берет следующее слово и проделывает с ним то же самое - и так далее. Я ж говорю: не высшая математика.

Сколько разновидностей этих Словарей? Есть ОТДЕЛЬНЫЙ с паролями, которые попали в базу данных хакерских сайтов? Есть составленный вручную? Есть который может сам придумывать пароли и тут же проверять эти варианты? Всё это - одна программа или разные?

Это не разновидности, это просто разный состав. Разные программы для работы с такими словарями не требуются, поскольку слова есть слова: каждое из них - просто набор символов. И писать все перечисленное можно в один и тот же словарь. Или в разные, если удобно.

	My Chemical Victim 9 февраля 2022
BrightOne Интересно. А если одна из составляющих пароля — имя персонажа из медиапространства — фильм, сериал, мультик, аниме, мультсериал и так далее? Программа технически может взломать такой пароль? В словарях этого нет.

	BrightOne 9 февраля 2022
My Chemical Victim В словарях этого нет. Почему нет? В словарный файл можно добавить любую последовательность букв.

	Роза Люксембург 9 февраля 2022
Как же хорошо, что у меня самые важные пароли - строчки из народных песен на фарси, записанные с кучей ошибок латиницей 😄 1

	BrightOne 9 февраля 2022
Роза Люксембург Вы только что серьезно сузили диапазон перебора. :-)

	Роза Люксембург 9 февраля 2022
BrightOne А кто сказал, что в названии языка тоже не было ошибок? 😳😄 2

мистер Фокс
Технически? Программа берет очередное слово из словаря, а потом конкатенирует его последовательно с каждым словом из того же словаря, каждый раз пытаясь использовать это в качестве пароля.

Чтобы понять компьютер - надо думать как компьютер, надо стать компьютером))
Не могу себе представить чтобы Словарь-программа додумалась до слова "фейкотролль".

"бот2" и "2бот" - это же разные пароли?
Если не получилось взломать акк Словарём, то следующая по мощности программа какая будет?

BrightOne
Чтобы понять компьютер - надо думать как компьютер, надо стать компьютером))

Далеко ходить не надо: наш собственный неокортекс - и есть вполне себе нейрокомпьютер. :-) И не забывайте, что компьютер думает так, как думал программист, составлявший программу - именно его ход рассуждений программа воспроизводит. Главное - уметь формализовать собственные мысли.

Не могу себе представить чтобы Словарь-программа додумалась до слова "фейкотролль".

Если слова "фейк" и "тролль" есть в словаре и если заданы правила формирования составных слов - почему нет? Другое дело, что скрипты для подбора паролей этим не заморачиваются: они должны работать по возможности быстро. Поэтому такое слово, вероятно, попросту будет в ее словаре.

"бот2" и "2бот" - это же разные пароли?

Разные и при этом крайне ненадежные.

Если не получилось взломать акк Словарём, то следующая по мощности программа какая будет?

Именно для подбора пароля? Брутфорс теоретически может подобрать любой пароль: вопрос лишь в размерах словаря. Если, несмотря на огромный словарь, подобрать пароль не удалось, но это все-таки позарез нужно, начинаются извращения с комбинированием словарных паролей, добавлением к ним циферок и т.п. Если все равно мимо, то с высокой вероятностью пароль - просто случайный набор символов, и подобрать его можно лишь перебором всех возможных паролей - т.е. нам придется сгенерировать все доступные сочетания символов. Это легко, но время займет астрономическое, причем не столько на сам перебор, сколько на взаимодействие с сервером.

Поэтому, если подобрать пароль сравнительно быстро не удалось, пытаются взломать другими средствами. Их до хрена, но самые основные - это:
1. Использование уязвимостей в серверном программном обеспечении. В свое время было популярно использование переполнения стека (я сам такое юзал в конце 1990-х), но сейчас такую дыру где-либо найти сложно.
2. Социальная инженерия - когда пароль у пользователя выманивают теми или иными "нетехническими" средствами.
3. Ну и самое мощное, быстрое и практически безотказное средство взлома - это, конечно, терморектальный криптоанализатор. :-)

Показать полностью

	мистер Фокс 9 февраля 2022
BrightOne Взлом аккаунта на Фанфиксе - это преступление?

	BrightOne 9 февраля 2022
мистер Фокс BrightOne Взлом аккаунта на Фанфиксе - это преступление? Как и любой несанкционированный доступ к приватной информации. Разной тяжести, конечно, но все же. 2

	gkay 9 февраля 2022
My Chemical Victim Много паролей юзеров ффкса включали в себя снейпа :-)-:

	мистер Фокс 9 февраля 2022
BrightOne Недавно, один юзер намекнул другим юзерам, что я взломал чужой аккаунт.

	мистер Фокс 9 февраля 2022
gkay My Chemical Victim Много паролей юзеров ффкса включали в себя снейпа :-)-: хаха)) пароль "я люблю Севви"?

	My Chemical Victim 9 февраля 2022
gkay А ещё какие наблюдения?