Существуют ли альтернативные способы взлома пароля к архиву?

Question

[Андрей]

Создаю резервную копию данных в Acronis True Image, в ней есть шифрование AES и пароль к архиву.
Для чего рядовому пользователю нужно шифрование, если задав пароль длинной, скажем 20 символов, его не взломать?
Или я что путаю и на самом деле можно исхитриться и заставить архив открыться не запрашивая пароль? Например, здесь подобный вариант описан: https://forum.antichat.ru/threads/101785/#post-1161017.

Answer 1

[chupasaurus]

По ссылке описан старый Акронис, к актуальным не относится. Единственная потенциальная дыра может быть в алгоритме генерации ключа из пароля, но я думаю что они заиньки и прикрутили PBKDF, тогда только брутфорс вам в помощь.

Comments

[Андрей]

Спасибо за ответ. Акронис внедрил PBKDF2. Я взламывать ничего не собираюсь, если что ;)
А сам весь хэш пароль они не могут просто взять удалить и поставить свой упрощённый?
Есть и второй вариант, если взломщик подсмотрит алгоритм формирования ключа в программе, то это поможет побороть PBKDF5?

[chupasaurus]

Андрей, цифра 5 - очепятка, исправил. PBKDF специально для генерации ключей из паролей и создана.

[Андрей]

chupasaurus, Хорошо, а по моему комментарию что думаете?

[chupasaurus]

Андрей, PBKDF2 и есть алгоритм, известных атак не имеется.

[АртемЪ]

Андрей,

А сам весь хэш пароль

А что такое хэш пароль?

если взломщик подсмотрит алгоритм формирования

Конечно посмотрит. Это открытая информация доступная каждому.

[Андрей]

АртемЪ, хэш пароль - это функция свёртки пароля.
Комментарием выше подсказали, что известных атак не имеется для алгоритма PBKDF2.

[АртемЪ]

Андрей,

хэш пароль - это функция свёртки пароля.

Тогда правильно будет сказать хэш пароля, а не хэш пароль.

Answer 2

[CityCat4]

если задав пароль длинной, скажем 20 символов, его не взломать?

Разумеется. Задав пароль, который используется в качестве ключа шифрования ...

Comments

[Андрей]

Я же AES не включаю, значит и пароль не шифрую.

[CityCat4]

Андрей, Ты не пароль шифруешь, ты паролем шифруешь. Например, для создания "запароленного архива" используется алгоритм шифрования AES.

Answer 3

[АртемЪ]

Для чего рядовому пользователю нужно шифрование, если задав пароль длинной, скажем 20 символов, его не взломать?

Не совсем понятен смысл фразы.
Пароль для того и нужен чтобы зашифровать архив.
Если вы его не шифровали - зачем вам пароль?

Comments

[Андрей]

Пароль нужен для того чтобы доступ к файлу не получить, а для шифрования пароля есть дополнительная опция - AES.

[АртемЪ]

Андрей,

Пароль нужен для того чтобы доступ к файлу не получить

Нет.
Если мы говорим о архивах данных то пароль является ключом шифрования (либо из него генерируется ключ шифрования). Не зная пароль - расшифровать архив нельзя.

а для шифрования пароля есть дополнительная опция - AES.

Не правильно. Шифруются данные, а не пароль. Пароль никто не шифрует.
А АES - один из множества алгоритмов шифрования.

Answer 4

[Darkhon]

Да, если бы там не использовалось шифрование — обязательно нашёлся бы способ обойти парольную защиту и прочитать архив, не запрашивая пароль. Поэтому шифрование необходимо.