Com saber el password d'un arxiu

excel password Hi ha diverses eines a Internet, que permeten trobar una contrasenya secreta, o com millor li direm avui: el password d'un arxiu, no pretenc amb aquest post promoure la malícia; més aviat explicar el risc que hi ha en creure que tots els nostres dades estan protegides de forma senzilla darrere del nom d'un amor d'ulls en quart grau de l'escola.

En aquest cas vaig a mostrar l'exemple de LasBit Corp, Que si algú un dia ho requereix perquè se li va oblidar el nom de qual núvia va usar per protegir el seu arxiu Excel, o un empleat maliciós va deixar protegit un set de dades amb mala intenció, aquí hi ha una sortida.

1. Els mals password

És clar que en aquesta vida hem d'usar més d'un password, per seguretat; no és possible fer servir el mateix per a accedir a un fòrum només per fer comentaris, que per entrar al nostre compte de correu, Facebook o targeta de crèdit. I això és el que ens fa perdre el cap doncs tard o d'hora podem confondre'ns.

Els password més segurs són els que tenen almenys 9 dígits, i que no són paraules exactes de diccionari, de preferència que continguin nombres i de ser possible almenys una majúscula. Això, perquè els principis que segueixen els programes per trencar un password es basen en combinacions de caràcters, entre més siguin, més trigat serà. No es recomana fer servir un altre tipus de codis, com paraules amb accent o símbols perquè si un dia ens trobem amb un teclat la taula de caràcters està destrompada ... la pressa podria tenir un gust de atol Chuco.

2. Vegem un exemple

Aquest és el cas, d'un arxiu Excel, que un dels meus tècnics va fer per ensenyar l'ús de la fitxa cadastral. Tinc el seu permís, doncs ell em va fer un repte si trobava forma de trencar-li el password, així que aquí anem:

Per ser un arxiu d'Excel, l'únic que va ocupar és ExcelPassword i saber el camí adequat:

excel-password

El gràfic mostra les diferents rutes:

  • Si l'únic que es vol és trencar el password de cel·les bloquejades, però sense tenir l'arxiu protegit, hi ha una opció anomenada fals que permet resetearlo immediatament sense que el programa busqui el nom.
  • Una altra opció és si es té un arxiu d'Excel però de versions 2003, el Brute Force Attack el trobaria en un parell de minuts. Encara que també aquells arxius tenien l'opció de xifratge, que si tinguessin un password llarg i complex no aplica.
  • I després hi ha l'alternativa d'arxius 2007, en els quals Office va complicar més la forma d'encriptat (AES 128 encryption), Amb la qual el treball es torna lent en la mesura que el password és llarg i complex.

excel password

Seguint el Wizzard, es pot donar algunes característiques, com l'idioma en què s'espera que busqui paraules, la quantitat màxima de caràcters, paraula inicial i final, si es vol que consideri majúscules o codis ... per a cada opció mostra la quantitat de temps que pot trigar la recerca des d'un parell de minuts fins molts dies.

Coneixent al tècnic, que va poder haver col·loqueu paraules només en espanyol, i que segons li calculo pot caminar en menys de sis caràcters, aquí vaig.excel password

A punt:

23 segons sense majúscules

Ha de ser el nom d'una núvia d'escola o el sobrenom d'algú ficat en un armari. jeje

Va ser tan ràpid que no em va costar obtenir el PrintScreen. El dolent és que no vaig negociar una aposta, només un ajudant repte.

Per provar la meva teoria, vaig fer servir el mateix password per al seu compte de Yahoo, i ups !, era el mateix encara que ara mateix li he avisat perquè no tinc cap mala intenció amb un tècnic per l'esforç he tingut molts èxits.

També és possible que molts estiguin tenint calfreds en aquest moment, i si no els tenen encara, revisin la llista de contrasenyes que poden ser trobats amb el programari de LastBit.

3. Que tipus de password pot trencar LastBit

No serà el món perfecte, però vegin que hi ha mòduls que es poden adquirir per separat segons la necessitat: Entre aquests estan:

Documents d'Office

  • Sobresortir
  • Paraula
  • Accés
  • PowerPoint
  • Pocket Excel
  • Back up (MS Backup)
  • Outlook
  • projecte
  • Windows
  • VBA
  • SQL
  • OneNote

Programes d'Internet

  • Internet Explorer (Content Advisor)
  • Internet Explorer (autocomplete data)
  • FireFox
  • FTP
  • ICQ
  • Mail (POP3) emmagatzemat a l'escriptori
  • Skype
  • yahoo Messenger
  • MSN

Altres arxius o programes

  • PDF
  • Act! (De Symantec)
  • QuickBooks
  • Quicken
  • Programar
  • SHA-1 (Secure Hash Algorithm)
  • Cremallera
  • MD4 i MD5 Algorithm

No dubto que aquest tipus d'aplicacions puguin ser una solució a un problema empresarial, com ho esmentava a l'inici. Però tinc seriosos dubtes si en males mans pot ser inofensiu.

¿Preocupat?

Deixa una resposta

La seva adreça de correu electrònic no es publicarà.

Aquest lloc té validesa Akismet per reduir el correu brossa. Aprèn com es processen les dades dels teus comentaris.