Newsgroup: it.comp.os.win.win2000
Titolo: aggirare password nei .rar

Scusate la FAQ ma esiste un modo per trovare o aggirare la password di un
file .rar?
Grazie in anticipo

 file .rar?
Aggirare no, l'unico modo è tentare o con la forza bruta (in quel caso però
se la password è più lunga di 5 o 6 caratteri ci metterai 10 anni) o con un
attaco a dizionario, in entrambi i casi ci sono una miriade di sw che lo
fanno. cerca su google "recupero password rar".

 se la password č pių lunga di 5 o 6 caratteri ci metterai 10 anni
Beh, non esagerare, dai...
Un 8 caratteri oggi e' questione di ore.
A proposito: come prosegue il tuo Dsincronizza?
E' da un po' che non ti seguo piu': mi ridai la tua pagina web?
Ciao

Un 8 caratteri oggi e' questione di ore.
Guarda che si sta parlando di archivi RAR. I programmi appositi per
RAR piu' veloci calcolano ~10 password al secondo con una CPU ~2GHZ:
fai tu il conto del tempo necessario per una password di 8 caratteri
"ignoti"...
Saluti,
Nebula
-- 
La modestia e' una delle mie svariate virtu'

 E' da un po' che non ti seguo piu': mi ridai la tua pagina web?
Eccola :-)
http://dimio.altervista.org/

 Puoi argomantare matematicamente ? non mi risulta, tutto qui.
Perche' matematicamente?
Metti online un rar con pass di 8 caratteri che te lo cracco in mezza
giornata.
Ciao

 bruteforce di 8 caratteri č molto poco fattibile.
PS: quello che volgio dire č che... non conosco winrar come operi, ma se 
ti posto un'HASH MD5 (standard linux, /etc/shadow) corrispondente ad una 
pass di 8 caratteri, non ce la fai.
Ma iniziamo dal .rar, poi vediamo. ;)


ciao, f.
La mezza giornata lavorativa canonica (4 ore) è già passata. Anzi sono
passate già 9 ore  ;-)
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 passate già 9 ore  ;-)
Peccato che ancora non ho manco visto il file, non ho idea di dove tengo il
tool per le pass di rar, non sono a casa, etc
Se dobbiamo contare i secondi, e' chiaro che non ce la faro'.
Se invece vi "accontentate" del log della macchina che eseguira' il test...
Inoltre, se posta una password con 8 caratteri ma usando una stringa A
CASACCIO generata con tutti i 256 codici ascii, significa essere bastardi, e
non che si vuole dimostrare che 8 caratteri per una pass di rar sono
abbastanza.
Sfido qualsiasi idiota a usare una pass con "ý°¨·³²¸÷" regolarmente ogni
giorno...
Ciao

abbastanza.
Allora fai una revisione della tua affermazione.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 giorno...
PS: non mettere le mani avanti. Hai detto 8 caratteri in brute force. 
Non ti deve fregare NULLA di quali caratteri uso.


 Non ti deve fregare NULLA di quali caratteri uso.
;)
Pero' perdonami, ma se io devo mettere una pass in un archivio di uso
comune, preferisco mettere 15 "A", piuttosto che 8 caratteri scelti a caso
tra 256 facendo il polipo con la tastiera. Si e' piu' sicuri nel primo caso,
e non si rischiano slogature alle giunzioni.

 Allora fai una revisione della tua affermazione.
Passeggia, passeggia che ti passa...

 tra 256 facendo il polipo con la tastiera.
Io no, cmq... ;)
Ripeto: E' "bastarda", ma nè più nè meno di quelle che uso davvero.
E' digitabile DIRETTAMENTE, senza ricorrere a codici ascii per 
raggiungere caratteri non presenti sulla tastiera.


giornata.


Ciao
Non è idiota, anzi.


 Non è idiota, anzi.
E' una cosa molto intelligente volendo, ma poco pratica in effetti...


> E' una cosa molto intelligente volendo, ma poco pratica in effetti...
IMHO è molto più pratico usare password con caratteri normali (si digitano e
si ricordano molto più facilmente).
La sola cosa importante è che non siano composte da termini che si possasno
trovare in un dizionario.
Personalmente ritengo che la migliore proporzione comodità/sicurezza  si
ottenga con lievi alterazioni di parole/nomi noti, una cosa tipo "komputer"
o anche contrazioni di due parole/nomi e/o italianizzazioni di parole
straniere, tipo "maicompiuter".

Rossano Orlandini [MVP] wrote:
E' passato un bel po' di tempo.
Justamoment, cambiati almeno il nick adesso.
propongo: "heapsoftime".


propongo: "heapsoftime".
ROTFL!


  propongo: "heapsoftime".
E perche' mai?
Per poter far dire a Vanni "l'avevo detto"?
;)
Trovo solo il tool dello ZIP, ma se mi dici che col RAR la cosa e' MOLTO
diversa (poche pass al secondo), allora chiaramente non ci provo nemmeno.
Ho pochissimo tempo per fare le prove e mi fido.
Ciao

 Ho pochissimo tempo per fare le prove e mi fido.
Beh, ma sei tu che avevi lanciato la sfida, mica io !
;-P


 Beh, ma sei tu che avevi lanciato la sfida, mica io !
Ma non era una sfida, porco mondo!
Ciao