گذرواژه ای که ۱۲۶۸۳ سال برای رمزگشایی زمان می برد
- اسفند 2, 1394
نرم افزار حسابداری » گذرواژه ای که ۱۲۶۸۳ سال برای رمزگشایی زمان می برد
فهرست مطالب
اگر شما قوانین انتخاب پسورد را برای موبایلتان رعایت کنید و البته FBI هم دخالتی نکند، هکرها هیچ شانسی برای رمزگشایی تلفن همراه شما ندارند!
واقعیت این است که طبق محاسبات فعلی، یک استراتژی ساده کاری میکند که رمزگشایی گوشی هوشمند شما برای نهادی مانند FBI ۱۲۷ سال یا حتی بیشتر به طول انجامد!
در هفته گذشته اتفاقی رخ داد که تاکنون مباحث زیادی پیرامون آن در جریان است و به یک موضوع حساس نزد افکار عمومی نه تنها در ایالاتمتحده بلکه در سرتاسر جهان تبدیل شده است.
«تیم کوک»، مدیرعامل اپل سهشنبه هفته قبل طی نامهای سرگشاده افکار عمومی را در جریان درخواست عجیب از سوی دولت آمریکا و اف.بی.آی برای تن دادن شرکت اپل به رمزگشایی دستگاه آیفون مربوط به حمله تروریستی «سن برنادینو» قرار داد؛ موضوعی که به گفته تیم کوک بسیار خطرناک است.
اکنون مدتهاست، شرکتهای بزرگی نظیر اپل، گوگل، مایکروسافت و فیسبوک با دولت آمریکا بر سر رمزگشایی از دستگاههای هوشمند خود بحث و مجادله دارند و جنگی در این خصوص میان این شرکتها و نهادهای امنیتی درگرفته است.
به شکل خلاصه آنچه اف.بی.آی از اپل میخواهد به این شرح است؛
راه و روش اصلی برای ورود به یک دستگاه آیفون و شکستن قفل آن و درواقع آنچه اف.بی.آی از اپل در مورد ماجرای سن برنادینو میخواهد، این است که به سادگی همه گذرواژههای ممکن روی یک گوشی آزمایش شود تا به مورد درست رسید.
این نوع رمزگشایی به Brute Force مشهور است؛ اما در این میان مشکلی وجود دارد و آن اینکه آیفون و بسیاری دیگر از گوشیهای هوشمند بعد از چند بار حدس ناصحیح رمز گوشی، فرایند حدس زدن را کند میکنند.
به عبارتی، یک هکر میتواند چهار بار گذرواژه را حدس بزند، ولی پس از چهار بار حدس اشتباه برای وارد کردن حدس بعدی باید یک دقیقه صبر کند. اگر به حدسهای اشتباه خود ادامه دهد، این زمان به ۵ دقیقه افزایش پیدا میکند و به همین ترتیب، پانزده و نهایتاً یک ساعت فرایند حدس زدن به تأخیر میافتد.
در این میان حتی مکانیزمی وجود دارد که بر اساس آن دارنده اصلی گوشی میتواند بعد از ده بار حدس اشتباه گذرواژه اقدام به پاک کردن تمامی دادهها و اطلاعات موجود بر روی گوشی به شکل خودکار کند!
اینجاست که اف.بی.آی از شرکتهایی نظیر اپل و مایکروسافت درخواست بهکارگیری Backdoor در دستگاههای هوشمند کرده و از اپل درخواست نرمافزار یا ابزاری را در آیفون میکند که هم فرایند به تأخیر انداختن حدس گذرواژه و هم مکانیزم پاکسازی دادهها برای حدسهای اشتباه را از میان بردارد.
به این ترتیب، این نهاد قادر خواهد بود در کمترین زمان ممکن و با استفاده از سیستمهای پیشرفته حدس گذرواژه به هر دستگاه هوشمندی نفوذ کند.
در حال حاضر بر پایه محاسبات و با در نظر گرفتن مکانیزم تأخیر در حدس گذرواژه، اف.بی.آی برای هر مورد حدس گذرواژه با رایانههای قدرتمند خود و محاسبات ریاضی مربوطه ۸۰ میلیثانیه زمان لازم دارد. این به معنی آن است که اف.بی.آی در هر ثانیه میتواند ۱۲.۵ گذرواژه را حدس بزند. در نتیجه حدس یک گذرواژه شش رقمی، تنها ۲۲ ساعت زمان میبرد.
اما با همین محاسبات ریاضی اضافه کردن پنج رقم دیگر به این شش رقم و رساندن گذرواژه با یازده رقم، هک گوشی هوشمند یا آیفون شما را تقریباً غیرممکن میسازد. البته این موضوع با در نظر گرفتن تکنولوژیهای محاسباتی فعلی است و ما فعلاً در مورد محاسبات کوانتوم صحبت نمیکنیم.
شاید برای شما هم جالب است که بدانید اضافه کردن گذرواژهها چه تغییری در زمان رمزگشایی گوشی شما ایجاد میکند.
– یک گذرواژه ۷ رقمی در بالاترین حد ۹.۲ روز و به شکل میانگین ۴.۶ روز برای رمزگشایی زمان میبرد.
– یک گذرواژه ۸ رقمی در بالاترین حد سه ماه و به شکل میانگین ۴۶ روز برای رمزگشایی زمان میبرد.
– یک گذرواژه ۹ رقمی در بالاترین حد ۲.۵ سال و به شکل میانگین ۱.۲ سال برای رمزگشایی زمان میبرد.
– یک گذرواژه ۱۰ رقمی در بالاترین حد ۲۵ سال و به شکل میانگین ۱۲.۶ سال برای رمزگشایی زمان میبرد.
– یک گذرواژه ۱۱ رقمی در بالاترین حد ۲۵۳ سال و به شکل میانگین ۱۲۷ سال برای رمزگشایی زمان میبرد.
– یک گذرواژه ۱۲ رقمی در بالاترین حد ۲۵۳۶ سال و به شکل میانگین ۱۲۶۸ سال برای رمزگشایی زمان میبرد.
– یک گذرواژه ۱۳ رقمی در بالاترین حد ۲۵۳۶۷ سال و به شکل میانگین ۱۲۶۸۳ سال برای رمزگشایی زمان میبرد.
شاید برخی بگویند، استفاده از حسگر اثرانگشت به آن شکلی که این روزها در گوشیهای هوشمند مرسوم است، بسیار مطمئنتر از استفاده از گذرواژه است؛ اما این موضوع به هیچ وجه صحیح نیست.
اول از همه اینکه یک نهاد دولتی میتواند به سادگی به اثرانگشت شما دسترسی پیدا کند و حتی هکرهای غیردولتی نیز میتوانند به طریقی اثرانگشت شما را پیدا کنند.
در سال ۲۰۱۴ هکرها با استفاده از تصویر دست وزیر دفاع آلمان توانستند اثر انگشت وی را شبیهسازی کرده و وارد گوشی هوشمند وی شوند! اما استفاده از یک گذرواژه، تنها با ۱۱ رقم آن گونه که گفته شد رمزگشایی از گوشی شما را برای هر نهادی تقریباً غیرممکن میکند.
نکته پایانی اینکه همه آنچه تاکنون گفته شد با این پیشفرض است که شرکتهایی مانند اپل هنوز به مقاومت خود در برابر دولت آمریکا ادامه داده باشند و تاکنون هیچ Backdoor در آیفون و سایر گوشیهای هوشمند وجود نداشته باشد. (نیویورکتایمز گزارش داده است که اپل درواقع از اف.بی.آی خواسته بود تا نرمافزار مورد نیاز برای رمزگشایی را مخفیانه اعلام کند؛ اما اف.بی.آی این کار را علنی کرده و همین امر منجر به نوشتن نامه از سوی تیم کوک شده است!)