জিপের এনক্রিপশন কি আসলেই খারাপ?


24

সংক্ষিপ্তকরণ এবং এনক্রিপশন সম্পর্কিত বহু বছর ধরে স্ট্যান্ডার্ড পরামর্শটি হ'ল জিপের এনক্রিপশন শক্তিটি খারাপ।

সত্যিই কি এই দিন এবং যুগে ঘটনাটি ঘটে?

আমি উইনজিপ সম্পর্কে এই নিবন্ধটি পড়েছি (এটির একই খারাপ খ্যাতি রয়েছে)। সেই নিবন্ধ অনুসারে সমস্যাটি সরিয়ে দেওয়া হয়েছে যদি আপনি নিজের পাসওয়ার্ডটি বেছে নেওয়ার সময় কয়েকটি বিধি অনুসরণ করেন।

  1. দৈর্ঘ্যে কমপক্ষে 12 টি অক্ষর
  2. এলোমেলোভাবে কোনও অভিধান, সাধারণ শব্দ বা নাম থাকবে না Be
  3. কমপক্ষে একটি উচ্চতর অক্ষর
  4. কমপক্ষে একটি লোয়ার কেস ক্যারেক্টার রাখুন
  5. কমপক্ষে একটি সংখ্যাযুক্ত অক্ষর রাখুন
  6. কমপক্ষে একটি বিশেষ অক্ষর যেমন $, £, *,%, & ,!

এর ফলে হবে roughly 475,920,314,814,253,000,000,000 possible combinations to brute force

আপনার তথ্য ব্যাক আপ করতে দয়া করে সাম্প্রতিক (গত পাঁচ বছর বলুন) লিঙ্কগুলি সরবরাহ করুন।


3
এটি কীভাবে গঠনমূলক নয়, @ র্যান্ডম?
ড্যান ড্যাসক্লেস্কু

উত্তর:


28

পুরানো এনক্রিপশনের দুর্বলতা নির্বাচিত এনক্রিপশন অ্যালগরিদমের দুর্বলতার কারণে ।

আজকাল কেউ ' এইএস ' এর মাধ্যমে শিল্প গ্রেড এনক্রিপশন ব্যবহার করতে পারেন যা সর্বত্র ব্যবহৃত হয় (এবং এটি ভারী আক্রমণে রয়েছে তবে এটি আক্রমণ করা বেশ কঠিন বলে মনে হচ্ছে )। আপনার উদ্ধৃত সাইটটি যেমন বলেছে: দুর্বলতম স্থানটি পাসফ্রেজে এবং আপনার উল্লেখ করা নিয়মগুলি বিশেষত সেই সমস্যাটির সমাধান করে।

পুরানো এনক্রিপশনের জন্য থিস নিয়মগুলি পাসফ্রেজের ক্ষেত্রে প্রযোজ্য নয়, যেহেতু সেই পুরানো এনক্রিপশনটি নিজের মধ্যে খুব দুর্বল ছিল, আপনি কোনও ভাল পাসওয়ার্ড চয়ন করেন বা না রাখুন তা বিবেচ্য নয়।

"সমস্যা কারণে সরানো হয়েছে ..." এর বক্তব্যটি সত্য নয়, যেহেতু জিপ ফাইলগুলি নিরাপদে এনক্রিপ্ট করার আসল সমাধানটি একটি শক্তিশালী এনক্রিপশন অ্যালগরিদম এবং একটি শক্তিশালী পাসওয়ার্ড চয়ন করা। এনক্রিপশন অ্যালগরিদম দুর্বল হলে শক্তিশালী পাসওয়ার্ডটির কোনও মূল্য নেই।

Http://www.info-zip.org/FAQ.html#crypto এবং http://www.topbit.com/how-can-i-recover-a-zip-password.html এও পড়ুন


2
কিছু ভাল অন্তর্দৃষ্টি এবং লিঙ্ক। তবে আপনি কি সত্যিই আমার প্রশ্নের উত্তর দিয়েছেন? এটা কিছুটা অস্পষ্ট।
নিফলে

আমি মনে করি এটি হ'ল: ক) আপনি এখন আরও ভাল এনক্রিপশন সাইফার চয়ন করতে পারেন (pkzip-homebrew- যাই হোক না কেন এর পরিবর্তে aes256) এবং খ) আমি বলেছি যে সমস্যাটি আরও ভাল পাসফ্রেজ বেছে নিয়ে সরানো হয়নি তবে একটি ভাল সাইবার বাছাই করে (দেখুন দেখুন) ))।
আকিরা

3
@ নিফল, এটি করেছে। জিপ এনক্রিপশনটি খারাপ ছিল কারণ অ্যালগরিদম আবর্জনা ছিল। জিপের নতুন সংস্করণগুলিতে আপনি এখন আরও সুরক্ষিত অ্যালগরিদম থেকে চয়ন করতে পারেন। আপনি যতক্ষণ না কোনও সুরক্ষিত অ্যালগরিদম নির্বাচন করেন, ততক্ষণ সুরক্ষা অন্য অনুরূপ পণ্যের চেয়ে খারাপ নয়। পাসফ্রেজের পছন্দ এবং বাস্তবায়নের মতো স্ট্যান্ডার্ড সুরক্ষা বিষয়গুলি aside অর্থাত্ দুর্বলতম চেইন আর ব্যবহৃত অ্যালগরিদমে নেই।
কেটিসি

আপনি উল্লেখ করার জন্য আরও অবহেলিত একটি বিট রয়েছে, এটিএস হ'ল একটি ব্লক সাইফার এবং এটি কেবলমাত্র নির্দিষ্ট দৈর্ঘ্যের ব্লকগুলি এনক্রিপ্ট করতে পারে। সুতরাং, দীর্ঘ ফাইলগুলি এনক্রিপ্ট করার জন্য, প্রতিটি ব্লকের জন্য নতুন কী তৈরি করতে অভিনব স্কিমগুলি তৈরি করা হয়েছে। দুর্ভাগ্যক্রমে, বিকাশকারীরা মাঝে মাঝে
এটিকে অবহেলা

@ ইওরেন: প্রশ্নটি দেখুন .. আপনার মন্তব্য এর সাথে কীভাবে সম্পর্কিত?
আকির

-3

প্রতিসম এনক্রিপশন সমস্যাযুক্ত। এটি বলা ভাল এবং ভাল, "আপনার পাসওয়ার্ড হিসাবে কেবল ওয়াক 3 $ f ^ t> p ~ 6pWr ব্যবহার করুন, এবং আপনি ভাল আছেন!" তবে আপনি সামাজিক প্রকৌশল এবং ব্যবহারকারীর অসতর্কতার জন্য একটি বিশাল দরজা উন্মুক্ত রেখে চলেছেন।

তাই আমি বলত, অনুমান , একটি প্রথম শ্রেণীর পাসওয়ার্ড অভিমানী, তুমি ঠিক ব্যবহার প্রতিসম কী জিপ প্রোগ্রাম এনক্রিপ্ট করছি যে এনক্রিপশন অ্যালগোরিদম প্রমাণিত অফার কিন্তু বাস্তব জগতে পাসওয়ার্ড শক্তির উপর নির্ভরতা বিপুল দুর্বলতা।

@ আকিরা: আমি বলিনি এটি খারাপ ছিল , আমি বলেছিলাম এটি সমস্যাযুক্ত এবং এটি হ'ল। সর্বজনীন কী (অসমমিত) এনক্রিপশন সহ আপনার সুরক্ষার একটি স্থির স্তর রয়েছে have আপনার যদি 1024 বিট কী থাকে তবে আপনার ডেটা 1024 বিট এনক্রিপ্ট করা হবে।

প্রতিসম কী কী এনক্রিপশনের সাহায্যে godশ্বরের মতো সুরক্ষা (1024 অক্ষরের পাসওয়ার্ড) বা মূল্যহীন সুরক্ষা (1 টি অক্ষরের পাসওয়ার্ড) থাকতে পারে এবং আপনি কোনটি দিয়ে শেষ করতে চলেছেন তা আপনার কোনও নিয়ন্ত্রণ নেই।

(দ্রষ্টব্য: আমি আপোষযুক্ত কীগুলি নিয়ে কথা বলতে বিরক্ত করি নি কারণ এটি উভয় পদ্ধতিরই সমানভাবে প্রভাব ফেলে)

@ নিফেল: সম্মত কী এক্সচেঞ্জ হ'ল পাবলিক কী ক্রিপ্টো সমস্যা, তবে এটি অনেক বেশি নির্ভরযোগ্য একটি পদ্ধতি। আমি প্রতিসাম্য কী এনক্রিপশনের বিরুদ্ধে প্রস্তাব দেওয়ার প্রবণতা রাখি কারণ এটি লোকেরা মনে করে যে তারা নিরাপদ, যখন তারা নাও থাকতে পারে।

@ আকীরা: আপনি কী বলছেন তা খোলামেলাভাবে নিশ্চিত নয়। অতিরিক্ত সুরক্ষার হিসাবে ব্যক্তিগত কীগুলি প্রায়শই একটি পাসফ্রেজের সাথে সুরক্ষিত হওয়ার কারণে এই নয় যে প্রতিসম / অসমমিতিক এনক্রিপশনটি "আসল এনক্রিপশনের জন্য প্রতিসম কী ব্যবহার করে।" অসমমিতিক এনক্রিপশন দুটি পৃথক কী ব্যবহার করে : একটি এনক্রিপশন জন্য, একটি ডিক্রিপশন জন্য। এবং উচ্চ বিট এনক্রিপশন সর্প-তেল কল করা একেবারে স্বতন্ত্র: এটি যদি এমন হয় তবে aes128 ases256 এর মতোই হবে।

এবং কোনও এক ধরণের মেশিন ক্রিপ্টো সাথে এক-সময় প্যাডের তুলনা করা সবচেয়ে খারাপ অজ্ঞতা প্রদর্শন করে। তারা সুরক্ষিত কারণ তারা প্রকৃতির এলোমেলো গোলমাল যে ধরণের কম্পিউটারগুলি তাদের প্রকৃতিতে তৈরি করতে অক্ষম। আপনি বলছেন যে, এক ধরণের প্রতিসাম্য কী এনক্রিপশন নিরাপদ, তারপরে সমস্ত ধরণের প্রতিসাম্য কী এনক্রিপশন সুরক্ষিত, যা একেবারে ভুল। এবং আরও খারাপ, আপনি যখন অ্যাসিমেট্রিক এনক্রিপশনের বিরুদ্ধে ঠিক একই কী এক্সচেঞ্জ সমস্যাটি নিয়ে থাকেন তখন আপনি ওটিপিটি ধরে রাখছেন!


1
@ স্যাটানিকপুপি: সিমেট্রিক এনক্রিপশনের একমাত্র সমস্যা হ'ল কী-এক্সচেঞ্জ। অ্যাসিমেট্রিক এনক্রিপশন ঠিক কী সমাধান করে তা ঠিক: কী-এক্সচেঞ্জ। "সিমেট্রিক এনক্রিপশন খারাপ" অংশ নয়।
আকিরা

দুর্ভাগ্যক্রমে সহ-কর্মী এবং ক্লায়েন্টদের সাথে পাবলিক কীগুলি বিনিময় করা একটি অ-তুচ্ছ কাজ। সুতরাং মাইক্রোসফ্ট আউটলুকের স্থানীয়ভাবে (এবং ডিফল্টরূপে) কিছু পিজিপি ফ্লেভারের জন্য সমর্থন না করা পর্যন্ত এখানে প্রতিসম এনক্রিপশন থাকার জন্য রয়েছে।
নিফলে

@ স্যাটানিকপুপি: জিপিজি কেবল অ্যাসিমেট্রিক এনক্রিপশনের মাধ্যমে সিমেট্রিক কীগুলি এনক্রিপ্ট করে, এটি আসল এনক্রিপশনের জন্য সিমেট্রিক কীগুলি ব্যবহার করে। আপনি যে সেরা এনক্রিপশন পেতে পারেন তা হ'ল এককালীন প্যাড .. যা সিমেট্রিক এনক্রিপশন। সুতরাং, কী-তেল-সর্প-উচ্চ-বিট-জন্য-কীগুলির জালে আটকাবেন না কোনওভাবেই বর্তমানে ব্যবহৃত সিমেট্রিক সাইফারগুলিকে আইস ২৫ is এর চেয়ে বেশি নিরাপদ etc. ইত্যাদি হিসাবে অ্যাসিমেট্রিক কীগুলি সাধারণত সিমেট্রিক এনক্রিপশন (পাসফ্রেস) দ্বারা সুরক্ষিত থাকে ..
আকিরা

@ নিফেল: ঠিক
আকির

@ স্যাটানিকপুপি: "গনুপিজি একটি হাইব্রিড এনক্রিপশন সফ্টওয়্যার প্রোগ্রাম যাতে গতির জন্য প্রচলিত প্রতিসাম্য-কী ক্রিপ্টোগ্রাফি এবং সুরক্ষিত কী বিনিময় সহজতর করার জন্য পাবলিক-কী ক্রিপ্টোগ্রাফির সংমিশ্রণ ব্যবহার করে, সাধারণত সেশন কী এনক্রিপ্ট করার জন্য প্রাপকের পাবলিক কী ব্যবহার করে যা শুধুমাত্র একবার ব্যবহার করা হয় অপারেশন এই মোডটি OpenPGP মান অংশ এবং তার প্রথম সংস্করণ "থেকে PGP অংশ হয়েছে।
আকিরা
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.