← THE LAB

BÖLÜM 11

VAULT BREAKER

Parolan GPU canavarına karşı

01 · KASAYI YÜKLE

SAKLANMAZ · GÖNDERİLMEZ · YALNIZCA BELLEKTE ANALİZ EDİLİR

Her şey tarayıcında gerçekleşir — hiçbir şey yüklenmez.

02 · ANALİZ

TAHMİNİ ENTROPİ 0 bits
GPU’YA DAYANIM —

Boss savaşını başlatmak için bir parola gir.

    03 · GÜÇLENDİRMELER

    1. Birbiriyle alakasız dört ya da daha fazla kelimeden oluşan, başka yerde kullanmadığın bir parola cümlesi seç.
    2. Sızdırılmış klasik parolalardan, isimlerden, tarihlerden, klavyede yan yana tuşlardan ve tekrar eden parçalardan kaçın.
    3. Keygen ile daha güçlü bir parola cümlesi üret.

    BOSS SAVAŞI

    GPU canavarı kasaya saldırıyor. Can çubuğu, kırılma süresine göre logaritmik ölçeklenir.

    D
    KASA CANI
    0%

    KIRILMA SÜRESİ TABLOSU

    SaldırganHızTahmin
    Çevrimiçi, hız sınırlı100/sn—
    Çevrimdışı bcrypt100 bin/sn—
    Çevrimdışı GPU NTLM100 milyar/sn—
    Devlet destekli100 trilyon/sn—

    TAHMİN YÖNTEMİ

    Vault Breaker kesin sonuç değil, tahmini deneme sayısı verir. Yaygın parola listelerindeki sırayı, l33t dönüşümlü sözlük kelimelerini, tarihleri, tekrar eden parçaları ve alfabetik, sayısal ya da klavye dizilerini kontrol eder; bunların hiçbiri yoksa karakter kümesinin büyüklüğüne göre hesaplar.

    Kırılma süresi, tahmini deneme sayısının sabit saldırgan hızlarına bölünmesiyle bulunur. Gerçek güvenlik; parolanın başka yerde kullanılıp kullanılmadığına, sızıntılara, parola yöneticisine, çok faktörlü doğrulamaya (MFA) ve servisin hash’leri doğru saklamasına da bağlıdır.