Princípio fundamental da contagem: viabilidade de quebra de senha de arquivo compactado utilizando recursos domésticos de computação

Resumo

Este artigo analisa a viabilidade de quebra de senha de arquivo compactado utilizando recursos domésticos de computação. O estudo se justifica devido à confiança que temos em certos dispositivos de segurança que, por vezes, não são mais que uma falsa segurança. O objetivo central é revelar matematicamente a viabilidade para que um elemento adverso que não possua a senha do arquivo protegido consiga acessá-lo mediante tentativa e erro. A teoria prevê que toda e qualquer senha pode ser encontrada por tentativa e erro; a diferença está apenas no tempo necessário para tal feito. Foram empregados procedimentos de abordagem qualitativa. A técnica de obtenção de informações foi documental. Os instrumentos utilizados foram documentações e manuais de softwares específicos e conteúdo acadêmico relativo ao princípio fundamental da contagem. Este estudo fundamenta-se em revisão bibliográfica. A análise demonstrou que senhas curtas e com alfabetos pouco complexos podem ser encontradas em tempo relativamente curto. Senhas com oito caracteres, compostas apenas por algarismos numéricos, podem ser encontradas em poucos minutos de processamento computacional doméstico.

Palavras-chave: senha; força bruta; Pentest.

Abstract

This paper examines password’s cracking feasibility of compressed files using home computer resources. The study is justified in one’s reliance on certain security devices, which, however, oftentimes provides just a false sense of security. The main objective is to mathematically reveal the feasibility for an adversary without the password of a protected file can even so access it through trial and error method. The theory predict that any password can be found by trial and error; the difference lies only in the time required to do so. It were used qualitative approach procedures, and documentary technique to gather information, as specific softwares manuals and academic content regarding fundamental principle of counting. Therefore, this study is based on a literature review. The analysis showed that short passwords with not very complex alphabet were disclosed in relatively shorter time. An eight-characters password consisting only of numerical digits can be found in a few minutes of home computer processing.

Keywords: password; brute force attack; Pentest.

Resumen

Este artículo analiza la posibilidad de ruptura de contraseña de archivo comprimido con el uso de recursos informáticos domésticos. El estudio se justifica por la confianza que depositamos en determinados dispositivos de seguridad, que a menudo no ofrecen más que una falsa seguridad. El objetivo central es determinar en términos matemáticos la factibilidad de que un elemento adverso, que no disponga de la contraseña de un archivo comprimido logre acceder a él por ensayo y error. La teoría prevé que toda y cualquier contraseña puede ser descifrada por ensayo y error; la diferencia radica en el tiempo necesario para hacerlo. Para ello, se usaron procedimientos de investigación cualitativa. La técnica para recoger información fue documental. Los instrumentos utilizados fueron documentos y manuales de softwares específicos y contenido académico relativo al principio fundamental del conteo. El trabajo se fundamenta en revisión bibliográfica. El análisis reveló que contraseñas cortas y poco complejas pueden ser descifradas en un tiempo relativamente reducido. En pocos minutos de procesamiento informático doméstico, contraseñas con ocho caracteres, formadas exclusivamente por números, pueden ser encontradas.

Palabras-clave: contraseña; fuerza bruta; Pentest.