[elektro] betörésvédelem kérdés

Moczik Gabor pm_levlista at progzmaster.hu
Sat Apr 3 01:22:12 CEST 2010


vajk fekete wrote:
> a brute force tarolokapacitassal tetszolegesen gyorsithato!
> 
> ha van eleg vinyom, elore kiszamolhatom az osszes kombinaciot, es csak vegig kell olvasni. inkabb reszeredmenyeket szoktak tarolni.

Nem hinnem hogy letarolni erdemes volna, illetve van az a fuggveny 
bonyolultsag aminel mar gyorsabb hattertarrol beolvasni mint 
kiszamitani, de nem jellemzo hogy ilyen fuggvenyt kellene hasznalni.

> nem tudsz baromi szeles kulcsokat hasznalni, mert az adatatviteli sebesseg sem tul nagy, es a szamitasi kapacitas is veges, a valaszido meg azert fontos. 
> olyan cuccot hasznalhatsz, ahol a kodolas megvan mondjuk 100msec alatt azon a par megahertzen kattogo kis gyosz szamitogepen. a tores meg egy(vagy tobb) tobb gigahertzes sokmagos, direkt szamolasra kihegyezett cuccon tortenik az arany a feltoro ember javara allandoan javul. 

Hat mondjuk kezdj el szamolni.
Ha csak 64 bitet veszunk, akkor 3GHz-cel leptetve kell 7.12E8 nap a 
szamlalo vegigleptetesehez. Ez egy gep, de meg semmit nem szamoltunk, 
csak vegigleptettuk a bemeneti adatot amit egy regiszterben tartottunk, 
meg a RAM-ba se irtuk ki.

Annyival romlik a helyzet, hogy 64 bites kulcs feltoresehez csak 
legrosszabb esetben kell ennyi ciklus, az atlagos eset kedvezobb, 
mondjuk kb. fele. :-)

De:
- 64-bittol nem tul sok, ettol nagyobb is alkalmazhato, exponencialisan 
novekszik a toreshez szukseges szamitas.
- er-e annyit a celteruletre bejutas, amennyibe kerul a fel vilag 
szamitasi teljesitmenyet felhasznalni a betoreshez?
- olcsobb-e feltorni mint alternativ (nem-technikai) uton bejutni, pl. 
lopott kartya, kijatszott adminisztracio, lefizetett valaki...
- meg ha a fel vilag szamitogepe a rendelkezesedre all, akkor sem tudod 
feltorni, ha periodikus kulccsere van, mondjuk havonta, hetente, vagy 
akar minden hasznalat utan.

-- 
((( Móczik Gábor  )))--((( e|mail: pm-01 |@| progzmaster |.| hu )))
((( S.k.y.p.e.: moczik )))



More information about the Elektro mailing list