【VeraCrypt】暗号化仮想ドライブ作成ソフト Part22©2ch.net

2017/02/26(日) 00:57:34.34

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2017/03/03(金) 00:58:28.08

ソース

2017/03/03(金) 09:21:42.87

>>55
OSやハード側で検知してって言うならChipherShedもTrueCryptと相互性持たせてるんだから開発停止してなきゃおかしいし
ChipherShedも対応されてるって言うならTrueCryptも同様に検知されるので議論する意味がないぞ

2017/03/03(金) 09:46:04.40

TCがシステム暗号化に対応する以前の時期か直後までが製造年月日のPCなら
ハードメーカーやOSが知らないアプリだから挙動が不明で対策できていないはず

2017/03/03(金) 09:50:32.68

cpuやチップセットにんな馬鹿げた無駄回路仕込む余裕がメーカーに有るかと。
ストレージやbiosはまだ可能性あるかもだが。
現実はOS一択だろ。あそこまでMSが10押し付けてきたのも急に7も8もサポート巻き上げ宣言するのも不自然。
要するに隠しOSに対応してた世代のWindowsを消し去りたいんだろう。米政府が。

2017/03/03(金) 10:14:02.25

すべてのパスワードはWin10がひそかに記録して残してる

2017/03/03(金) 10:46:21.45

>>56
ソースを言うならBitlockerが危険な根拠だって無いだろ

2017/03/03(金) 10:48:32.17

>>58
それOSでもハードでも対応は無理じゃないかと思う
暗号化ソフトがアップデートされると挙動も多少変わるからそのたびに対応することになるし
そういうのやるならASLRの無効化をして解析出来るような回路組み込むことになる
AES-NIのような暗号化に重要な部分に仕組まれているなら確実に指摘されてるだろうし

OSでも同じように挙動検知するプログラムを暗号化ソフトが更新するたびにアップデートしないといけないが
OSのアップデートパッケージは展開して中身を確認出来るため差分比較で変更点が明らかになってしまう
その程度の差分であれば解析も容易だから挙動が変わるなら指摘されるでしょ

更に言えばTrueCryptは2004年頃にあったはずだし、そこからずっと隠し通せる機能とは思えない
バージョンが異なれば挙動も変わるのでそのたびに組み込んでおかなくてはいけない
暗号化ソフトはTrueCryptやVeraCryptだけじゃなく大量にあるから組み込むのは難しい

2017/03/03(金) 12:35:16.28

http://da ily.2ch.net/test/read.cgi/newsplus/1488340445/

2017/03/03(金) 22:45:50.29

>>61
特別な動作ってなによ

**名無しさん＠お腹いっぱい。** (JP 0He1-NqFr) · 2017/03/04(土) 09:09:59.59

1つだけ言えることは日本の警察は家来たらbitlocerを使ってないかその場で検査する。
もちろん押収後はどうしてるかしらないが・・・

2017/03/04(土) 14:13:12.76

"VeraCrypt"は名前がどうしても好きになれないから嫌
"Vera"って何？どこから来てんの？

2017/03/04(土) 14:31:35.95

溶解人間

2017/03/04(土) 15:30:31.21

>>66
Trueをラテン語もしくはその系統の何かの言語に置き換えたんじゃね？

2017/03/04(土) 17:30:24.87

はやくインキンなおしたい

2017/03/04(土) 18:59:36.47

>>66
エスペラント語
意味合いは真実や現実

2017/03/04(土) 20:43:35.36

エスペラント

エスペラント (Esperanto) とは、ルドヴィコ・ザメンホフが考案した人工言語。母語の異なる人々の間での意思伝達を目的とする、いわゆる国際補助語としては最も世界的に認知され、普及の成果を収めた言語となっている[要出典][1]。

2017/03/04(土) 22:05:19.98

TrueCryptをラテン語訳するとVeraCryptaなんだな、知らんかった

2017/03/04(土) 22:05:55.17

リロードしてなかったらなんか変なとこに入った

2017/03/05(日) 01:59:46.08

>>65
何で65さんはそれを知っているの？

2017/03/05(日) 02:03:53.85

>>64
HDDの特定の領域にキーを暗号化して埋め込むって事だよ
こうすればフリーソフトでどんな複雑な暗号化をしても意味が無い
オープンソースアプリは主流は実質５つも無い(しかも有力候補のひとつTCは更新停止)んだから
MSからすれば数人で対応できるアップデートと言うか
OSやCPUに仕掛けがあるんならTCの人らが自分らの努力が無意味と悟りNSAと書いて放り出したのも順当だわ

2017/03/05(日) 02:29:37.83

そのアップデートが不可能なんだが

**クァz** (ｱｳｱｳｵｰT Sa22-87NH) · 2017/03/05(日) 02:40:32.80

https://goo.gl/cit0B1
これ本当なの。。？
普通にショックだよ。。

2017/03/05(日) 03:34:48.07

>>77
有限会社通信機

2017/03/05(日) 08:59:59.00

>>75
そう。プログラムの挙動なんか判定する必要はない。exeファイルの実行はOSの管理下だから起動時のバイナリ先頭数キロバイトとか起動直後のキー256個くらいを暗号化してOSのぽっぽに入れておかれたらそれでお手上げ。
暗号化ソフトが種類バージョン合わせて何百あろうとOS側であらかじめ収集されたバイナリと照合すれば何起動してどんな文字列入れたかなんて分るの一瞬でしょ。ユーザーのOSに対する無条件な信頼を利用された究極のヒューミントということに気付いたら自分も心折れるよ。
所詮アプリケーションレベルの暗号化なんてその下のシステムベースからみたら釈迦の手のひらだから。
解読とかそんな段階の問題じゃなくてパスを黙ってコピーされてるんだよ。
それが熱意を失ったとのコメントの真意だろ。

2017/03/05(日) 09:31:07.93

よくわからんけど、実際にMicrosoftには全て見えてるんだとしても、
俺のエロ画像なんかにそんな最後の切り札的な手段は使われないだろｗ
国家転覆とかテロとかそういう事態でないと

**名無しさん＠お腹いっぱい。** (JP 0He1-NqFr) · 2017/03/05(日) 11:07:00.79

アメリカならともかく日本の警察はそんな能力まずないよ
あきれるほど知識0で何十人も若造つれてきて、それに何ヶ月も調査して
とんでもない国税の無駄使いしてるよ。
そんな知識0の若造何十人に何ヶ月分の給料無理矢理払うために無理矢理どうでもいいことに労力さいて
なんか無理矢理税金巻き上げてる
国民はそんなことしてるために税金払ってないのに
そんなことしてる暇あるならヤクザの1人でも取り締まって欲しい

2017/03/05(日) 11:20:12.03

>>79
だったら議論する意味無いよね
TrueCryptだろうとVeraCryptだろうとBitLockerだろうとロギングされてることになるんだからさｗ

元CIAのエドワード・スノーデンの証言を信じるならTrueCrypt系は安全
本当にロガーを仕掛けてるって言うなら元CIAが薦めることはないし
システム暗号化レベルで仕込もうとするならexeファイルがどうこうも無いから無理だろ

**名無しさん＠お腹いっぱい。** (JP 0Ha9-zofg) · 2017/03/05(日) 12:17:50.04

>>81
尖閣竹島守れ
安倍首相がんがれ
都が尖閣購入するのを妨害したミンスしね

2017/03/05(日) 15:00:38.48

自前で暗号化アプリを作って自分だけ使うならCPUやOSが対応している可能性は低い
NSAやCIAから逃れる手段があるとすれば唯一それ
でもそれは多くの環境で試せないから安定性とか脆弱性がハッキリしない恐らく信頼性が低いアプリ

>>81
PC素人でもマウスポチるだけで使えるMSが各国警察/司法機関に配布する解読ツールが有るんだろ
FinFisher・FinSPYのオプションでもそういうの存在してそうだ

>>82
Linuxもシステム暗号化は数種だからM/Bが対応すれば終わり
キーのデータサイズならM/Bに専用のストレージを仕込むのも全く難しくない

2017/03/05(日) 15:05:06.76

偉そうに言うけど自分だって>>81だって警察に就職したらDQNの相手なんてするわけない
速度違反とか弁当の万引きとか平和団体の監視とかまともそうな犯罪者相手の安全な仕事しかしたくないわ
リスクが１パーでもあれば中学生の小柄なヤンキーの相手すら低姿勢なのが普通の大人
せっかく公務員なって安定の立場になったのに何でやくざの相手なんてせんといかんのか分からん
外国の金暗殺の時だって現地警察は工作員が去って安全になってから調査するだけ
ヤクザが嫌いなら>>81が自分の命と人生の時間をかけてやれという話だ

2017/03/05(日) 15:26:19.16

>>82
うん。唯一システム暗号化時の起動でTCブートローダー支配下の時だけが盗み見出来ないんだと思う。対応できるとしたらbios？出来ないからEFI推進してるのかな。
そこも潰したいんだろうな。
Winに入ってからは何でもありだろうけど、さすがにデータそのものはcpuやチップセットやbiosやHDD隠し領域にコピーするのは限界あるから抜かれてるのは暗号化使用情況とパス文字列だけだろうが、少くとも当局はそれで充分なんだろう。

2017/03/05(日) 17:31:16.46

>>84>>86
仮にマザボやハードのストレージに書き込んだとしたら同じ機種なのにダンプの結果が明らかに異なるし
コンテナが複数作られたりキーファイルが使用されていればコンテナ作成時に確実に変化するからハッキリ分かる

暗号化ソフトの暗号を無効化するような脆弱性を発見してるとかならCSSやNSAが隠し持ってるっていうのも分かるんだけど
スノーデンも世界中のセキュリティ研究者も知らないのに「最近のハードは細工されてる」って言うのがね(笑)

2017/03/05(日) 19:07:29.40

>>87
コンテナのキーはそのコンテナがそのPCで作られた分だとしたらOS上に暗号化して記録だろ
他PCで作られた分の場合どこにどうやって埋め込むかは知らん
でもコンテナはシステムドライブ暗号化や隠しOSと違って対策が重視されてないと思う

2017/03/05(日) 20:36:59.55

>>88
OS上で隠すのはタイムスタンプとハッシュ値で即バレ
コンテナ作ったりパスワード入力した時に変更されたデータ追っていけば分かるでしょ
その手の攻撃はハードもOSもネットワークも全部細工しないと隠し切れない
暗号化ソフトそのものに初めから解除法があるとかの方が使える

そもそもNSAやCSSみたいな諜報組織はピンポイントで必要な人物のみ狙ってくるから世界中のセキュリティ研究者の目の届くOSにロガーを仕掛けるような愚かな真似はしない
OSに暗号化ソフトのパスワードをロギングする処理があったと話題になったら即日破棄されて内容が分からなくなるだろ
仮にOSにバックドアがあったとしてもロガーのような物じゃなく脆弱性として処理されるような物を複数仕込む程度

2017/03/05(日) 20:40:54.03

OSが加担してたらタイムスタンプなんて信用できるかよｗ

2017/03/05(日) 20:54:17.31

>>90
だからタイムスタンプを見るんだぞ？
タイムスタンプ変わってなくてファイルのハッシュ値だけ変わったら明らかに偽装されたファイルって分かるじゃん

2017/03/05(日) 22:50:45.41

>>91
バカ相手に理詰めで付き合ってるあんたは凄すぎるわ
うちの会社の品質管理室（実態はクレーム処理班）に来てほしい

2017/03/06(月) 10:08:43.17

>>89
脆弱性装おうってのは凄く信憑性ある話だけど、WinもMacもAndroidも品質向上の為と称して堂々とお客様のご利用データを収集または送信しますって宣言してるだろ。
これによりお客様のプライバシーが漏れることはありませんとか。
アプリ使用履歴、入力データの一部(パスコード)、OSのid、MACアドレスなんてプライバシーじゃない上暗号化して送信してますから安心です。
だから正面から抜かれてるんだって。

2017/03/06(月) 15:10:20.58

チンピラみたいな奴らの手に渡らなきゃそれでいいよ

2017/03/06(月) 18:22:21.67

おまえら暗号化コンテナに何保存してる？

おいちゃん就職活動でPCで作成した個人情報満載の履歴書や職務経歴書、
マイナンバーカードのスキャン画像データをVeracryptコンテナに保存する用途で使ってる

2017/03/06(月) 19:40:45.33

そりゃエロだよ、エロ
個人情報云々は、PC全体に暗号化かけて万一の盗難対策して、
エロ環境は一手間かけないと見られないようにする目的でコンテナに入れる訳だ

2017/03/06(月) 19:58:38.59

SSDとHDDは全て丸ごと暗号化してるので全データだなｗ
普通の各種データと拾いエロはここ
そしてその中にさらに小さなコンテナを二つ
一つは各種番号とかパスワードとか個人データいろいろ
もう一つは絶対流出させるわけにはいかない個人エロｗ

2017/03/06(月) 20:14:28.33

二重コンテナとか意味あるの？

2017/03/06(月) 20:36:01.63

>>95
NSAに狙われるレベルのエロデータ。

2017/03/06(月) 20:39:39.00

>>98
そらパスワードが違えば意味あるでしょ

2017/03/06(月) 21:05:32.48

>>98
パーティション分けと同じ理由、ファイルシステム故障への被害低減、フラグメント低減、データの分類別け

2017/03/06(月) 21:39:25.17

http://www.nmattia.com/posts/2017-03-05-crack-luks-stutter-gnu-parallel.html
暗号化ボリュームのパスワードを復元してみた過程が懇切丁寧に書いてあって面白い

2017/03/06(月) 23:19:51.72

>>98
通常ボリューム編集して隠しボリューム壊したことあるし
怖くて通常ボリュームしか使ってない

2017/03/07(火) 03:22:37.21

>>80
これはある
スレタイを変えるべきだな
｢バックドア経由で得た証拠は裁判で使えるのか」ってタイトルに帰るべき
警察はMSからツール配布されててVeraの隠しOSを探れるとして
パスワードをどこで入手したのかは容疑者が自白したことにするんだろう
これだとバックドアと証明できない

2017/03/07(火) 03:44:46.63

>>104
総当たり攻撃で偶然見つかったことに出来るでしょ

2017/03/07(火) 05:54:44.55

総当たり攻撃って言ったって所詮単語でしょ？
文章にしちゃえば終わりじゃないの？
あと方言使うとかさ

2017/03/07(火) 06:02:44.68

そういうのひっくるめて１００台のＰＣで総当りしてパスワード解読したって言い張れば、バックドアの存在は否定できる

2017/03/07(火) 07:40:00.30

総当たりねぇ。
・単語使ってるけど、普通は分からない固有名詞(しかも省略形)×3 + 記号で15文字
・画像×2つ(folder分類してるけど個人+拾い画像で数千枚単位の中にある)。

どのぐらいで破られるんだろう？

中身？俺も絶対に流出出来ない個人エロw。おれが死んだとき対策も兼ねてるw。

2017/03/07(火) 07:45:32.95

あ、「どのぐらいで破られるんだろう？」でなく、「どのぐらいで破ったと言い張れるんたろう？」か。

あと普通のエロは普通に置いてる。別にバレても大したことないw

2017/03/07(火) 08:54:43.34

>>109
ケーサツ「捜査期間の数ヶ月間やり続けて当たりました」（バックドアで一発）

言い張るってこういうことでしょ
質問の意味がわからんわ

2017/03/07(火) 12:10:42.52

解除した後に生年月日の数字で暗号化し直せばいい。

2017/03/07(火) 12:52:44.49

>>110
howsecureismypassword.net

そのまま入れるのはアレなんで多少変えたが、現在最高性能のコンピュータで一万年とでたわ。

数ヶ月と言い張るにはせめて、最低top500に入るようなスパコンを数万台使える組織に追われなあかんなー。

あ、無論上記計算には画像分は入ってません。それを踏まえ、どの位と言い張ったら信憑性出るんだろう？って質問。

2017/03/07(火) 13:18:14.94

あ、ちゃう。100万年やったわw

2017/03/07(火) 15:35:32.38

>>107
ランダムで総当たりしてたまたま見つけたという言い訳で通るだろうし
国家緊急権辺りが適応される事態なら拷問でも何でも在りだから言い訳すら必要無い希ガス

まぁ、総当たり攻撃を防ぐにはUSBなどのUUIDやキーファイルと入力ワードを組み合わせた暗号が一番安価で安全
これはUUIDやキーファイルの存在を予め知っていないと暗号化されたコンテナからは把握できないためランダムで総当たりしても解けることはない
他の方法としては外部記憶装置自体にメモリやCPUが搭載されてファームウェアを書き換えれる記憶装置を使う
外部記憶装置自体の構成が同一で無いと暗号化を解除出来ないようにして試行回数をカウントして中身を消去するようにする
更に強化するなら暗号化コンテナを試行回数によって再暗号化するのが望ましい

ちなみにGTX980 4GBでWPA2の解析は一秒で約10万で16^16解析に約585万年かかるっぽいが
それ以上の強度を誇るTrueCryptやVeraCryptはもっとかかるだろうし、GPUじゃなくCPU解析の場合更に遅いだろう
レインボーテーブルの場合は早いがTrueCryptとVeraCryptはsaltが使われてたはずだからほぼ意味がないんだっけか
どちらにせよ16桁以上ならレインボーテーブルは現実的じゃなくなる

2017/03/07(火) 17:33:47.38

速杉内
http://i.imgur.com/rFh5pOB.png

2017/03/07(火) 17:50:45.00

>>114
まぁそうだね。技術的に不同意の事はない。
だけど「ランダムでたまたま見つけた」は何回も使えない→普通は俺に使う分けねーとなる。

結局「最低top500に入るようなスパコン」を多数使えるような組織を敵に回さない限り同じかと。

⇒15桁+キーファイル２つの俺の個人エロは114に書かれている理由で安全とw

>>107>>110
反論どうぞ。

2017/03/07(火) 18:44:02.01

>>116
キーファイルにも弱点はある
OS標準のファイルや何時拾ったか分からないファイルなどを使用しているなら問題無いが
コンテナ作成時にダウンロードしたりキーファイルを自作している場合はタイムスタンプを見ることでキーファイルを予測することが可能

2017/03/07(火) 20:03:52.71

BITLOCKERにバックドアがあるならVERAやTRUEも対策されてるというか
実際は誘導されているのだろう
MS製品がバックドアなんてことが発覚や嫌疑すらかかったら
アメリカのIT産業が大損害だからな
作者がだれか不明なフリーソフトならトカゲのしっぽに出来る

2017/03/07(火) 22:45:23.84

>>112
「100万年かからないと解かれない暗号かけてるんだぜ～俺すげ～」ってなる気持ちは分かるけど（俺も初めてやったときはそうだったから）、今客観的に見るとさむかったなと思うよ

なぜ俺が反論を言う前提になってるのかは分からんが、まあそれはいいとして、普通の犯罪とかのレベルなら、「（別件）逮捕してパスワードを自白させました」でいいんじゃないか
どうせ日本は取調べ中の録音とかないんだし

総当りでやると言った場合は>>114と一緒の意見かな
信憑性は得られないだろうから、信憑性無しでゴリ押せる場面でしか使れないんじゃないかな

2017/03/07(火) 22:47:36.98

それか「実は量子コンピューターを開発できてましたー」ってウソ言えば信憑性は得られるかな
「量子コンピューターを開発」したこと自体の信憑性は低いけど

2017/03/07(火) 23:02:44.18

超能力捜査官の助けを借りたってことにしとけば済む話

2017/03/07(火) 23:04:19.16

携帯をトイレに捨てる暴力団や政治家がドリルを使うのがすべてを証明してるというか
大臣とか総理になれば普通の人が入手できない防衛機密や公安情報が全部集まるから
暗号化や抹消アプリなど専門家の前では何の意味も持たないことを知っているんだろう

2017/03/07(火) 23:08:04.12

ローダー書いてくれて、あとシェルとコンソールとコピペレベルのファイルシステム実装してオレオレセキュリティOSだれか作ってくれないかなあ。
その上で動くようなTCやVCなら外部と通信しようもないから結婚したい。

2017/03/07(火) 23:44:08.90

Linuxでええやん

2017/03/08(水) 15:57:08.64

流出したCIAの文書読んだがFight Club v1.1ってツール傘下のRicky Bobby 3.0でTrueCryptを盗聴するらしい
対象物はVLC Player, Win-Rar, TrueCrypt, ConnectifyMe, Shamela Reader, Microsoft Office Standalone Installer, Adobe Reader Installer

2017/03/08(水) 16:23:34.39

>>125
全部使ってないわ

2017/03/08(水) 16:31:43.12

インストーラーってのが分からん
あと流出した情報はたぶん古いからveracryptやbitlockerが入ってないだけでしょ

2017/03/08(水) 17:06:16.06

>>127
インストーラーに注入するということではないかと思う
流出した情報は確認できる範囲では2016年の2月頃だからそれほど古い訳では無いかな

2017/03/08(水) 17:43:32.50

RARも監視対象だったのか

2017/03/08(水) 23:48:01.87

7-zipは監視されてなかったということはバックドア入りか

2017/03/09(木) 00:39:02.49

NSA「Bitlockerの倒し方、知らないでしょ？オレらはもう知ってますよw」

2017/03/09(木) 02:18:08.26

このソフトってCDROMが必要なんですか？

2017/03/09(木) 04:00:35.86

>>108
それだと、AESの暗号鍵自体を総当たり攻撃するのが現実的だから、平均2^511回の試行が必要なので、人類が滅亡するまでは大丈夫。󾌰
でも、NSAやCIAに目をつけられると、標的型ウイルスや自宅に侵入されて隠しカメラを付けられてパスワードが抜いてくるんじゃないかな。これだと期間は一週間くらいか。
何百台のPCを何ヵ月もブン回すより圧倒的にコストが低い。󾌰

2017/03/09(木) 06:33:48.90

>>133
>人類が滅亡するまでは大丈夫
よっしゃ～

>NSAやCIA…圧倒的にコストが低い
いゃぁ～
ヤッパリ組織を敵にしたらだめだー

2017/03/09(木) 07:20:08.63

>>133
>人類が滅亡するまでは大丈夫

そしたら手っ取り早く人類を滅亡させるさせるかもしれない

2017/03/09(木) 09:09:44.60

俺は家族に見られたくないデータを隠し持つのに暗号化してるんだけど
秘密のバックドアを気にしてる人達って誰からどんなデータを守ろうとしているの？

2017/03/09(木) 09:21:49.79

>>132
ない

2017/03/09(木) 10:50:24.03

で、お前らパスワードは何桁にしてるんだ？覚えてられないだろう　おうおう

2017/03/09(木) 11:24:50.78

>>136
家族がCIA職員かもしれないだろ。

2017/03/09(木) 11:31:21.12

>>139
CIA職員が自宅に自由に出入りしてる状況で暗号化にどんな意味があるんだよｗ

2017/03/09(木) 12:38:14.67

>>138
26桁でSerpent-Twofish-AESだな
強度高めで簡単なら6桁くらいの文字列を3回以上繰り返せば十分な強度は得られる
ソーシャルハックなら解かれる可能性も無くはないだろうけどキーファイル使えばいいかな

2017/03/09(木) 12:45:16.54

>>138
keepassで作った確か300桁くらいだったな

2017/03/09(木) 12:59:44.14

>>141
繰り返しても強度は上がらんよ
人間がぱっと閃きそうなアイデアはだいたい総当たりロジックに組み込まれてる

2017/03/09(木) 13:48:23.79

>>143
総当たりの意味すら分かってないじゃんｗｗｗ

2017/03/09(木) 14:14:38.71

総当りにロジックもクソもねえからな

2017/03/09(木) 14:15:56.03

何桁で繰り返すかのルールが攻撃者側は分からないんだから
PCパスワード123パスワード456パスワード789
みたいな文字列でもブロートフォースだと何十年かかる

2017/03/09(木) 14:24:55.03

総当りつっても a から始めて ZZZZZZ で終わるような解析の仕方じゃなくて
解析の仕方にもよるけどパスワードに使われてる単語や英数字記号の使用度合いが
過去からの研究データや今日のビックデータから統計として弾き出されてるから
その使用頻度の高いものや組み合わせなんかを優先的に解析するとかそんな感じよ

まぁ何百年も掛かるつっても当たりが最後の方だったらの話だからなぁ

2017/03/09(木) 14:27:45.45

それ総当たりじゃなくて辞書攻撃じゃないの

2017/03/09(木) 14:35:33.14

辞書つかデータを元にコンピュータがアルゴリズムで作り出したパスだね
もちろんそれで当たらなかったら残りのパスも他の方法で解析して結果としてブルートフォースに成るんだけど

そこまでしても核の発射コードが 000000000 だったとかお粗末というか意外性を突いてるというか

2017/03/09(木) 14:48:25.27

だからそれ辞書攻撃だろ

2017/03/09(木) 15:21:36.09

「辞書攻撃」だと辞書が尽きたらそこで終わりだろ
当たらなかったらその後も何らかの方法で解析しなきゃいけないじゃん

2017/03/09(木) 15:46:36.59

昔zipのパス解析にソフト使ってた頃思い出したｗ

2017/03/09(木) 15:51:15.46

>>151
そりゃ辞書攻撃のあとの総当り攻撃だな

2017/03/09(木) 16:06:28.75

>>151
辞書攻撃が通用しない時は辞書攻撃を終了して総当たりに切り替えることはあるけど
使用頻度云々で作られた辞書と総当たりを組み合わせることはない
単純に照合する処理が増えて非効率になるからそのまま総当たりで演算し直したほうが早い

2017/03/09(木) 18:05:14.35

Windows10で入力した何らかのパスワードは暗号化されてＭＳサーバーに送信されて、ビッグデータとして総当り辞書の単語リストに加えられるということはないの？