30-11-2015, 19:39
Merhaba arkadaşlar,
Bu konuda çokça kez sorulan ve merak edilen bir hususa değineceğiz.
Rar şifresi kırılır mı?
Mesela, winrar ile bir dosyayı yada klasörü şifreleyip sıkıştırdık ve koyduk bir köşeye. Sonra veriler bize lazım oldu ve dosyayı açmak istedik ama bir de baktık ki şifreyi unutmuşuz. Ne yapabiliriz böyle bir durumda?
1) Şifreleme AES (Advanced Encryption Standard; Gelişmiş Şifreleme Standardı) ile yapılmıştır ve bu standardı geriye doğru bir dönüştürme yada kırma tekniği yoktur.
Yani; doğru şifreyi girmediğiniz sürece o dosya anlamsız bir byte topluluğudur.
Eğer şifre konusunda garantici biriyseniz ve karmaşık, uzun şifreler kullanıyorsanız; böyle bir durumda, bir insanın günlük ihtiyacı olan ortalama 2 litre kadar suyu tercihinize göre soğuk yada ılık olarak tek seferde içebilirsiniz
Çünkü o dosyayı artık unutmaktan başka bir çare yoktur.
Rar şifresi kırmak için kullanılan tek yöntem olan brute force(kaba kuvvet) karmaşık şifreler için asırlarca vakit gerektirebilir.
Ama şifrede hatırladığınız kısımlar varsa parametreli çalışan ve bu bilgileri de değerlendiren rar şifresi kırmak için uygulamalar varsa bunları kullanabilirsiniz.
2) Eğer şifresini bilmediğiniz rar yada zip dosyası size ait değilse ve internetten indirdiyseniz adını google'da aratmak etkili bir çözüm olabilir.
Fakat böyle dosyalar da herzaman güvenilir olmayabilir. Çünkü şifreli de olsa dosyayı yayınlayan kişi genelde şifresini de paylaşır.
Yani şifresiz arşiv dosyalarına temkinli yaklaşmakta fayda vardır. İçinden samsung'un yasaklı reklamındaki gibi salatalıkta çıkma ihtimali vardır
Eğer dosya ve şifre size aitse internette aratmanın bir anlamı olmaz tabi ki... O zaman şifre kırmak için geliştirilen brute force uygulamalarını kullanabilirsiniz. Ama bu uygulamaların da içinde işe yaramayanlarlar yada dandik olanlar olabilir. Ön araştırma yapmak ve önerilere bakmak iyi olur.
Ayrıca bu tür uygulamalar kesin olarak şifreyi kırar diyemeyiz. Yaptıkları şey; belli rakam, harf, özel karakter vs. kombinasyonlarıyla rastgele şifre üretmek ve bunları hedef dosyada denemektir. Yada hazır kelime listeleri(wordlist) yüklenerek daha önceden hazırlanan şifre listelerindeki şifreleri denemektir.
Şifrede bulunan karakter sayısının yada kullanılan karakter çeşitliliğinin artması şifrenin kıırılmasını daha da güç bir hâle getirir. Karmaşık ve 8 karakterden yukarı bir şifre için ömrümüz yetmeyebilir. Ömrümüz yetse bile bunun için ciddi bir donanıma ihtiyaç vardır. Sürekli açık bir bilgisayar ve ciddi donanımlar gerektirir. Hız için süper bilgisayarlar ve GPU ile şifre kırma teknikleri kullananlar da vardır ama yinede zaman nedeniyle garantisi yoktur ve çok masraflıdır.
Hulâsa-i kelâm rar şifresi kırmak için kesin ve teknik bir çözüm yoktur; sadece kaba kuvvet(brute force) yöntemi kullanılabilir.
* Ek bilgi : Sıkıştırma ile şifrelemeyi karıştırmamak gerekir. Bunlar farklı şeylerdir.
Sıkıştırma dosyanın diskte kapladığı alanı yani boyutunu düşürmek için kullanılan birtakım matematiksel işlemlerdir.
Örneğin; dosyadaki "BBBBBBB" yerine "7xB" gibi bir kullanımla küçültülmesidir. Eğer kendinize özel bir metodla sıkıştırmadıysanız, tersine dönüştürme işlemini yapan uygulama elinde bulunan herkes tarafından geri döndürülebilir. Zaten sıkıştırma programlarının tümü(sanırım) geri açma işlemini de gerçekleştirmektedir.
Ama şifrelemede durum farklıdır. Dosyayı geri çevirmek için şifreyi bilmek gerekir. Yani şifrede amaç veri güvenliğidir ve kişiye özeldir, sıkıştırma da ise amaç verinin boyutunu azaltmaktır ve geneldir.
Bu konuda çokça kez sorulan ve merak edilen bir hususa değineceğiz.
Rar şifresi kırılır mı?
Mesela, winrar ile bir dosyayı yada klasörü şifreleyip sıkıştırdık ve koyduk bir köşeye. Sonra veriler bize lazım oldu ve dosyayı açmak istedik ama bir de baktık ki şifreyi unutmuşuz. Ne yapabiliriz böyle bir durumda?
1) Şifreleme AES (Advanced Encryption Standard; Gelişmiş Şifreleme Standardı) ile yapılmıştır ve bu standardı geriye doğru bir dönüştürme yada kırma tekniği yoktur.
Yani; doğru şifreyi girmediğiniz sürece o dosya anlamsız bir byte topluluğudur.
Eğer şifre konusunda garantici biriyseniz ve karmaşık, uzun şifreler kullanıyorsanız; böyle bir durumda, bir insanın günlük ihtiyacı olan ortalama 2 litre kadar suyu tercihinize göre soğuk yada ılık olarak tek seferde içebilirsiniz
Çünkü o dosyayı artık unutmaktan başka bir çare yoktur.
Rar şifresi kırmak için kullanılan tek yöntem olan brute force(kaba kuvvet) karmaşık şifreler için asırlarca vakit gerektirebilir.
Ama şifrede hatırladığınız kısımlar varsa parametreli çalışan ve bu bilgileri de değerlendiren rar şifresi kırmak için uygulamalar varsa bunları kullanabilirsiniz.
2) Eğer şifresini bilmediğiniz rar yada zip dosyası size ait değilse ve internetten indirdiyseniz adını google'da aratmak etkili bir çözüm olabilir.
Fakat böyle dosyalar da herzaman güvenilir olmayabilir. Çünkü şifreli de olsa dosyayı yayınlayan kişi genelde şifresini de paylaşır.
Yani şifresiz arşiv dosyalarına temkinli yaklaşmakta fayda vardır. İçinden samsung'un yasaklı reklamındaki gibi salatalıkta çıkma ihtimali vardır
Eğer dosya ve şifre size aitse internette aratmanın bir anlamı olmaz tabi ki... O zaman şifre kırmak için geliştirilen brute force uygulamalarını kullanabilirsiniz. Ama bu uygulamaların da içinde işe yaramayanlarlar yada dandik olanlar olabilir. Ön araştırma yapmak ve önerilere bakmak iyi olur.
Ayrıca bu tür uygulamalar kesin olarak şifreyi kırar diyemeyiz. Yaptıkları şey; belli rakam, harf, özel karakter vs. kombinasyonlarıyla rastgele şifre üretmek ve bunları hedef dosyada denemektir. Yada hazır kelime listeleri(wordlist) yüklenerek daha önceden hazırlanan şifre listelerindeki şifreleri denemektir.
Şifrede bulunan karakter sayısının yada kullanılan karakter çeşitliliğinin artması şifrenin kıırılmasını daha da güç bir hâle getirir. Karmaşık ve 8 karakterden yukarı bir şifre için ömrümüz yetmeyebilir. Ömrümüz yetse bile bunun için ciddi bir donanıma ihtiyaç vardır. Sürekli açık bir bilgisayar ve ciddi donanımlar gerektirir. Hız için süper bilgisayarlar ve GPU ile şifre kırma teknikleri kullananlar da vardır ama yinede zaman nedeniyle garantisi yoktur ve çok masraflıdır.
Hulâsa-i kelâm rar şifresi kırmak için kesin ve teknik bir çözüm yoktur; sadece kaba kuvvet(brute force) yöntemi kullanılabilir.
* Ek bilgi : Sıkıştırma ile şifrelemeyi karıştırmamak gerekir. Bunlar farklı şeylerdir.
Sıkıştırma dosyanın diskte kapladığı alanı yani boyutunu düşürmek için kullanılan birtakım matematiksel işlemlerdir.
Örneğin; dosyadaki "BBBBBBB" yerine "7xB" gibi bir kullanımla küçültülmesidir. Eğer kendinize özel bir metodla sıkıştırmadıysanız, tersine dönüştürme işlemini yapan uygulama elinde bulunan herkes tarafından geri döndürülebilir. Zaten sıkıştırma programlarının tümü(sanırım) geri açma işlemini de gerçekleştirmektedir.
Ama şifrelemede durum farklıdır. Dosyayı geri çevirmek için şifreyi bilmek gerekir. Yani şifrede amaç veri güvenliğidir ve kişiye özeldir, sıkıştırma da ise amaç verinin boyutunu azaltmaktır ve geneldir.