DI JOHN MADERO

Trovare password? Bazzicando sulla blogosfera vedrete che il nuovo “standard” è multipiattaforma e si chiama Ophcrack.
Per intenderci, riesce a craccare la password saMejus9 in 140 secondi e Fgpyyih804423 in soli 159!

Come funzione? Utilizza le cosiddette Rainbow tables, un gigantesco archivio di password che viene mano a mano copiato nella ram del vostro pc per poi essere confrontato, valore per valore, con la password da trovare.

Il meccanismo si basa sull’uso degli hash: quando una password viene salvata sul vostro pc non viene memorizzata in chiaro (in ‘plain text’), ma viene codificata con una funzione non reversibile (una delle più popolari, per esempio, si chiama MD5), il cui risultato è appunto un cosiddetto hash.
Tanto per capirci la password “pippo”, codificata con una nostra funzione non reversibile (chiamate anche “a senso unico” - “one-way”), potrebbe diventare te63h73ifd92jd62hs7fhei827dhs83e, e così essere memorizzata.

Immagine del post