JULY Traditional PKWARE Encryption だと、どんなに長いパスワードを設定しても、実質 96 bit の鍵長しかないのと同じ https://blog.goo.ne.jp/ten_fon/e/9c2194ffd49ce75b462a222ec386eb12 。まぁ、96 bit なら今どきの GPU でブルートフォースで、だなぁ。

セキュリティ

2019年12月12日リンク

その他

TakamoriTarou

TakamoriTarou WindowsがAES256に対応するだけでだいぶ状況が変わるんだがなあ...。ZIPパスワード

2019年12月12日リンク

その他

securecat

securecat zip添付メールの直後にパスワードのメールって、あれ手入力じゃないんだよな。会社間のプロトコルっていうかソリューションが組み込まれてしまっているというか、個人の意志ではもはや変更できないという。

2019年12月12日リンク

その他

kemononeko

kemononeko 大文字小文字数字記号より桁数が重要なの早く広まってくれ。

2019年12月12日リンク

その他

akahigeg

akahigeg 会社間のプロトコルか・・・プロトコル以上の意味がないことは地道に広めていきたい

2019年12月12日リンク

その他

quick_past

quick_past これはpikazipの置き換えになるか!?

2019年12月13日リンク

その他

kenjiro_n

kenjiro_n で、弊社はメール本文を所定のネ申Excelに記載してパスワード付きのxlsxで送るようになったのでした。めでたくなしめでたくなし。

2019年12月13日リンク

その他

ryunosinfx

ryunosinfx 何やな。スマホでシュッとパスワード要らないです。これで解けるんでと言いつつ開いてみせるデモンストレーションを頭が硬いオジサンに見せるのが良い。

2019年12月12日リンク

その他

umaemong

umaemong もしかして、添付ファイルのパスワード自動送信を本気で有意義だと思ってる人って世界中に1人もいないのでは?

2019年12月12日リンク

その他

hackapellmanda

hackapellmanda 別添付されたパスワードをブルートフォースで解決するライフハック捗りそう

2019年12月12日リンク

その他

wrss

wrss id:ListLessness 弊社です。ごめんなさい。でもやらないと怒られるんです。(絶望)

2019年12月12日リンク

その他

maangie

maangie ※(注記)「処理開始からわずか1分ほどでGPUの温度が80度を越え」

2019年12月12日リンク

その他

kozilek

kozilek 別メールではあるけど、毎回同じパスワード、しかも先方の企業名で来るところとか、本当に何のためにやっているのか不思議。だいたい大企業です。

2019年12月12日リンク

その他

maro218

maro218 PPAP(Password付きzipファイルを送り、Passwordを送る、Aん号化(暗号化)、Protocol)は滅ぶべし。

2019年12月12日リンク

その他

shiketanotsuna

shiketanotsuna この人 https://internet.watch.impress.co.jp/cda/news/2004/11/08/5303.html antinyの作者特定したと発言しているのでAI救国の人に言ってやってほしい

2019年12月12日リンク

その他

hihi01

hihi01 「zipで暗号化して送るのは会社間のプロトコルですので簡単には崩せません。ZIPパスワード形式にAESを使うとか、Officeファイルのパスワードを使ったほうがより強固です。」なるほど。

2019年12月12日リンク

その他

buhoho

buhoho zip強度上げても展開後ファイルを含んだHDDが流出しますし

2019年12月12日リンク

その他

new3

new3 今年5月に話題になったと思うけどPKZIPなら15文字でもRTX2080Tui 4つで15時間の時代だしAESじゃなきゃzip暗号化はオワコン...メール添付zipはまた別の話し

Qiita

2019年12月12日リンク

その他

kotaponx

kotaponx パスワード付きZIP+パスワード後送は、宛先誤送信のときに効果がある......ぐらいかな。もちろんすぐに気づいて後送を止めたときだけですがね。

2019年12月12日リンク

その他

tsutsumikun

tsutsumikun ボスが書いた記事です。バズっとるなぁ。

2019年12月12日リンク

その他

programmablekinoko

programmablekinoko 自動でzipにして拡張子を.ziにしたりとか製造業あるある

2019年12月12日リンク

その他

bounoplagia

bounoplagia "企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多いのですが、その暗号は意味がなかったり、弱かったり、余計にセキュリティリスクが高くなっています。"このことは知っておいて損はない。

2019年12月12日リンク

その他

camellow

camellow 添付ファイル付きのメールとパスワードが書かれたメールのどちらか片方だけを盗まれるって状況が想像つかない。/ どこかで読んだブログの劣化版みたいだな...わかりにくい部分まで同じだ。パクリか?

2019年12月12日リンク

その他

miau

miau ほぼ同じ内容って指摘があるけど、コピペしてるわけでなし、やってる内容も細部は違うし、何の問題もないと思う。なんでスター集まってるんだろ。

2019年12月12日リンク

その他

minoton

minoton 弊社のはブルートフォース解析だと757,336,474,453 年かー。こりゃ安心だ参考: https://www.dit.co.jp/service/security/report/03.html

security

2019年12月12日リンク

その他

kemononeko

kemononeko 大文字小文字数字記号より桁数が重要なの早く広まってくれ。

2019年12月12日リンク

その他

leibniz

leibniz 計算量が多項式時間でなければ、桁数上げれば十分安全。8桁は不十分だとしても16桁とかにすればほぼ解読不可能では。

2019年12月12日リンク

その他

mohno

mohno ファイルの暗号化じゃないから同列に論じられないけど、"セキュリティのためのシステム"で8文字固定長のパスワードを使ってるところがあるなあ。

2019年12月12日リンク

その他

akahigeg

akahigeg 会社間のプロトコルか・・・プロトコル以上の意味がないことは地道に広めていきたい

2019年12月12日リンク

その他

headacher2

headacher2 CUDAなつかしい

2019年12月12日リンク

その他

uunfo

uunfo 自分もやったことがあるけど英数字8文字が余裕なのは当たり前。記号が入って10文字を超えると無理

2019年12月12日リンク

その他

delphinus35

delphinus35 適当なパソコンに外付けGPU使うだけでこれ。500万円越えのMac Proならミリ秒単位で解読できるであろう(んなわけはない)

2019年12月12日リンク

その他

hi_kmd

hi_kmd 自動で添付ファイルを暗号化ZIPにしてパスワードメールを別途送るシステムを使っているのは、セキュリティ意識の弱い企業の目印にしてる。ちゃんとセキュリティに興味のある企業はあの仕組みを取り入れたりしない。

2019年12月12日リンク

その他

zentarou

zentarou 7-Zipにしよう

2019年12月12日リンク

その他

BRITAN

BRITAN "あっという間に解読完了です。WordやExcelのパスワードなども解読できます"

2019年12月12日リンク

その他

ゲスト

コメントするにはログインが必要ですログインしてコメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

[<a href="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fqiita.com%2Flumin%2Fitems%2Fcf1e10cccfe5727f8180">フレーム</a>]

プレビュー

[フレーム]

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック!

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

usersに達しました!

さんが1番目にブックマークした記事「GPUでZIPパスワー...」が注目されています。

気持ちをシェアしよう

ツイートする

GPUでZIPパスワードを解析する - Qiita

GPUでZIPパスワードを解析する企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多... GPUでZIPパスワードを解析する企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多いのですが、その暗号は意味がなかったり、弱かったり、余計にセキュリティリスクが高くなっています。ZIPの暗号化が使えないことを証明するにはパスワードを解析するのが一番です。パスワードが解析できるなら、もうあとからパスワードを送る必要はないのです。用意するもの Windows PC Windows10を使いました。 GPU できる限り早いやつノートPCなので、外付けGPUケースにThunderbolt3でGPUを接続しています。 GTX 2080とケースで 10万円ぐらいかかっています。 CUDA Toolkit あらかじめ入れておきましょう。 hashcat hashcatのWindows版で公式サイトからダウンロードしたもので、バージョンが5.1.0の場合は古いので対応していま

ブックマークしたユーザー

techtech05212024年03月18日 techtech0521
shion2142021年06月27日 shion214
kaokaopink2020年01月06日 kaokaopink
flakwing2019年12月31日 flakwing
miyasakura2019年12月19日 miyasakura
cubed-l2019年12月13日 cubed-l
nextmedia2019年12月13日 nextmedia
sakisakihatehate2019年12月13日 sakisakihatehate
Bantoya_Banto2019年12月13日 Bantoya_Banto
quick_past2019年12月13日 quick_past
kazutox2019年12月13日 kazutox
kenjiro_n2019年12月13日 kenjiro_n
zu22019年12月13日 zu2
dskhysh2019年12月12日 dskhysh
kuyo2019年12月12日 kuyo
ryunosinfx2019年12月12日 ryunosinfx
nikochan2k2019年12月12日 nikochan2k
umaemong2019年12月12日 umaemong

気に入った記事をブックマーク

エントリーの編集

タイトルガイドライン

ブックマークしました

おすすめタグタグについて

よく使うタグすべて表示

GPUでZIPパスワードを解析する - Qiita

おすすめタグタグについて

よく使うタグすべて表示

はてなブックマークで関心をシェアしよう

記事へのコメント51件

リンクを埋め込む

プレビュー

関連記事

usersに達しました!

GPUでZIPパスワードを解析する - Qiita

ブックマークしたユーザー

ブックマークしたすべてのユーザー

同時期にブックマークされた記事

公式Twitter

はてなのサービス

よく使うタグ

よく使うタグ

はてなブックマークで
関心をシェアしよう