רבים מהקבצים שנשמרים באינטרנט משותפים באמצעות קבצים דחוסים, שמצמצמים את גודלם (גם באופן ניכר) ומאפשרים להחיל סיסמת אבטחה הן לצפייה בתוכן והן לחילוץ הקובץ בפועל. אם בידינו קובץ ZIP או RAR דחוס, אך איננו זוכרים את הסיסמה כלל, איננו צריכים לדאוג יותר מדי.
במדריך הייעודי שלנו אנו נראה לכם את האתרים והתוכניות המתאימים להסרת סיסמאות מקבצי RAR ו- ZIP, כדי לשחזר מייד את התוכן הכלול בו.
למותר לציין כי נצטרך להשתמש בטכניקות אלה רק על הקבצים שלנו, בהם שכחנו את הסיסמה של ארכיב דחוס ומוגן עקב חוסר זהירות.
אנו לא מנסים לכפות קבצים שאינם בבעלותנו (זהו פשע חמור מאוד) או גרוע מכך לכפות על ארכיונים מוגנים או פירטיים של משחק מוגן: לעתים קרובות הסיסמה בארכיונים אלה היא רק טריק לשפשף את האנטי-וירוס ולהפעיל את זיהום חמור מאוד.
קרא גם -> תוכניות לדחיסת חילוץ ופתיחת ZIP, RAR או ארכיונים אחרים
1) מהן ארכיונים דחוסים
קבצים דחוסים דומים מאוד למכולות קבצים, רק דחיסה מיושמת ובכך חוסכת מקום.
דחיסה זו הייתה שימושית מאוד בעידן של מודמים 56K וב- ADSL הראשון, שם יכול היה לקחת שעות או ימים להחליף קבצים גדולים.
כיום צורך זה מיותר, מכיוון שיש לנו 100 או 1000 קווי מגה, אך עדיין קבצים דחוסים משמשים באופן נרחב בכדי להפגיש מספר קבצים ותיקיות לקובץ יחיד (שישתף ברשת) ולהגן על קבצים עם סיסמאות : מי לא מורשה, לא יכול לראות אילו קבצים נמצאים בו ואינו יכול לפתוח או לקרוא אותם.
למרבה הצער, קבצים דחוסים רבים משמשים גם למטרות זדוניות: אנטי-וירוסים רבים אינם סורקים ארכיונים דחוסים באופן מיידי כדי להימנע מעיסוק במקורות מחשב והם גם אינם מסוגלים לסרוק ארכיונים מוגנים באמצעות סיסמה (אפילו אנטי-וירוסים אינם יודעים!), מאפשרים לכן התוקפים שומרים על וירוסים ותוכנות זדוניות בקבצים שנפרצו לפני שהאנטי-וירוס יכול לפעול.
לפיכך אנו שמים לב במיוחד לקבצים הדחוסים באמצעות סיסמאות שאנו מורידים ברשת: יכולה להיות הפתעה גרועה האורבת.
2) תוכניות להסרת הסיסמה מקבצים דחוסים
הכלים הראשונים שבהם אנו יכולים להשתמש הם כלים פשוטים עבור Windows, המסוגלים לשחזר סיסמאות פשוטות או להפר אלגוריתמים שגויים.
השימוש בהם קל מאוד, פשוט הזינו להם את הקובץ הדחוס והמתנו לסוף התהליך.
להלן רשימת כלים שאנו יכולים להשתמש בהם כדי לנסות לשחזר סיסמא בקבצי RAR:
- נעילת סיסמא של Appnimi RAR
- שחזור סיסמא מתקדם לארכיב
- RAR Finder Finder
- שחזור סיסמא RAR
- שחזור סיסמא אטומי Rar
אולם למטה אנו מוצאים את הכלים לנסות לשחזר סיסמאות בקבצי ZIP:
- נעילת נעילת סיסמא של Appnimi ZIP
- צרור שחזור סיסמא
- שחזור סיסמא ZIP מקצועי
למרבה הצער, התוצאות אינן מובטחות וכמה כלים מוצעים רק בגרסת ניסיון בחינם לתקופת זמן מסוימת או עם מגבלות על גודל הקבצים ומספר ההחלמות שניתן לבצע: למעשה, אף כלי לא עובד 100% ויש את סיכון של הוצאת כסף שלא לצורך .
3) אתרים להסרת הסיסמה מקבצים דחוסים
אם התוכניות הוכיחו חסרות תועלת לחלוטין, אנו עדיין יכולים לקוות לשחזר את התוכן של ארכיון מוגן באמצעות אתרים מקוונים, המציעים מחשבים ושרתים רבי עוצמה כדי לנסות להפר את האלגוריתם ובכך לגשת לתוכן מבלי לדעת את הסיסמה.
האתרים הטובים ביותר שנוכל לנסות הם:
- PasswordOnline.com: ללא ספק אחד האתרים הטובים ביותר, אך דורש תשלום של 10 אירו ברגע שהסיסמה הוסרה מקובצי ZIP ו- RAR; אם השירות אינו מסוגל להפר את הסיסמה שלך, הוא לא ידרוש דבר בתמורה.
- שחזור סיסמא של RAR: אתר זה מציע מערכת להפרת הסיסמה באמצעות מתקפת מילון, עם הסתברות להצלחה של כ 20%; זה לא הרבה, אבל ההתקפה יכולה להתבצע בחינם.
- מצא את הסיסמה: אתר שימושי מאוד לנסות לשחזר את הסיסמה של קבצי ZIP ו- RAR, המדמה סוגים שונים של התקפות.
השירות הוא ללא עלות אך שיעורי ההצלחה נמוכים כמו באתר הקודם.
אפילו אתרים אלו לעולם אינם מציעים 100% הסתברות להצלחה, אך לפחות הם לא מחפשים כסף אם החברה אינה אפשרית והם מפצחים בחינם (עם אתר נצטרך לשלם רק במקרה של הצלחה בפועל).
4) קושי במציאת הסיסמה
האקר טוב מסוגל להתגבר על נעילת הסיסמה ולפתוח קובץ RAR או ZIP מוגן.
מסוגים אלה של תוכנות ישנם רבים, בחינם ומשלמים, שפועלים באותה צורה: הם מנסים את כל צירופי הסיסמאות האפשריים עד שתמצא את המתאימה (Brute Force) או מבוססים על רשימות של סיסמאות נפוצות.
הדרך הקלה ביותר למצוא את הסיסמה שלך היא לא זו: רוב הזמן אתה מנצל את הפגיעויות הידועות של הגנות ZIP ו- RAR, כך שתוכל לעקוף לחלוטין את בקרת הסיסמה ולגשת לתוכן מבלי לנסות מיליארדי סיסמאות.
אפילו במקרים אלה אנו יכולים להקל על האקר על ידי אימוץ מערכת הצפנה גבוהה כמו AES-256, התואמת הן WinRAR והן 7-Zip (התוכניות המפורסמות ביותר ליצירת ארכיונים דחוסים חדשים).
אם אנו יוצרים ארכיונים המוגנים באמצעות AES, קשה מאוד להאקר לשחזר את הסיסמה של ZIP או RAR, אפילו באמצעות האתרים והתוכניות עליהם המלצנו למעלה.
אם לעומת זאת, איננו בטוחים בסיסמה שנבחרה להגן על הארכיון, נוכל להוכיח את טובת הסיסמה על ידי ביקור באתר שמראה לנו כמה זמן לוקח "לפרוץ" סיסמה : Howsecureismypassword.net.
לחלופין, אתה יכול לשחק במאתר הסיסמאות שהוא יותר מכל דבר אחר משחק מודיעיני.
קרא גם: בטל את נעילת קובץ ה- PDF המוגן באמצעות סיסמה כדי לפתוח, לערוך, לקרוא ולהדפיס
