Metody szyfrowania haseł w programach

Niniejsze opracowanie zawiera wykaz podstawowych metod szyfrowania danych stosowanych w programach, które są obsługiwane przez aplikację recALL. Informacje te mogą być przydatne w procesie odzyskiwania haseł.

Poniżej znajduje się lista identyfikatorów (wraz z krótkim wyjaśnieniem) stosowanych w kolumnie algorytm:

• PLAIN – brak szyfrowania, hasło może być odczytane za pomocą standardowych narzędzi takich jak Notatnik
• BASE64 – kodowanie nieszyfrowanego tekstu za pomocą algorytmu BASE64, http://en.wikipedia.org/wiki/Base64‎
• HEX – kodowanie nieszyfrowanego tekstu za pomocą wartości z tabeli ASCII w postaci szesnastkowej
• SIMPLE – proste szyfrowanie za pomocą dodawania, odejmowania, przesunięć bitowych lub algebry boolowskiej
• MD5 – jednostronna funkcja skrótu, http://en.wikipedia.org/wiki/MD5
• SHA1 – jednostronna funkcja skrótu, http://en.wikipedia.org/wiki/SHA-1‎
• DES – szyfrowanie symetryczne, http://en.wikipedia.org/wiki/Data_Encryption_Standard‎
• 3DES – szyfrowanie symetryczne, http://en.wikipedia.org/wiki/Triple_DES‎
• D3DES – szyfrowanie symetryczne, http://svn.kju-app.org/trunk/qemu/qemu/d3des.c
• AES – szyfrowanie symetryczne, http://en.wikipedia.org/wiki/Advanced_Encryption_Standard‎
• BLOWFISH – szyfrowanie symetryczne, http://en.wikipedia.org/wiki/Blowfish_(cipher)‎
• IDEA – szyfrowanie symetryczne, http://en.wikipedia.org/wiki/International_Data_Encryption_Algorithm
• RC4 – szyfrowanie symetryczne, http://en.wikipedia.org/wiki/RC4‎
• VOLUMEID – identyfikator woluminu dysku lub numer seryjny dysku, na którym jest zainstalowany system
• SYSTEMID – identyfikator tworzony na podstawie danych pochodzących z zainstalowanego systemu operacyjnego np numer seryjny, data instalacji itp
• TOKENID – hasło nie jest przechowywane, tworzony jest tylko identyfikator sesji programu z serwerem operatora
• LSA, CREDENTIAL, PSTORE, DPAPI – mechanizmy przechowywania haseł stosowane w systemach Windows, odzyskanie haseł nie jest możliwe na innym systemie http://en.wikipedia.org/wiki/Data_Protection_API‎, http://en.wikipedia.org/wiki/Local_Security_Authority_Subsystem_Service
• VAULT – mechanizm przechowywania haseł w systemie operacyjnym stosowany w Windows 7 oraz 8, odzyskanie haseł nie jest możliwe na innym systemie

Jeżeli w tabeli jest jednocześnie algorytm symetryczny i funkcja skrótu oznacza to, że hasło główne w połączeniu z np. hasłem użytkownika stosowane jest jako klucz do algorytmu symetrycznego. W przypadku, gdy w tabeli przedstawiona jest tylko funkcja skrótu, odzyskanie hasła możliwe jest przez tablice tęczowe (ang. rainbow table, http://en.wikipedia.org/wiki/Rainbow_table )

Przeglądarki internetowe

Programy pocztowe

Pobieranie plików, programy FTP

Komunikatory internetowe

Zarządzanie bazami danych

Zdalny pulpit

Pozostałe

Opracowanie Maciej Kaczkowski (c) keit
Ostatnia zmiana 2014-02-15