Как установить пароль...

чтоб открыть нельзя было или изменить?

 

Вопрос -
Вариантов много:
пароль в MS Office
запаковывать в архив с паролем
использовать флеш-драйв
использовать систему криптования дисков (bestcript, PGP, и т.д.)
использовать EFS виндов
и т.д. лень придумывать...

 

вообще раром их а там пароль задай на распаковку

 

Лучше использовать системы криптования. Пароли на офис взламываются довольно легко, на архивы - чуть сложнее. А кады нормальное шифрование - тоже взламываются, тока времени на это уйдет лет так надцать

 

Простейший вариант для Word: Save as... Tools... Security Options...

А вот обратный вопрос: как узнать такой password, где он прописан? Подскажите, кто знает!

 

сервис/защита/ставь пароль

 

на архивы - за сутки ломаются макс. а последний офис - там шифрование. не ломается сцука

 

каторый на раз=два=три ломается

 

За сутки??? Если пароль "Вася", то да, а если паролем служит, например первая строка "Евгения Онегина" набранная в английской раскладке с использованием неразрывных пробелов??? Сколько суток нужно будет для брутфорса????
Да ладно... Офисные файлы вскрываются так же как и архивы, брутфорсом или по словарю... и с тем же успехом, см. программы от ElcomSoft (кажется так называется...):
- Advanced Office Password Recovery - для офиса ( Word, Excel, Access, Project, Money, PowerPoint, Publisher, Visio, и т.д.
- Advanced PDF Password Recovery - для PDF (Acrobat) файлов.
- Advanced ZIP Password Recovery - архивы ZIP
- Advanced RAR Password Recovery - архивы RAR
- Advanced Archive Password Recovery - архивы ZIP, ARJ, RAR, ACE...

 

Может я лох, а остальные здесь крутые хакеры??? Не верю! Хочу услышать технологию, если это военная тайна, то хоть в общих чертах...

 

Провел эксперимент (мало ли вдруг кому интересно):
создал архивчик и запаролил его стандартным винзипом с паролем в 6 символов. Запустил брутфорс вот логи:
___
Analysing of file: C:\TMP\0\000.zip
Charset is:
a..z
Minimal password length: 6
Maximal password length: 6
All files in archive was used.
Current mode: "Brute-force" attack
____
Report of Visual zip password recovery processor
Date: 09.02.2005
Time: 16:27:35
File: C:\TMP\0\000.zip
Password: gfgefc
Elapsed time: 0: 0: 0:34
Performance (pas/sec)6 349 292
Passwords checked: 215 875 933
Password in HEX: 67 66 67 65 66 63
Good luck.
____

Теперь расшифрую:
- если длинна пароля 6 символов (вы это знаете)
- если используются только маленькие англ. буквы (вы это знаете)
то не на самой мощной машине пароль будет найден за ~ 1 мин.
НО если вам неизвестна длина пароля и в нем могут встречаться не только маленькие, но и БОЛЬШИЕ буквы, или чего доброго еще и русский алфавит (маленький и большой) и символы (пробелы, неразрывные пробелы, точки, и т.д.), то задача по подбору пароля превратится в задачу по построению кластера и офигенно растянется на непредсказуемый период времени...
PS: ZIP был взят потому как у него самая большая скорость перебера паролей, у RAR она на два порядка меньше...
PPS: Не верю про подбор пароля за сутки... Паяльник надежнее...

 

про архивы:
там обычно есть обходные пути. скажем если из архива зипа один файлик известен, вскрывается на раз
про офис:
про эти продукты известно, но я говорю об этом или в этом ПДФ почитать можно.
мы до конца не разбирались, но беглый поиск "сниматель ограничений" не нашел

 

а ты с кем сейчас говорил

 

Есть простой и надежный способ спрятать инфу.
Архивируем чем угодно, затем в ВинКоме открываем файл на редактирование и к примеру меняем 20 знак на любой другой и соответственно запоминаем чё сделали, до кучи еще меняем расширение файла на кокое нибудь левое.
Все

 

про архивы:
там обычно есть обходные пути. скажем если из архива зипа один файлик известен, вскрывается на раз
про офис:
про эти продукты известно, но я говорю об этом или в этом ПДФ почитать можно.
мы до конца не разбирались, но беглый поиск "сниматель ограничений" не нашел

-----------------------------------

Если есть файл word в нем текст.
Запаковываешь его раром, устанавливая пароль asdjkfфываhjdfhjdfhjlфываkdsfasdjПРЫfkhasdjkfh20754jkwbaensfr

Никто в мире не сможет его открыть и прочитать, что в нем находится! Только владельцы нынешних суперкомпьютеров за десятки лет могут подобрать.

 

При ZIP файлик известный должен быть идентичным до бита, хотя все равно не на раз С RAR - это вообще не прокатит

 

Главное не забыть что менял...
А вот зачем расширение менять?


Все равно работать с PGP-диском или ему подобными системами (BestCrypt, и т.д.) гораздо удобнее и эффективнее чем с архиваторами или втроенной защитой... В любом случае подбор пароля гораздо более трудоемок и по затратам зачастую несопоставим со стоимостью содержания файла...

 

Дабы враг при поисках файла не сразу его нашел, ведь поиск ведет в основном по расширению и дате изменения файла.

 

rar - хорошая штука, он как минимум использует что-то более-менее стандартное (вроде AES 128), и шифрует не только пейлоад; в отличии от зипа, где студенты алгоритм придумали но судя по тому, что всякие ограничения на pgp с ключами <= 2048 сняли, ломать такие ключи на commodity hardware наконец то научились

 

Мне тоже почему-то вспомнился AES, но утверждать не могу... А пользовать PGP или BestCrypt все-равно практичнее и безопаснее... (IMHO) А уж насколько удобнее - просто слов нет...

 

Насчет последнего офиса точно не знаю, но насчет остальных - есть софт, ессесно с грифом С, ломает 9 символьных пароль (маленькие и большие буквы + цифры) за несколько часов. Использует какие то глюки офиса, точно не знаю какие. Лично пользовался

Тока BestCrypt можно обойти А у PGP говорят системный пароль есть, уж не знаю насколько это правда

 

ну есть же опенсурс ПГП если Циммерману не верить