Hoe u uw half vergeten Crypto-wachtwoorden ontgrendelt

Cryptocurrency-beveiliging verbergt gebruikerswachtwoorden via hashing-algoritmen die een normaal wachtwoord veranderen in een unieke reeks cijfers en letters, een hash genaamd. Ethereum-portefeuilles gebruiken bijvoorbeeld een wachtwoordgebaseerde sleutelafleidingsfunctie, wat betekent dat gebruikers een uniek wachtwoord invoeren dat ze kunnen onthouden, en in ruil daarvoor krijgen ze een sleutel die werkt als een unieke, vrijwel onkraakbare autorisatiecode. Door de jaren heen zijn slechts een klein aantal algoritmen aangetast, zoals MD5 en SHA1.

"Met Ethereum, omdat het gedecentraliseerd is, doe je dit allemaal op je eigen computer en raakt het niet eens het internet aan. Je zegt, ik maak een portemonnee met het wachtwoord 'banaan', en het verandert in een puinhoop van een sleutel. En omdat er geen bedrijfsinterface is, is er niemand die u kan helpen dat wachtwoord opnieuw in te stellen als u het vergeet. Dus de enige manier om dat probleem op te lossen, denk ik, is slimme manieren te vinden om diezelfde hash te gebruiken om te proberen en de gecompliceerde uitvoer reproduceren, 'zei Phil Dougherty, softwareontwikkelaar aan de Universiteit van Wisconsin.

Hoe u uw verloren Ethereum-wachtwoord kunt resetten.

In principe ga je phishing. Tijdens een phishing-aanval probeert een hacker zonder hun medeweten en toestemming informatie over hun doelwit te verzamelen, meestal via gecompromitteerde e-maillinks en officieel ogende formulieren. De beveiligingsprotocollen van Ethereum zijn technisch erg sterk, maar ze kunnen niet voorkomen dat iemand een wachtwoord bedenkt door simpelweg de eigenaar te vragen wat het is, of hem te misleiden om het op te geven.

Het enge is dat de slachtoffers graag persoonlijke vragen over hun veiligheid beantwoorden. Herschrijven ze letters of veranderen ze sommige in cijfers? Gebruiken ze hun geboortejaar, een favoriete film of liedje? Hoe zit het met speciale symbolen?

'Misschien heb je, in plaats van je favoriete stad te kiezen, je favoriete film of een acteur of je naam of iets dergelijks gekozen. Via e-mail vraag ik de persoon gewoon herhaaldelijk en help hem uit te masseren waar hij niet klikt, om te breken waarom de dingen waarvan ze denken dat hun wachtwoord zou kunnen zijn, zijn, " merkte Dougherty op ..

Zodra Phil die kennis heeft, kan hij een mix van de wachtwoordkrakende hashcat-software en een door hem gebouwd programma gebruiken, genaamd expandpass, dat wisselende, gecontroleerde permutaties van specifieke woorden en symbolen op een extreem grote schaal doorloopt. Op die manier kan hij wachtwoorden kraken met slechts stukjes en beetjes informatie.

Vrijwel iedereen kan deze apps krijgen, maar niet iedereen kan ze effectief gebruiken. Er is een combinatie van vaardigheid en hardware voor nodig om er goed gebruik van te maken. Je hebt veel RAM en een krachtige CPU nodig om wachtwoorden te kraken en zelfs dan zal het veel tijd kosten. Weken tot maanden, afhankelijk van het wachtwoord en de gegevens die u heeft.

Dus als je het geduld, een beetje kennis, de benodigde hardware en op zijn minst een beetje informatie over je verloren Ethereum-wachtwoord hebt, kun je het mogelijk kraken met de expandpass-app van hashcat Dougherty.