Κλειδωμένο αρχείο office

[Cafeeine]

Ξέρει κανείς τι διαδικασία μπορεί να ακολουθήσει κανείς για να ανακτήσει αρχείο του office το οποίο έχει κλειδώσει και μετα ξεχάσει το κωδικό;

[porosis]

http://www.elcomsoft.com/aopr.html?refprod=aoxppr

Είναι όμως bruteforce attack, που σημαίνει αν ο κωδικός είναι πάνω από 5-6 ψηφία, θα αργήσει πολύ...

[kubiak]

Υπάρχουν διάφορα ενδεχόμενα:
1. Ποια έκδοση του Office χρησιμοποιήθηκε για να κλειδώσει το αρχέιο;
2. Ποιος αλγόριθμος είχε επιλεγεί ως προστασία (αυτό εμφανίστηκε στο Office 2003 αν θυμάμαι καλά);
3. Αν είχες βάλει εσύ το password, μήπως θυμάσαι πως περίπου ήταν (το password); Για παράδειγμα αν θυμάσαι ότι είχες χρησιμοποιήσει μόνο πεζούς χαρακτήρες, κανένα αριθμό, μόνο λατινικούς χαρακτήρες κλπ, μειώνεις το χρόνο ανάκτησης σε εκπληκτικό βαθμό.

Είχα πετύχει ένα πρόγραμμα φανταστικό (εκεί που όλα τα άλλα απέτυχαν αυτό προχώρησε) αλλά πρέπει να δω το repository για να σου πω...

[runnerma]

Μια φορά κι έναν καιρό ήρθε ένας φίλος... και με ρώτησε πόσο ασφαλές είναι να κλειδώνει
κάτι ευαίσθητα αρχεία έτσι από μάτια τρίτων (βλ.Εφορία κτλ).

Του λέω ας δοκιμάσουμε... και άρχισε η ανζήτηση στο νετ για κάποιο σπαστήρι...

Μετά από 5' αναζήτησης βρήκα το Advanced_Office_XP_Password_Recovery_v2.0_Pro
το οποίο έσπασε τον κωδικό που είχε βάλει μέσα σε κλάσματα

[sdikr]

Μετά από 5' αναζήτησης βρήκα το Advanced_Office_XP_Password_Recovery_v2.0_Pro
το οποίο έσπασε τον κωδικό που είχε βάλει μέσα σε κλάσματα

δοκιμάστε το office xp ή το truecrypt

[kubiak]

Παλαιότερα είχα δοκιμάσει ένα app (νομίζω version του PGP ήταν), που έκανε το εξής:
Δημιουργούσε ένα αρχέιο στο δίσκο που λειτουργούσε όπως ακριβώς ένα image file (περιείχε δλδ αρχεία μέσα), το οποίο κρυπτογραφούσε. Όταν το άνοιγες μέσω της εφαρμογής δημιουργόυσε ένα virtual drive (όπως ακριβώς όταν κάνουμε mount ένα image file).

Φυσικά, το image file το ονόμαζες όπως ήθελες. Το μειονέκτημα βέβαια ήταν η ύπαρξη του app που μπορούσε να οδηγήσει κάποιον να το ψάξει...

Αν υπάρχει ανάγκη για encryption, το καλύτερο που μπορέι κάποιος να κάνει είναι μία αναζήτηση για μεθόδους (και προγράμματα) που "σπάνε" την κρυπτογράφηση (ή τον τρόπο με τον οποίο έχει γίνει, πριν επιλέξει κάποιο πρόγραμμα.

Για παράδειγμα αν βρω τις Α και Β εφαρμογές που υπόσχονται ασφάλεια μέσω κρυπτογράφησης και για την Α βρω τρία προγράμματα που υπόσχονται ότι ανακτούν τα αρχεία, ενώ για τη Β διαβάσω ότι έιναι δύσκολο τότε μάλλον θα επιλέξω τη Β.