опять об электричках
Если вы точно знаете, что ваша жертва только на рядах Фибоначчи все свои пароли генерирует, то да, всё значительно усложняется. А если это "обратный Фибоначчи" или ещё какая модификация? Я уже говорил, что достаточно поменять условия, типа начало генерации и сколько генерировать, и уже количество вариантов увеличивается. А можно брать, например, сгенеренные числа через одно, или разбавлять другими символами. Это усложняет генерацию, но всё ещё куда проще, чем запоминать просто случайные символы, если пароль длиннее скажем 10 символов. Да и для нескольких сервисов сгенерить по примерно похожему правилу проще, чем запомнить несколько совершенно разных паролей. И безопасней, чем иметь несколько одинаковых паролей с небольшими изменениями (типа поменял последний символ). Пока вы не знаете принцип генерации паролей жертвы, считайте, что перед вами случайный набор символов, и работает только словарь и полный перебор.
Единственное в чем ты прав - это все работает, если локально у себя подбираешь пароль к ZIP-архиву. Онлайн-служба заблокирует аккаунт после пятой попытки максимум.
Зато онлайн-служба не заблокирует пароль "дата рождения сына маминой подруги + кличка моей кошки". В лучшем случае потребует ввести имя кошки с большой буквы и добавить дефис между датой и именем. Не напрямую потребует, конечно, а скажет "добавьте символы и большие буквы". Ну пользователь и добавит как ему удобнее запоминать. Все даты обычно входят в словарь во всех распространённых вариантах (типа через точку, подряд, месяцы без дней и подобные).
В словарь могут входить ну несколько десятков тысяч вариантов - популярные пароли и комбинации. Остальное слишком много для словаря и уже приближается к полному перебору. Тот же простой вроде Фибоначчи, а если первое число для генерации может быть любым, но разумным, скажем, не более трёхзначного, то уже одно это даёт 1000 вариантов. А теперь добавьте количество генераций. Скажем от 4 до 10. Уже 7000 вариантов. И стоит лишь брать не подряд, а каждое второе число - уже 14000 вариантов. Т.е. уже один Фибоначчи с весьма простыми условиями сравним по объёму перебора со всем словарём популярных паролей. А может быть формула, что я выше привёл. Там тоже вариантов даже простых формул сотни. Т.е. эти 14000 умножаем на сотни, получаем десятки миллионов.
Тут ещё сложность в том, что пароль вы подбираете не посимвольно (т.е. угадал первый символ - он остаётся), а сразу всё слово. Т.е. можете угадать все символы, кроме одного, и всё равно будет неправильно. Брутфорс уйдёт на следующую итерацию, хотя мог бы зафиксировать предыдущие символы и прогнать оставшийся по таблице символов. Если бы знал.
Ну и правильно вы говорите - пароли в основном для сервисов, устройств, которые блокируют доступ после серии неудачных вводов. Ваш личный архив без такой блокировки взламывается куда проще и защищается лишь длиной и разнообразием символов пароля.
Гитхаб завален разными скриптами и утилитками для взлома зазипованных архивов, работающих как по словарю, так и полным перебором. Вот например на Питоне. Этот вроде лишь по словарю работает. Сам не пользовался, так что не знаю даже, работает это, или вообще зловредный код. Но если там хотя бы 10 символов в пароле, а зашифровано AES-256 (да даже 128), то взломать в обозримом будущем нельзя. Там сам пароль используется лишь для генерации ключа, и часто используют так называемые медленные функции формирования ключа, чтобы не то, что полный перебор, а даже проход по словарю паролей был затруднён:
https://security.stackexchange.com/questions/33410/can-pas...
подавая новость с недосказанностью, можно "подпитать" любые домыслы.
потом напишут о настоящих причинах, но это уже будет не важно.
как с серебрянными ложками: ложечки нашлись, а осадок остался...
я не верю что они загорелись
Правильно не веришь.
Это бабки из "бабки геген рехтс" перешли от "священнога оцарапывания
идейно расовых машин протезами зубными, изо ртов вынутыми"
к более активным действиям. И не только в Риме.
https://www.aljazeera.com/program/newsfeed/2025/3/31/fire-...
Тесловоды, "Т" с капота отодрали ?
"ОООО" прилепили ? Бабки они того, видят плохо,
нет фашицкой "Т" - не тронут, приглядываться не будут,
им надо план выполнять, а не буковки разглядывать, иначе
на след. год меньше выделят ... 
Ну и правильно. Я себе на опель тоже
"одобренные партией" диски хочу 
... но тут не страшно.
это ж опель, он то родной для бабок ... не то
что тесла, зиготно-фашицкая
https://www.der-ersatzteile-profi.de/artikel/felge-a539229...
Вчера статья попалась про Е-премии, что более трети купленных в германии машин оказалась за границей, а премия у хозяев в кармане - миллиард бюджетный ушел
BaFa-Karussel 
большинствои специалистов изначально предлагали доработать программу субсидий. но у нас же многие политики и министры не имеют профильного образования и дальше одного шага наперед не в состаянии просчитать... оттого и результат.
назад
список