Puslaidininkių bandymų ir kūrimo komandose viename 7Z archyve gali tilpti itin jautrūs failai: bandymų programos, matavimo rezultatų žurnalai, plokštelių žemėlapiai, įrangos kalibravimo ataskaitos, derinimo protokolai ir vidinės išvados apie gamybos defektus. Toks archyvas dažnai užšifruojamas prieš perduodant jį kolegai, rangovui, auditoriui arba ilgai saugant projekto atsarginėje kopijoje.
Problema iškyla tuomet, kai slaptažodį prisimena tik išėjęs darbuotojas, jis buvo užrašytas nesusistemintoje vietoje arba po kelerių metų bandoma atidaryti seną projekto versiją. Jei archyve saugoma intelektinė nuosavybė, neapgalvoti bandymai ją atrakinti gali sukurti dar didesnį saugos pavojų nei pats prarastas slaptažodis.
Šiame straipsnyje aptariame, kaip reikėtų elgtis pamiršus užšifruoto 7Z archyvo slaptažodį, kokie metodai yra realiai veiksmingi ir kaip atkurti prieigą neišplečiant failų turinio.
Kodėl 7Z archyvo slaptažodžio nereikėtų vertinti kaip įprasto prisijungimo
7Z formatas dažnai pasirenkamas dėl gero glaudinimo ir integruoto AES šifravimo. Naudojant 7-Zip ar su juo suderinamus įrankius, galima užšifruoti ne tik failų turinį, bet ir failų pavadinimus. Pastaruoju atveju be slaptažodžio nesimato net archyve esančių dokumentų sąrašo.
Svarbu suprasti, kad stipriai užšifruotame 7Z faile nėra universalaus „galinio durų“ rakto ar administracinio mygtuko, kuris leistų tiesiog nuimti apsaugą. Slaptažodžio tikrinimas yra susietas su šifravimo raktų išvedimu, todėl vienintelis teisėtas kelias – rasti tinkamą slaptažodį arba atkurti duomenis iš kito šaltinio.
Tai skiriasi nuo, pavyzdžiui, dokumento redagavimo apribojimų, kuriuos kartais galima pašalinti kitaip. Čia kalbame apie paties turinio šifravimą.
Pirmieji veiksmai prieš pradedant techninį atkūrimą
Prieš paleidžiant bet kokį atkūrimo įrankį, verta atlikti keletą paprastų, bet dažnai pamirštamų patikrų.
- Patikrinkite, kas dar galėjo žinoti slaptažodį. Projekto vadovas, kokybės inžinierius, IT administratorius ar buvęs komandos narys galėjo jį išsaugoti slaptažodžių tvarkytuvėje.
- Peržiūrėkite įmonės slaptažodžių saugyklą. Jei komanda naudojo bendrą verslo slaptažodžių tvarkytuvę, prieiga gali būti atkurta per teisių perdavimo procesą.
- Ieškokite nesuglaudintos arba anksčiau iššifruotos kopijos. Gali būti, kad reikalingi failai liko kito darbuotojo darbo vietoje, projekto serveryje, atsarginėje kopijoje ar dokumentų valdymo sistemoje.
- Patikrinkite archyvo vientisumą. Naudokite 7-Zip integruotą archyvo tikrinimo funkciją. Jei failas apgadintas, slaptažodžio atkūrimas gali nepadėti, kol nebus sutvarkyti patys duomenys.
- Dirbkite tik su kopija. Niekada nebandykite atrakinti vienintelio originalo, ypač jei archyvas saugomas ilgalaikiam projekto išsaugojimui.
Taip pat būtina įsitikinti, kad turite teisę atkurti archyvą. Įmonės kontekste tai paprastai reiškia savininko, IT saugos arba vadovybės patvirtinimą. Tai svarbu ne tik dėl atitikties reikalavimų, bet ir dėl to, kad jautrūs bandymų duomenys netaptų prieinami asmenims, kurie neturi teisės jų matyti.
Kokios slaptažodžio atkūrimo galimybės iš tikrųjų veikia
1. Struktūruotas žodynų ir šablonų tikrinimas
Daugelis slaptažodžių nėra visiškai atsitiktiniai. Inžinerijos komandose jie dažnai kuriami iš projekto kodo, įrenginio pavadinimo, metų, mėnesio, įmonės santrumpos ar lengvai numanomo papildomo simbolio. Todėl veiksmingesnis būdas nei aklas visų įmanomų simbolių derinių tikrinimas yra struktūruotas atkūrimas:
- žodynų sąrašai su įmonės ir projekto terminais;
- datos, versijų numeriai ir bandymų kodai;
- didžiųjų ir mažųjų raidžių variantai;
- galimų priesagų ir skyriklių šablonai;
- senų slaptažodžių modeliai, jeigu juos leidžiama naudoti.
Toks metodas padeda, kai slaptažodis yra pamirštas, bet buvo sukurtas pagal asmeninį arba organizacinį įprotį. Jis nepadeda, jei slaptažodis buvo sugeneruotas atsitiktinai ir naudojamas tik vieną kartą.
2. Vietinis atkūrimas darbo vietoje
Specializuotos programos gali tikrinti slaptažodžius vietiniame kompiuteryje. Šio varianto privalumas – failas neišeina už organizacijos ribų. Trūkumas taip pat akivaizdus: paprasta nešiojama arba biuro darbo stotis paprastai neturi pakankamai lygiagretaus skaičiavimo pajėgumų sudėtingam 7Z slaptažodžiui tikrinti.
Be to, nemokami arba neaiškios kilmės įrankiai kartais platinami su reklaminėmis programomis, kenkėjišku kodu arba reikalauja įkelti patį archyvą į nežinomą serverį. Įmonei, kurios archyve yra lustų bandymų duomenų, toks rizikos lygis dažniausiai nepriimtinas.
3. GPU debesijos paslauga
7Z šifravimas reikalauja daug pakartotinių skaičiavimų kiekvienam tikrinamam slaptažodžiui. Grafiniai procesoriai šį darbą atlieka žymiai greičiau nei įprastiniai procesoriai, nes vienu metu gali išbandyti labai daug kandidatų. Debesijos GPU klasteriai leidžia naudoti šį pajėgumą neįsigyjant brangios įrangos.
Šiuo požiūriu naudinga „Catpasswd“ paslauga: iš užšifruoto 7Z archyvo galima vietoje išgauti specialų hash požymį, o į debesiją siųsti tik šį požymį, ne patį archyvą. Taip išvengiama rizikos, kad konfidencialūs bandymų failai, schemos ar ataskaitos bus įkelti į išorinę saugyklą.
„Catpasswd“ derina GPU skaičiavimo išteklius, išplėtotus slaptažodžių žodynus ir slaptažodžių dėsningumų duomenų bazę. Tai padeda padidinti tikimybę rasti žmogiškai sukurtą, bet pamirštą slaptažodį. Jei prieiga atkuriama, nemokamu režimu galima palaukti ir rezultatą matyti vėliau; skubiu atveju pasirenkamas mokamas neatidėliotino rodymo variantas. Jei slaptažodžio rasti nepavyksta, mokėti nereikia.
Vis dėlto nė viena paslauga negali garantuoti rezultato. Jei slaptažodis buvo ilgas, atsitiktinis, unikalias ir niekur neįrašytas, net didelė GPU galia gali nepadėti.
Kaip paruošti archyvą saugiam atkūrimui
Jei nusprendėte naudoti specializuotą paslaugą, pasiruošimas neturėtų užtrukti ilgai:
- Padarykite atsarginę archyvo kopiją ir patikrinkite, ar ji atsidaro bei nėra akivaizdžiai apgadinta.
- Įsitikinkite, kad žinote, kuriam laikotarpiui ir kokiam projektui archyvas priklauso. Tai gali padėti sudaryti galimų slaptažodžių šablonus.
- Naudokite vietinio hash išgavimo įrankį, kad nereikėtų įkelti paties 7Z failo.
- Jei įmanoma, pateikite papildomų žinių apie slaptažodį: apytikslį ilgį, kalbą, naudojamus metus, projekto kodą ar žinomas priesagas.
- Pasibaigus atkūrimui, pakeiskite archyvo slaptažodį ir užregistruokite jį patvirtintoje įmonės slaptažodžių valdyme.
Kuo tikslesnė pradinė informacija, tuo mažiau bereikalingų derinių reikia tikrinti. Tai ypač svarbu 7Z formatui, kurio šifravimas specialiai sukurtas taip, kad slaptažodžių spėliojimas būtų lėtas ir brangus.
Kaip apsisaugoti nuo panašių situacijų ateityje
Pamirštas slaptažodis nėra tik techninė problema – dažniausiai tai yra prieigos valdymo ir tęstinumo problema. Ypač technologinėse įmonėse reikėtų iš anksto numatyti, kas atsitiks, jei projekto savininkas susirgs, išeis iš darbo arba bus perkeltas į kitą padalinį.
Rekomenduojame šias priemones:
- Naudokite verslo slaptažodžių tvarkytuvę. Projektiniai archyvų slaptažodžiai neturėtų gyventi tik asmeniniame kompiuteryje arba popieriaus lape.
- Sukurkite „nutrūkstamos situacijos“ procedūrą. Pavyzdžiui, užantspauduotą slaptažodžio voką arba kelių asmenų patvirtinimu atrakinamą saugyklos įrašą.
- Atskirkite projektų teises. Skirtingiems projektams naudokite skirtingus slaptažodžius, kad vieno archyvo problema nepaveiktų visos įmonės.
- Reguliariai tikrinkite atkūrimą. Kartą per ketvirtį arba pusmetį patikrinkite, ar atsarginė kopija iš tikrųjų atsidaro ir ar reikiamas asmuo žino, kur rasti slaptažodį.
- Nelaikykite vienintelės kopijos vienoje vietoje. Kontroliuojamos, šifruotos atsarginės kopijos su aiškiomis prieigos teisėmis sumažina priklausomybę nuo vieno pamiršto slaptažodžio.
- Dokumentuokite atsakomybę. Įrašykite, kam priklauso archyvas, kas gali tvirtinti jo atkūrimą ir kiek laiko jį reikia saugoti.
Šios priemonės nepažeidžia konfidencialumo, bet sukuria organizacinį „saugos tinklą“.
Išvados
Pamiršus užšifruoto 7Z archyvo slaptažodį, neverta skubėti failo įkelti į pirmą pasitaikiusią svetainę arba paleisti neaiškios kilmės programos. Puslaidininkių bandymų duomenys, projekto bylos ir vidinės ataskaitos dažnai yra vertinga intelektinė nuosavybė, todėl atkūrimo procesas pirmiausia turi būti saugus.
Geriausias kelias – patikrinti vidines atsargines kopijas ir slaptažodžių saugyklas, įvertinti žinomus slaptažodžio šablonus ir, jei to nepakanka, naudoti GPU pagrįstą atkūrimą neįkeliant paties archyvo. „Catpasswd“ tinka tais atvejais, kai reikia derinti skaičiavimo galią, privatumą ir lanksčią apmokestinimą, tačiau tikėtina sėkmė visada priklauso nuo slaptažodžio sudėtingumo ir turimos informacijos.
DUK (FAQ)
Ar galima atidaryti užšifruotą 7Z archyvą be slaptažodžio?
Universalios prieigos arba „gamyklinio“ rakto 7Z formatas neturi. Jei failo turinys užšifruotas stipriu slaptažodžiu, galima tik bandyti atkurti patį slaptažodį žodynų, šablonų arba GPU skaičiavimo metodais.
Ar būtina įkelti patį 7Z failą į atkūrimo paslaugą?
Nebūtina. Naudojant „Catpasswd“, hash požymis gali būti išgaunamas vietoje, o į debesiją siunčiamas tik šis požymis. Tai ypač svarbu, kai archyve yra konfidencialių inžinerinių ar gamybos duomenų.
Kiek laiko trunka 7Z slaptažodžio atkūrimas?
Vienodo atsakymo nėra. Paprastas, pagal šabloną sukurtas slaptažodis gali būti rastas greitai, o ilgas, visiškai atsitiktinis ir unikalias slaptažodis gali būti praktiškai neatkuriamas. Trukmė priklauso nuo žinomos informacijos, slaptažodžio ilgio, simbolių rūšies ir turimos skaičiavimo galios.
Ar atkūrimo bandymai gali sugadinti archyvą?
Patys slaptažodžio tikrinimo bandymai originalo nekeičia, jei dirbama su kopija ir naudojamas patikimas įrankis. Vis tiek prieš procesą reikia pasidaryti atsarginę kopiją ir patikrinti, ar archyvas nėra apgadintas.
Ką daryti, jei slaptažodis buvo 20 ar daugiau atsitiktinių simbolių?
Tokiu atveju matematinė atkūrimo tikimybė dažniausiai yra labai maža. Geriausia ieškoti kitos šaltinio kopijos, tikrinti įmonės slaptažodžių saugyklą arba pasinaudoti iš anksto numatyta prieigos perdavimo procedūra. Ateityje tam padeda slaptažodžių tvarkytuvė ir reguliariai testuojamos atsarginės kopijos.