Öppna ett lösenordsskyddat word doc. Hur svårt?

Dela dokumentet så får vi väl se.

Vi börjar med fyra siffror.


Det finns 10 000 möjligheter.

För en dator är det ingenting.

Sex siffror ger en miljon möjligheter.

Åtta siffror ger 100 miljoner.

Det låter mycket om man själv skulle sitta och skriva dem en efter en, men för modern konsumenthårdvara är det fortfarande väldigt lite om lösenordet skyddas med en snabb hash.

Säg sedan att vi använder små bokstäver istället.

Åtta tecken med a-z ger:


Alltså ungefär 209 miljarder möjliga lösenord.


Nu börjar siffran se stor ut.

Men en kraftig modern GPU kan i vissa fall testa hundratals miljarder kandidater per sekund mot riktigt snabba äldre lösenordshashar.

Så ett helt slumpmässigt lösenord på åtta små bokstäver kan fortfarande vara ett mycket litet problem.

Lägg till två bokstäver.

Tio små bokstäver ger ungefär:


141 biljoner möjligheter.

Det är 676 gånger fler kombinationer än med åtta bokstäver.

Det är det som gör längden så effektiv.

Varje extra liten bokstav gör sökrymden 26 gånger större.

Om vi istället tillåter små bokstäver, stora bokstäver och siffror har vi ungefär 62 möjliga tecken per position.

Åtta slumpmässiga tecken ger då ungefär:


218 biljoner möjligheter.

Tolv tecken:


Det är ungefär 3 200 000 000 000 000 000 000 kombinationer.

Där börjar en ensam speldator få ett helt annat problem.

Men det finns en viktig detalj.


är inte samma sak som ett slumpmässigt lösenord med lika många tecken.

En angripare behöver inte börja med:


och sedan metodiskt gå igenom varenda tänkbar kombination.

Vanliga namn, ord, årtal och mönster testas mycket tidigare.

Så något som ser ganska avancerat ut för en människa kan vara väldigt enkelt för ett lösenordsprogram.


är därför inte särskilt imponerande bara för att de innehåller stora bokstäver, siffror och specialtecken.

Ett långt faktiskt slumpmässigt lösenord är en annan sak.

Exempelvis 16 slumpmässiga tecken ur bokstäver och siffror ger en sökrymd på ungefär:


Då hjälper det inte särskilt mycket att angriparen köper ett grafikkort som är dubbelt så snabbt.

Han blir dubbelt så snabb.

Ett enda extra slumpmässigt tecken kan däremot göra sökningen 62 gånger större.

Sedan kommer nästa detalj: hur lösenordet lagras.

Mot en gammal snabb hash kan ett grafikkort prova absurda mängder lösenord.

Mot en modern lösenordshash som medvetet gör varje försök dyrt går det mycket långsammare.

Så frågan "hur lång tid tar det att bruteforca ett lösenord?" har egentligen inget enda svar.

Fyra siffror kan vara borta direkt.

Ett dåligt mänskligt lösenord på tolv tecken kan också falla snabbt.

Ett långt slumpmässigt lösenord kan däremot vara fullständigt orealistiskt att bruteforca med konsumenthårdvara.

Skillnaden mellan de fallen är inte lite större.

Det kan vara skillnaden mellan en bråkdel av en sekund och längre tid än någon rimligen tänker vänta.

Det är ett DOCX document. Vad jag menade med onödiga kommentarer var de som ifrågasatte eller spekulerade i hur dokumentet kommit på villovägar. Helt ointressant.

Ja. Mitt lösen var en kombination av siffor och små bokstäver, sammalagt 9. Så känner mig hyftsat säker där.
Tror min egentliga fråga var, det finns inget annat sätt att öppna dokumentet än att lista ut lösenordet?

Är det doc eller docx ?
Hur gammalt är dokumentet?

Med .doc kanske vi kan arbeta med md5 hashar. Det blir kul.

Med brute force löser man säkert en stor andel på ett par minuter. Dock är det med stor risk man använder funktionen som blivit given på otillåten väg