-
-
[原创]不用输入密码的文件加密
-
发表于:
2014-2-22 23:26
5273
-
其实很简单把输入密码这个环节,变成选择文件即可,而将文件名和路径或其一部分作为用户密码。我们知道选中一个文件而不打开文件,对文件毫无影响,而能获得文件名及其位置字符串。
那要是将所有文件名及其路径搜集起来穷举攻击不就在劫难逃了吗?实际不用担忧因为选择文件并没有限制,你可以对一个文件选择多次,也可以在不同的位置选择不同的文件。虽然组合是无穷尽的,但你要注意(1)选择的文件是相对稳定的,不能使用那些过两天可能消失的文件,例如系统文件就比较稳定。(2)而且选择文件的操作是你容易记忆的。
为了安全你甚至可以做一个辅助的小或空文件加密和解密时用用,平时删除它或移动到其它地方,这样破解基本没希望了。
[培训]科锐逆向工程师培训第53期2025年7月8日开班!