Protezione di ZIP crittografati AES 128 contro attacchi di forza bruta

La matematica corretta è che con 26 + 26 + 10 caratteri e una lunghezza della password di 8 hai uno spazio tasti di 62 ^ 8, che è 218.340.105.584.896 o ~ 2 ^ 48.

Rompere questo è fattibile. (Quanto tempo ci vorrà è una domanda complicata, a seconda del budget degli attaccanti, dell'implementazione. Con una buona GPU, è probabile che si crei un crack in un giorno.) Dovresti usare almeno 12 caratteri, probabilmente di più. (Dipende da chi sono i tuoi nemici, quanti soldi hanno, quanto tempo devono essere protetti i dati, ecc ...)

Inoltre, come suggerito dall'OP, l'archiviazione delle password potrebbe essere un punto debole / problema.

E usare sempre un RNG crittografico è sempre una buona idea.

P.S .: Puoi leggere ulteriori informazioni su:

• link
• link
• link

System.Random non è crittograficamente casuale (vedi link ). È abbastanza prevedibile da indebolire considerevolmente la tua crittografia.

Vedi la risposta di Tie-fighter sotto per il calcolo dello spazio delle chiavi (che ho sbagliato irrimediabilmente usando 61 ^ 8 invece di 61 ^ 8)!

Sarei più interessato a come viene memorizzata quella password. Sicuramente la tua applicazione ha bisogno di decodificare i file zip sul computer (potenzialmente compromesso) per poterli utilizzare? La password è salvata sullo stesso computer?

Inoltre, per lanciare una chiave inglese nei lavori, sicuramente il tuo "caso peggiore" è che un utente malintenzionato acceda al computer del cliente e guardi lo schermo mentre l'utente legittimo lavora con dati sensibili?

Potresti prendere in considerazione l'utilizzo di password diverse per ogni file (sì è un problema ma più sicuro).

Oppure potresti prendere in considerazione l'utilizzo di RAR anziché di ZIP dal momento che RAR v3 impiega più tempo a craccare. Inoltre, sia il formato 7-zip che il supporto RAR AES256. Ancora una volta tutto si riduce alla preziosità dei dati.

Se sei un super paranoico criptato usando RAR e poi 7-ZIP il file con una password separata.

FYI CRARK supporta il clustering GPU quindi se hai una casa piena di laptop e desktop con GPU potresti teoricamente crackare le tue password in un tempo ragionevole (a seconda della lunghezza del PW) Se i dati super sensibili usano 2 password e 2 diversi formati con password completamente diverse.