Toimittajat julkaisevat salasanan halkeamat, hallintatyökalut

yhä useammin tietojen suojaamiseksi, uusia ohjelmistotyökaluja, jotka voivat palauttaa kadonneita salasanoja tai vaihtaa unohtuneita, vapautetaan.

Täysi kiintolevyn salaus suojaa tietoja, mutta se tarkoittaa myös sitä, että tietoja ei voi palauttaa, jos ihmiset unohtavat salasanansa. Venäläinen tietoturvayhtiö ElcomSoft on erikoistunut ohjelmistoihin, jotka voivat pilata tuntemattomia salasanoja useille ohjelmille.

Yrityksen uusin päivitys ElcomSoftin Distributed Password Recovery (EDPR) -tuotteelle lisää nopeutta, jolla salasanat voidaan mahdollisesti palauttaa kiintolevyltä

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

EDPR: n avulla järjestelmänvalvojat voivat käyttää Nvidia: n hyllykortteja crackin salasanoihin, hyödyntäen rinnakkaista prosessointikykyä, joka voi selvittää salasanat tai salausavaimet paljon nopeammin kuin työpöydän suorittimet.

Päivitys lisää GPU-kiihdytyksen, jonka Elcomsoft sanoo nopeuttaa salasanan palauttamista 10-200 kertaa enemmän kuin pelkästään työpöydän suorittimien käyttäminen. Yhden Nvidia GeForce GTX 295: n avulla EDPR: n avulla voidaan työskennellä noin 15 kertaa nopeammin kuin Intel Q6600 Core 2 Quad 2,4 GHz: n siru.

Neljä Nvidia GeForce GTX 295 -korttia voi kasvattaa 500 000 salasanaa sekunnissa EDPR, Koksharova sanoi.

Mutta Elcomsoftin ohjelmisto ei välttämättä voi palauttaa kaikkia salasanoja, koska se riippuu salasanan pituudesta ja monimutkaisuudesta. Esimerkiksi kahdeksan-merkkinen salasana, joka koostuu vain pienistä kirjaimista, on todennäköisesti palautettavissa, mutta palautumismahdollisuudet ovat pienempiä yhdeksän merkkiä sisältävälle erikoismerkille.

Kaiken kaikkiaan PGP-levyjen salaus on erittäin turvallinen, Koksharova sanoi. PGP käyttää 256-bittisiä AES (Advanced Encryption Standard) -kehyksiä koko levytuotteelleen. Mutta tutkimukset osoittavat, että ihmiset ovat suhteellisen laiskoja salasanoista, mikä usein tekee niistä arvaamattomia tai liian lyhyitä.

Elcomsoftin ohjelmisto on laillista käyttää niin kauan kuin järjestelmänvalvojalla on oikea lupa käyttää sitä koneilla.

Salasanojen hallinnan osalta Lenovo julkaisi äskettäin ohjelmiston, jonka avulla järjestelmänvalvojat voivat nollata käyttäjän salasanat kauko-ohjatusti tietokoneen BIOS-ohjelmassa, jossa on laitteistosalasanat PC: n käynnistämiseen ja käynnistä kiintolevy.

Järjestelmänvalvojat ovat voineet muuttaa näitä salasanoja aiemmin, mutta he tarvitsivat fyysisen pääsyn tietokoneeseen. Tämä ei ole ollut käytännöllistä niille organisaatioille, joilla on tuhansia tietokoneita maailmanlaajuisesti. Lisäksi on olemassa riski, sillä jos nämä salasanat unohdetaan, laitteisto on hyödytön.

Lenovon Hardware Password Manageriä voidaan käyttää etänä ja toimii täysin salatun levyn kanssa. Asennuksen jälkeen käyttäjät asettavat oman salasanansa, joka on myös tallennettu BIOS: iin, päästäkseen tietokoneeseen. Käyttäjä ei tiedä laitteiston salasanoja, ja järjestelmänvalvoja ei tiedä käyttäjän salasanaa.

Jos käyttäjä unohtaa pääsalasanansa, tietokone käynnistyy, mutta vain antaa henkilön muodostaa yhteyden organisaation intranetiin. Käyttäjän on muistettava intranet-salasanansa, mutta oletettavasti niiden muisti on parempi sille.

Kun se on todennettu intranetissä, tietokone voidaan lukita Hardware Password Managerin avulla. Lopulta uusi salasana voidaan asettaa.

Ne henkilöt, jotka unohtavat salasanansa eivätkä ole verkossa, joutuvat soittamaan avustajapulaan. Järjestelmänvalvoja voi antaa käyttäjälle hätä-salasanan, joka vapauttaa tietokoneen. Hätätilasalasanaa muutetaan uudelleen, jotta käyttäjä ei tiedä sitä Lenovon lähettämän videon esittelyn mukaan.

Laitteiston salasanapäällikkö on käytettävissä ensi kuun alussa. Lenovo sanoo, että ThinkPad X301, X200, X200, X200, T500, T400, R500, R400, W700, W700ds ja ThinkCentre M58 / M58p -työpöytä tukevat tekniikkaa. Hinnoittelua ei ole vielä luetteloitu.