পাসওয়ার্ড অ্যাটাক ও হ্যাশ ক্র্যাকিং কনসেপ্ট

১ · পাসওয়ার্ড অ্যাটাকের প্রধান কৌশল

২ · পাসওয়ার্ড স্ট্রেংথের গণিত — keyspace

একটি পাসওয়ার্ডের সম্ভাব্য মোট সংখ্যা — একে keyspaceKeyspaceএকটি নির্দিষ্ট ক্যারেক্টার-সেট ও দৈর্ঘ্যের জন্য সম্ভাব্য মোট পাসওয়ার্ড কম্বিনেশনের সংখ্যা। বলা হয় — নিচের সূত্র দিয়ে গণনা করা হয়:

$$N = c^{l}$$

যেখানে c = ক্যারেক্টার-সেটের আকার (উদাহরণ: শুধু সংখ্যা = ১০টি সম্ভাব্য ক্যারেক্টার), এবং l = পাসওয়ার্ডের দৈর্ঘ্য। এটি একটি সূচকীয় (exponential) সম্পর্ক — অর্থাৎ দৈর্ঘ্য মাত্র কয়েক ক্যারেক্টার বাড়ালেই keyspace রৈখিকভাবে নয়, বরং বিস্ফোরকভাবে বেড়ে যায়।

৩ · কোড ডেমো — keyspace-এর সূচকীয় প্রবৃদ্ধি দেখা

নিচের কোড সেলটি সম্পূর্ণ নিরাপদ, বিশুদ্ধ গাণিতিক গণনা — এটি কোনো বাস্তব পাসওয়ার্ড ক্র্যাক করছে না, শুধু কয়েকটি উদাহরণ কম্বিনেশনের জন্য সম্ভাব্য keyspace-এর আকার ও একটি ইলাস্ট্রেটিভ গড়-ক্র্যাকিং-সময় গণনা করছে।

def format_duration(seconds):
    if seconds < 1:
        return f"{seconds * 1000:.3f} মিলিসেকেন্ড"
    if seconds < 60:
        return f"{seconds:.2f} সেকেন্ড"
    if seconds < 3600:
        return f"{seconds / 60:.2f} মিনিট"
    if seconds < 86400:
        return f"{seconds / 3600:.2f} ঘণ্টা"
    days = seconds / 86400
    if days < 365:
        return f"{days:.2f} দিন"
    return f"{days / 365:,.0f} বছর"

# (বিবরণ, charset_size, length)
combos = [
    ("শুধু সংখ্যা (0-9), দৈর্ঘ্য ৪", 10, 4),
    ("ছোট হাতের অক্ষর + সংখ্যা, দৈর্ঘ্য ৮", 36, 8),
    ("পূর্ণ চারসেট (বড়+ছোট হাতের অক্ষর+সংখ্যা+চিহ্ন), দৈর্ঘ্য ১২", 95, 12),
]

guesses_per_second = 1_000_000_000  # ইলাস্ট্রেটিভ অনুমান — প্রতি সেকেন্ডে ১ বিলিয়ন গেস (অফলাইন হার্ডওয়্যার আক্রমণ)

for label, charset_size, length in combos:
    keyspace = charset_size ** length
    avg_seconds = (keyspace / 2) / guesses_per_second  # গড়ে অর্ধেক keyspace খুঁজলেই সাধারণত মিলে যায়
    print(label)
    print(f"  keyspace আকার : {keyspace:,}")
    print(f"  গড় ব্রুট-ফোর্স সময়: {format_duration(avg_seconds)}")
    print()

৪ · রেইনবো টেবিল ও সল্টিং কীভাবে সেটাকে অকার্যকর করে

Rainbow TableRainbow Tableজনপ্রিয় পাসওয়ার্ডগুলোর হ্যাশ আগে থেকেই কম্পিউট করে রাখা একটি বিশাল লুকআপ টেবিল — একবার তৈরি করলে, যেকোনো সংখ্যক হ্যাশ ক্র্যাক করতে বারবার ব্যবহার করা যায়। আক্রমণকারীকে প্রতিটি হ্যাশের জন্য আলাদাভাবে গণনা করতে হয় না — শুধু হ্যাশ ম্যাচ করা প্লেইনটেক্সট টেবিলে খুঁজে বের করলেই হয়। কিন্তু যদি প্রতিটি পাসওয়ার্ডে একটি ইউনিক, র‍্যান্ডম salt যোগ করে তারপর হ্যাশ করা হয় (ties to L19), তাহলে দুইজন ব্যবহারকারীর একই পাসওয়ার্ড থাকলেও তাদের চূড়ান্ত হ্যাশ সম্পূর্ণ ভিন্ন হয়ে যায় — একটি প্রি-কম্পিউটেড টেবিল তখন আর কাজে লাগে না, কারণ প্রতিটি ব্যবহারকারীর জন্য কার্যত একটি নতুন, ইউনিক সমস্যা সমাধান করতে হবে।

৫ · প্রতিরক্ষার স্তর — কোনোটিই একা যথেষ্ট নয়