我想知道一个对手是否拥有你的私密gpg密钥,而不是密码/短语,与只使用密码而不使用密钥的加密文件相比,破解加密文件有多容易/困难?(假设密码相同)。
泄露的密钥文件会比不使用密钥文件的加密更容易破解加密吗?
例如,私钥被盗的gpg加密文件和AEScrypt加密的文件。
发布于 2015-01-03 14:07:51
如果私钥是由密码保护的,而不是密钥文件,那么破解私钥的速度会更快,因为密钥文件很可能包含比密码更多的字符,这意味着在蛮力攻击中生成密钥文件需要更多的计算。如果攻击者拥有受密码保护的私钥,则更容易破解加密。因为他只需要破解密码。如果他没有受保护的私钥,他就需要生成eg。1024位私钥,这比蛮力强制密码花费更多的时间。
https://security.stackexchange.com/questions/77340
复制相似问题