gpg對稱蠻力使用字典

Question

有沒有可以破解基於字典的gpg對稱密鑰的庫或軟件？着名的開膛手約翰可以做這樣的工作嗎？

Answer 1

這取決於密碼是弱還是強。一些人使用的密碼短語可能會通過強力攻擊被擊敗，但標準OpenPGP消息中的對稱加密使用超過60個字符（通常在64到66左右）的非常大的隨機生成的密碼短語。

由於實際的解密嘗試而不是使用彩虹表等，Brute強制這些消息需要一段時間。它也不會導致任何公鑰的妥協，即使單個郵件被泄露。

與流行的觀點相反，OpenPGP消息並未完全加密到收件人的公鑰上。用隨機生成的會話密鑰對它們進行對稱加密，然後將該密鑰加密到收件人的公鑰上。當有人收到加密的消息時，他們使用他們的私鑰解密會話密鑰，他們的軟件（例如GPG或PGP）用它來解密消息。