Peter Schilling
2018-04-13 19:05:23 UTC
對於由四撥號組合鎖（例如 this one）保護的某些資源，我負有部分責任：
有兩件事人們通常會在鎖定後執行以下操作：
- 將所有數字重置為0，以便組合顯示為0000，或者
- 在錶盤上混搭a
我強烈感覺到兩者之間沒有功能上的區別，但我鼓勵我制定最佳實踐。那麼，假設鎖具有隨機密碼，並且在沒有輸入正確密碼的情況下幾乎牢不可破，那麼哪種方法更安全？
摘自[凱文·米特尼克（Kevin Mitnick）的密碼鎖名片]（https://www.mitnicksecurity.com/shopping/kevin-mitnick-lock-pick-business-card）（我有兩個，一個未完成），並觀看[視頻]（https://youtu.be/D7jwY81-gQY）了解如何，任何人都可以在幾秒鐘內選擇175d...。不必擔心您如何重置撥盤。
如果組合為0000，請勿將所有數字重置為0！;-)
將其清零並將組合設置為0000。
如果您實際上是“負責”寶貴的資源，請立即“擺脫”那個糟糕的鎖，根據值將其替換為合適的高質量防篡改掛鎖或合適的保險箱。使用糟糕的鎖沒有意義，任何人都可以在30分鐘內將其破壞。更糟糕的是，如果您知道如何將許多此類密碼鎖在1分鐘之內弄壞，就像* Chris Johns *在他的回答中所描繪的那樣。
如果可以在錶盤之間插入金屬薄片，則很容易摘下
這些鎖（通常是密碼鎖）是不安全的，通常是由於與猜測密碼無關的漏洞利用。
BosnianBill有一個很好的錄像帶..他知道鎖。https://www.youtube.com/watch?v=L0QuuGRbUbU。這是另一個有關Master 175和克隆的信息：https://www.youtube.com/watch?v=LIgk-TN6WXM
AndrolGenhald的拇指必須大於我的拇指，該拇指覆蓋兩個輪子。因此，我通常先移動左兩個輪子，然後移動中間兩個輪子，然後再移動右兩個輪子-改變方向-並重複幾次該循環。
@Michael會讓您倒退：始終保留組合設置，並且由於沒人相信您將其保持解鎖狀態，因此他們在嘗試解鎖時總是會鎖定:-)
如果您期望熟練的攻擊者，則可能希望將其設置為“假集”；如果您可以讓他們接受錯誤的第一位數字，則其餘的攻擊時間將被浪費掉。
出於某種原因，我有一個醫療用公文包（繃帶，各種藥片等），其代碼為“ 0000”。我不知道我對這篇文章的看法。
@user21820:為什麼？我總是在存在印象鎖的情況下，其唯一目的是向保險公司提供被盜物品受到保護的證據。自從我意識到凹凸鍵後，我就不再信任按鍵了。當然，對於業餘愛好者來說，這是一種威懾力量，但是對於那些精通鎖具並有經驗的人來說，機械鎖完全沒有問題。
@0xC0000022L:我認為這是一個荒謬的原因。首先，保險公司將如何檢查損壞的鎖實際上是“保護”被盜物品的鎖？其次，最具有諷刺意味的是，如果您聲稱這些鎖根本沒有問題，那麼保險公司可以根據自己的主張很好地將被盜物品視為不受保護。畢竟，每個鎖都可以用足夠強大的工具從字面上破壞，而不會被“破壞”。= P
@0xC0000022L:我的意思只是說，鎖或您採用的任何安全措施，其破壞成本應與保護值相同。從它的聲音來看，請求者負責一些“相當”寶貴的資源，並且使用這種糟糕的鎖非常不相稱。
@user21820:'違反您的“ 30分鐘”評論是危險的高估。確實接近15秒；設計用於抵禦盜竊而無需每30分鐘由警衛人員檢查一次的保險箱，必須通過TL-30的UL評估。這是來自評級實驗室的有趣視頻：https://youtu.be/OtbGUbeM860。這是一個相當昂貴的單位。所謂的B級或C級“保險櫃”（缺少定義的測試程序，因此只是流行詞）在15分鐘內無法保持。當組合丟失時，我們由安全匠在大約10分鐘內完成了C級開放。他獨自使用手持式電鑽。
-1
@user21820:為什麼，我做到了。但是我聽到你了，沒有意義。
@0xC0000022L只有沒有安全銷的鎖才可以被撞開或傾斜，否則，唯一的選擇是單根銷。儘管有些人看起來很輕鬆，但現實是這需要大量的實踐和技能。有諸如Abloy鍵槽之類的異國情調的設計，特別難選。沒有安全是完美的，但是實際鎖比您想像的要好得多。
不確定是否存在此類鎖的更安全的變體，但我一生中偶爾遇到的那種，很容易被暴力破解。它不需要任何工具，在鎖定機制上施加了一些壓力，然後每次嘗試組合都可以解決問題。
考慮了一個星期，這不會有任何變化。有10,000個組合，其中一個是開瓶器，還有9,999個其他組合將無法使用。將組合放在任何地方都將是“安全的”，因為0000與另一個4位數字一樣是隨機錯誤。另外，就同事而言，再次發現0000對某些人來說是浪費時間，這是正確的，而且他們也不會打擾。會有什麼後果？
從高中畢業後，我只有確定鑰匙才能睜開很多眼睛。計數器中的轉子有一個切口，一旦您開始看到它，其編號為+5 mod 10