অ্যাডোব নতুন পিডিএফ পাসওয়ার্ড সুরক্ষা দেয় দুর্বল

অ্যাডোব এডোব্যাট 9 এ পিডিএফ ফাইলের পাসওয়ার্ড-সুরক্ষার জন্য ব্যবহৃত অ্যালগরিদমকে একটি গুরুতর পরিবর্তন করে, রাশিয়ার নিরাপত্তা সংস্থা এলকোমসফ্টের মতে, পাসওয়ার্ড পুনরুদ্ধার এবং নথিপত্রের নিরাপত্তার উপর উদ্বেগ বাড়ানোর জন্য এটি অনেক সহজ করে তোলে। ।

এলকোমোফট অ্যাডোব ডকুমেন্টস এর জন্য পাসওয়ার্ড পুনরুদ্ধার করতে পারে এমন সফটওয়্যার তৈরিতে বিশেষজ্ঞ। সফটওয়্যারগুলি তাদের কম্পিউটারের পাসওয়ার্ড ভুলে গেছে এবং তাদের তদন্তে আইন প্রয়োগকারী সংস্থার মাধ্যমে সফ্টওয়্যারগুলি দস্তাবেজ খুলতে ব্যবহার করে।

এর রিডার 9 এবং অ্যাক্রোব্যাট 9 পণ্যগুলির জন্য, অ্যাডোব ২5-বিট এএস (অ্যাডভান্সড এনক্রিপশন স্ট্যান্ডার্ড) এনক্রিপশন ব্যবহার করে, পূর্ববর্তী অ্যাক্রোব্যাট পণ্যগুলিতে ব্যবহৃত 128-বিট এএসএস এনক্রিপশন থেকে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

মূল 128-বিট এনক্রিপশন দৃঢ় এবং কিছু ক্ষেত্রে এটি বছর লাগবে Elcomsoft সঙ্গে তথ্য নিরাপত্তা বিশ্লেষক, দিমিত্রি Sklyarov বলেন।

কিন্তু Elcomsoft বলেন, Acrobat 9 জন্য অন্তর্নিহিত অ্যালগরিদম মধ্যে পরিবর্তন একটি দুর্বল পাসওয়ার্ড ক্র্যাক করে তোলে - বিশেষ করে একটি ছোট একটি শুধুমাত্র উপরের এবং নিম্ন কেস অক্ষর - Acrobat 8 ​​তুলনায় 100 গুণ বেশি দ্রুততর, Sklyarov বলেন। 256-বিট এনক্রিপশন ব্যবহারের সত্ত্বেও, অ্যালগরিদম পরিবর্তন এখনও একটি ডকুমেন্টের নিরাপত্তা হ্রাস করে।

অ্যাডোবি তার নিরাপত্তা ব্লগে এনক্রিপশন আলগোরিদিম পরিবর্তন স্বীকার করেছে। কোম্পানী বলছে বর্বর প্রচেষ্টার - যেখানে দশ লক্ষ পাসওয়ার্ড সংমিশ্রণগুলি ডকুমেন্টটি আনলক করার জন্য চেষ্টা করা হয় - কম প্রসেসর চক্র ব্যবহার করে পাসওয়ার্ডগুলি আরও দ্রুত ছড়িয়ে দিতে পারে।

পারফরম্যান্স বৃদ্ধি করতে পরিবর্তন করা হয়েছে, অ্যাডোব বলল। কিন্তু Sklyarov বলেন যে Acrobat 8 ​​এ ব্যবহৃত 128-বিট এনক্রিপশন আলগোরিদিম দিয়ে, অ্যাপ্লিকেশন সঠিক এবং ভুল উভয় পাসওয়ার্ড এন্ট্রির দ্রুত সাড়া দেয়।

"তারা কোনও যুক্তিসঙ্গত কারণ নেই যে তারা এটা করেছে," Sklyarov বলেন।

পরিবর্তনের সত্ত্বেও, নথিগুলি নিরাপদ রাখার একটি উপায় আছে: একটি পাসওয়ার্ড স্থাপন করার সময়, লোকেদের উপরের এবং নিম্ন হাতের অক্ষর এবং অন্যান্য বিশেষ অক্ষরের সমন্বয় ব্যবহার করা উচিত, যেমন কোটেশন চিহ্ন, Sklyarov বলেন। বিশেষ অক্ষর ব্যবহার করা হলে, পাসওয়ার্ডটি আট অক্ষরের কম নয়। যদি কেবলমাত্র অক্ষর ব্যবহার করা হয়, তাহলে এটি কমপক্ষে 10 থেকে 1২ অক্ষর হওয়া উচিত। তিনি বলেন।

অ্যাডোব একই পরামর্শ দিয়েছে "একটি দীর্ঘ শব্দ এবং অক্ষরের আরো বৈচিত্র্য সঙ্গে, অনুমান অনেক আরো permutations আছে," ব্লগের অনুযায়ী। কোম্পানিটি সুপারিশ করে যে নথিপত্রের নিরাপত্তা অতিরিক্ত অ্যাক্সেস নিয়ন্ত্রণ যেমন স্মার্ট কার্ড এবং বায়োমেট্রিক সরঞ্জাম দ্বারা উন্নত করা যায়।