Quelle est la longueur maximale d'un mot de passe RAR pour la récupération dans AccentRPR?

La longueur maximale de mot de passe de Passcovery est de 28 caractères pour RAR3/4 et 64 caractères pour RAR5. La limite RAR3/4 provient de l'utilisation du tampon SHA-1 interne (un bloc mémoire stockant l'état intermédiaire du hachage) et de la modification des données d'entrée pendant la génération de la clé de chiffrement, ce qui rend l'implémentation GPU des mots de passe longs extrêmement difficile.

Pourquoi 28 caractères pour RAR3/4

L'algorithme KDF (Key Derivation Function – une fonction qui transforme un mot de passe en clé cryptographique) double les caractères ASCII du mot de passe en UTF-16LE et effectue des milliers à des millions d'appels sha1_block (le bloc SHA-1 qui traite 64 octets et exécute 80 tours de compression). Le nombre d'itérations dépend de la longueur du mot de passe. Lorsqu'un mot de passe dépasse 28 caractères, le tampon interne de 64 octets se comporte différemment et modifie les données d'entrée (le mot de passe en UTF-16 plus le sel de 8 octets). À partir de ce moment, l'algorithme doit suivre non seulement les données originales du mot de passe, mais aussi les modifications du tampon. Cela augmente également le nombre de blocs SHA-1 et le total des itérations (compress-rounds – le nombre de répétitions des étapes de compression dans l'algorithme SHA-1). Sur un GPU, cette situation nécessite une réécriture complète du noyau et des ressources importantes, augmentant considérablement la complexité d'implémentation tout en réduisant l'efficacité du brute force.

Autrement dit, plus la longueur du mot de passe augmente, plus la charge de calcul s'alourdit, ce qui ralentit également la vitesse de récupération du mot de passe. La formule de charge de calcul en fonction de la longueur du mot de passe L (Université de Xidian, arXiv:1505.07635) :

appels_sha1_block = 4096 × (2L + 11)
tours SHA-1 = 80 × appels_sha1_block

L'augmentation de la longueur du mot de passe accroît directement la charge du GPU. Pour gérer des millions d'appels sha1_block, les cœurs ont besoin d'une occupation élevée des warps (la proportion de threads s'exécutant en parallèle) et d'une bonne bande passante mémoire. Lorsque ces paramètres sont équilibrés, le système fonctionne bien. Mais plus le mot de passe est long, plus il devient difficile de maintenir cet équilibre, et l'efficacité baisse progressivement : de ~6 200 000 tours pour 4 caractères à ~22 000 000 tours pour 28 caractères.

Analogie : pourquoi 28 caractères est le plafond

Imaginez un ascenseur prévu pour 8 personnes. Six montent – les portes se ferment, c'est parti. Rapide, simple, un seul trajet.

Maintenant, vous devez déplacer 20 personnes. C'est trois trajets minimum. Mais ce n'est pas juste « trois fois plus long ». Quelqu'un attend en bas, quelqu'un en haut, quelqu'un bloque la porte, l'ascenseur peine, la file se complique. Chaque personne supplémentaire n'ajoute pas seulement des secondes – elle ajoute du chaos.

Le tampon SHA-1 interne de RAR3/4 fonctionne comme cet ascenseur. Un mot de passe court (jusqu'à 28 caractères en UTF-16) rentre entièrement, et le système fait un seul « trajet ». Un mot de passe long « casse » le tampon. Désormais, l'algorithme doit diviser les données, mémoriser les états intermédiaires et effectuer des calculs supplémentaires. Les cœurs GPU, conçus pour le travail parallèle, commencent à trébucher : certains threads attendent pendant que d'autres restent inactifs.

Le résultat : pas « légèrement plus lent », mais un problème fondamentalement différent et complexe. C'est pourquoi chez Passcovery, nous fixons la limite à 28 caractères – c'est la frontière où l'ascenseur gère tout de manière fiable en un seul trajet à efficacité maximale.

RAR5 : élimination des limitations du tampon

RAR5 utilise PBKDF2 + HMAC-SHA-256 au lieu de SHA-1. PBKDF2 (Password-Based Key Derivation Function 2) est une fonction standard de l'industrie qui transforme un mot de passe en clé cryptographique – et le fait de manière plus sécurisée que l'ancien SHA-1. Les problèmes de tampon qui rendaient difficile le traitement des mots de passe longs sur GPU dans RAR3/4 disparaissent. La cryptographie est plus robuste, la vitesse de récupération a chuté, mais elle est devenue stable.

Un avantage de cette vitesse stable est sa relation linéaire avec la puissance matérielle : une augmentation de 10 % de la puissance GPU donne environ 10 % de vitesse en plus, +50 % de puissance signifie ~+50 % de vitesse, et ainsi de suite. Dans RAR3/4, la vitesse dépendait de manière non linéaire de la longueur : plus le mot de passe était long, plus l'efficacité chutait.

En résumé : choisir entre RAR3/4 et RAR5 est un compromis entre la compatibilité avec les archives anciennes et la commodité du travail avec des mots de passe longs. RAR5 est plus adapté aux mots de passe longs modernes, tandis que RAR3/4 reste pertinent pour les archives plus anciennes.

Quand la récupération est réaliste

Accent RAR Password Recovery et Passcovery Suite récupèrent les mots de passe courts par force brute et les plus longs via des masques et des dictionnaires avec mutations, permettant de travailler avec n'importe quelle longueur – à condition que vous sachiez quelque chose sur le mot de passe. Pour RAR, les attaques par force brute simple sont efficaces jusqu'à 5-6 caractères aléatoires ; au-delà, il y a trop de combinaisons. L'utilisation de masques, de masques positionnels ou de dictionnaires avec mutations améliore vos chances sans baisse drastique d'efficacité. La limite de 28 caractères est liée uniquement aux spécificités internes de la KDF dans RAR3/RAR4, pas à la longueur du dictionnaire ou du masque.

Avant de lancer une tentative de récupération, posez-vous trois questions simples pour évaluer vos chances :

• Vous souvenez-vous d'au moins une partie du mot de passe ou de sa structure ? Même quelques caractères aident. C'est une attaque par masque étendu
• Avez-vous utilisé des mots courants ou des motifs répétitifs ? Par exemple, « qwerty123 ». C'est une attaque par dictionnaire
• Disposez-vous d'une liste de mots de passe typiques de cette époque ? Cela accélère la recherche. C'est déjà une attaque par dictionnaire avec mutations

Si la réponse à toutes les questions est « non » et que le mot de passe est long et aléatoire – vos chances sont très faibles. Par exemple, un mot de passe aléatoire de 7 caractères issu d'un jeu de 96 caractères crée ~75 935 745 156 192 combinaisons. Même sur des GPU rapides, il faudrait des années pour vérifier toute la plage.

Denis Gladysh, PDG de Passcovery : Les utilisateurs passent souvent des semaines à exécuter des tentatives de récupération sans espoir. Si les calculs sont contre vous, les sources de données alternatives donnent de meilleurs résultats que d'attendre une percée « magique ».

Prise en charge RAR dans Accent RAR Password Recovery

AccentRPR et Passcovery Suite prennent en charge toutes les versions du format RAR, utilisent l'accélération GPU sur les cartes graphiques NVIDIA/AMD/Intel, et affichent immédiatement la version de l'archive et les limitations de longueur de mot de passe lors du chargement. Cela vous permet d'évaluer dès le départ le type de KDF (RAR3/4 ou RAR5) et les scénarios de récupération disponibles.

Nos outils sont optimisés pour la récupération haute vitesse sur CPU et GPU et incluent trois attaques de base (force brute, masque, dictionnaire) ainsi que leurs versions étendues : masque positionnel, fusion et mutation de dictionnaires ; ainsi que des scénarios d'attaque pour les cas complexes.

Outils Passcovery pour travailler avec RAR

Auteur : Denis Gladysh, Copropriétaire et Directeur de Passcovery. Passcovery est un fournisseur de solutions logicielles haute vitesse accélérées par GPU pour la récupération de mots de passe pour les formats de fichiers populaires. Denis est l'auteur des premières versions d' Accent OFFICE Password Recovery, créées en 1999.

Questions fréquentes sur la récupération de mot de passe