Например пароль есть из 10 символов - могут использоваться любые. Как узнать сколько времени потребутся, чтобы взломать его с помощью перебора?   

У кого есть ссылки на такие данные? 

BezImeni, прочность пароля зависит от времени, за которое его можно подобрать брутфорсом. Даже пароль из 4-х цифр (мобильник) может быть достаточно надежен, если допускать только 3 неудачные попытки ввода, после чего блокироватся к фигам. Можно увеличить прочность, делая не больше 1 попытки ввода пароля в секунду. 

toBezImeni: ksnk ответил, в принципе отвлеченно, но по сути. вопрос плохо конкретизирован, а если по сути сложность пароля измеряется возведением в степень (количество вариантов), а чтобы вычислить время, без дополнительных условий, о которых упомянул ksnk и которые всегда присутствуют, тогда высчитывается сколько процессорных тактов уходит на проверку одного варинта (это зависит от компилятора программы для перебора), потом это количество умножается на возможности железа, и это все при локальном переборе, тем более отклик мы отбрасываем, подробнее -- при уточнениях вопроса

наверное плохо сформулировал   - уточняю   : 
   - количество попыток не ограниченно (только возможностями железа)
   - брутфорс
   - интересуют затраты - примерные - на сегодняшний день

Вот нашел такую ссылку данные из RSA за 1996 год - она на немецком кстати, но все данные там уже давно устарели..   

какого железа -- подбор отедльным компьютером или распределёно сетью?

в деньгах? для кого? для того кто сам захочет ламать, или для того кто решит нанять команду?

@aleksh
   в идеале конечно хотелось бы вариант подобный таблице в приведенной ссылке     
В ней 2 компонента - длина ключа, напр. 40, 56 бит и т.д. и стоимость железа начиная от 1000 долларов.
Но данные жалко старенькие..   

toBezImeni: не скромный вопрос -- а для чего это? вопрос стоимости железа, вроде, уже давно не стоит, ибо отработаны методики распределенного пароля, и это делается уже не только в далеких буржуйских вузовских лабораториях, поэтому вопрос стоимости железа перебивается вопросом организаторских способностей. могу ошибаться, но вроде уже считают в количестве переборов, вроде есть какая-то условная величина "количество переборов в секунду при мощности н", а дальше кратность, но я ее, увы, не помню. а приведенные таблицы, имхо, только на пресс-релизы подходят

вот это для меня ново    - и мне это интересно - может тогда есть дополнительная информация по этом поводу?     

^k%F(/#M$q - 10 символов. Тут о брутфорсе вообще не может быть речи!!! Миллионы вариантов!, примерно, ascii таблица в квадрате =)

мне кажется о брутфорсе речь может идти в любом случае, даже при паролях из 100 и более символов..

вопрос в расчете = сколько это займет времени

Это сообщение отредактировал(а) BezImeni - 5.12.2008, 16:39

Вот с этим паролем - месяцы!

это пустая болтовня - если у тебя нет конкретных результатов или ты не можешь ответить на вопрос 
- не флуди пожалуйста

Тогда спроси у гугла, посмотри на securitylab и т.п. !!! Чё тут из-за твоей лени вместо тебя гуглить должны?!?!?! 
И я сказал по факту!!! Зашифруй этот пароль в md5 и закинь на hashcracking.info, может тогда до тебя дойдет?!!!

 

хорошо - можешь тогда обьяснить как ты их посчитал - что месяцы - исходя из какого железа, какого количества операций? 

Когда я брутил, в моих словарях для брута, исходя из железа стоимостью в 40 т.р., были в основном, как и у всех, такие пароли:
123
123123123
123456789
asdf
qwer
qwerty
123321
12345
и т.д. и т.п. 
А вот такой пароль ^k%F(/#M$q не подобрать из за его разносимвольности!!! Из моей практики видно, что только в менее 3% сбрученых паролей попадались символы % или * или $ и т.п. символьной экзотики! Все остальные были обычными "фамилиями" , "любимыми числами" , "годом рождения" и .т.п.