Mesin pemecah DES senilai US$250.000 dari Electronic Frontier Foundation berisi lebih dari 1.800 chip khusus dan dapat menyerang brutal sebuah kunci DES dalam hitungan hari. Foto menunjukkan papan sirkuit DES Cracker yang dilengkapi dengan 64 chip Deep Crack menggunakan kedua sisi.

Dalam kriptografi, Serangan brutal (bahasa Inggris: brute-force attack) adalah teknik serangan terhadap sebuah sistem keamanan komputer yang menggunakan percobaan terhadap semua kemungkinan kunci. Penyerang secara sistematis memeriksa semua kemungkinan kata sandi dan frasa sandi sampai yang benar ditemukan. Kemungkinan lain, penyerang dapat mencoba menebak kunci yang biasanya dibuat dari kata sandi menggunakan fungsi derivasi kunci. Teknik tersebu dikenal sebagai exhaustive key search.

Konsep dasar

sunting

Serangan brutal bekerja dengan menghitung semua kemungkinan kombinasi kata sandi dan mencoba setiap kemungkinan hingga menemukan kata sandi yang tepat. Seiring panjang kata sandi bertambah, panjang waktu rata-rata yang dibutuhkan untuk menemukan kata sandi yang benar meningkat secara eksponensial.[1]

Batasan teoretis

sunting

Terdapat argumen fisika yang mengatakan bahwa kunci simetris 128-bit aman secara komputasi terhadap serangan brutal. Batas Landauer menyiratkan bahwa hukum fisika menetapkan batas yang lebih rendah dari energi yang dibutuhkan untuk menghitung per bita yang dihapus dalam perhitungan. Dalam batas tersebut, adalah temperatur dari komputer dalam Kelvin, adalah konstanta Boltzmann, dan . Tidak ada komputer yang dapat menggunakan energi lebih sedikit dari nilai tersebut, bahkan dalam teori.[2] Maka dari itu, untuk membalikkan kunci simetris 128-bit (tanpa melakukan komputasi nyata untuk memeriksanya) membutuhkan, secara teori, 2128 - 1 balikan bit pada prosesor konvensional. Asumsi proses kalkulasi dilakukan pada suhu ruangan (), maka energi yang dibutuhkan adalah sekitar 1018 joule atau sekitar 30 gigawatt daya per tahun.

Referensi

sunting
  1. ^ "Brute Force Attack: Definition and Examples". www.kaspersky.com (dalam bahasa Inggris). 2020-10-20. Diakses tanggal 2020-11-08.
  2. ^ Landauer, L (1961). "Irreversibility and Heat Generation in the Computing Process". IBM Journal of Research and Development. 5 (3): 183โ€“191. doi:10.1147/rd.53.0183. Diarsipkan dari asli tanggal March 3, 2016.

Pranala luar

sunting

๐Ÿ“š Artikel Terkait di Wikipedia

Kriptografi

kontinu pada computer processing power telah meningkatkan cakupan brute-force attack, jadi ketika menentukan panjang kunci, diharuskan memilih kunci yang

Sandi Caesar

menggunakan sandi Caesar. Sandi tersebut akan dipecahkan dengan menggunakan brute force attack, yaitu mencoba ke-26 kemungkinan geseran yang digunakan. Biasanya

Manajer Akun Keamanan

password-nya, yang kemudian dapat diserang dengan menggunakan serangan brute force attack. Sebagian besar versi Windows dapat dikonfigurasikan untuk tidak menyimpan

MD5

dari hash โ€” 128-bit โ€” cukup kecil untuk terjadinya serangan brute force birthday attack. MD5CRK adalah proyek distribusi mulai Maret 2004 dengan tujuan

Voice over IP

untuk proses enkripsi dengan total probabilitas percobaan kunci (brute-force attack) sebanyak 1,1 x E-77 kali, sedangkan untuk proses pertukaran kunci

Kekuatan kata sandi

This is, with high confidence, reliably insecure. (Inggris) Using a brute force attack to better understand how to make a strong password (Inggris) Password

AI slop

tanggal 2025-11-22. Koebler ยท, Jason (2025-03-17). "AI Slop Is a Brute Force Attack on the Algorithms That Control Reality". 404 Media (dalam bahasa Inggris)

Perekam ketikan

ini dapat digunakan pada kesempatan lain untuk melakukan manual "brute force attack." EN What is a keylogger? The working principles, main features and