www.MegaLab.it

Metodologia di prova

Per capire quanto bene funzioni il software, l'ho messo alla prova contro due sistemi: il primo, era governato da Windows XP, l'altro da Windows 7.

In ognuno di essi ho predisposto tre diversi nuovi utenti

All'utente PasswordFacile è stata assegnata la password 123456.

All'utente PasswordMedia è stata assegnata la password ciaociao1.

All'utente PasswordDifficile è stata assegnata la password #14WIlBalloSmooth; (i lettori di più lunga data ricorderanno che si tratta della stringa considerata "sicura" ottenuta con un procedimento deduttivo nell'articolo "Come scegliere e organizzare le password").

Windows XP

Il risultato, sotto Windows XP, è stato misto.

Le password "facile" e "media" sono state individuate in meno di 40 secondi, mentre il programma è risultato inefficace nel recuperare la password "difficile".

Windows 7

Meno incoraggiante il risultato ottenuto cercando di recuperare le password sotto Windows 7. L'unica che il software è riuscito a recuperare è stata infatti quella "facile".

Considerazioni conclusive

Ophcrack, pur avendo l'invidiabile pregio di essere meno invasivo, si è rivelato uno strumento meno efficace del già citato NT Password Recover: al contrario del concorrente infatti, questo software è riuscito a sbloccare la situazione in un numero ben più ridotto di casi.

C'è anche da dire che Objectif Sécurité, ovvero l'azienda alle spalle del progetto open source, commercializza delle tabelle di password addizionali che potrebbero migliorare l'efficacia di questo strumento. Come detto però, tali strumenti non sono liberamente scaricabili.

L'utente hobbista può comunque provare dapprima con Ophcrack e, solo in caso di fallimento, utilizzare l'altro strumento. In questo modo, si otterà la tecnica più appropriata per recuperare la password di Windows.