一定这么安全吗?关于密码锁的拆解及安全分析
2011-02-20 10:52阅读:
提要
外出旅游时,大家一般都很注意自己行李的安全。于是,诞生了各种实用的锁。可是,这些锁一定安全吗?在忘记密码时,有办法能解决吗?
问题来源
今年寒假,我因为要拎着电脑回老家,安全问题变得相当重要,经过一番选择,选择了三位密码锁来保证包的安全,但后来回来解开后,我调整了密码,但在调整过程中不慎松开按钮,导致自己不知道了密码,为了解开密码并了解密码锁的工作原理,我拆开了它,便有了这篇研究报告。
一、拆解

密码锁
没有用到任何螺丝,使用的是
卡扣结构,
只要有一些可以穿进内部的木棍、一字螺丝刀就可以打开,打开后,内部结构呈现在眼前:

其内部由
卡扣,铁棍,U型铁棒,弹簧,外壳
组成。当你按动按钮打开锁时,
它要看三组卡扣有没有到位,才能穿过,与推动上方的U型铁棒打开锁。具体的工作方式请看第二章。
二、工作原理分析:

在这张图片上,大家可以发现
长条状的突出物,这就是用于
判断是否吻合的地方。在下面这张图中,大家可以发现一个环中有突出的地方,这个地方要与铁棍吻合,才能通过。当三组全部通过,铁棍可以向前伸时,便通过卡扣推动U型铁棍打开锁。外面的密码圈转一下,就带动环一起转动。当你按下改密按钮时,它就暂停工作,让人改变密码,改完后重新吻合。所以,
你只能改变密码,而不能知道设定的密码是多少。

知道了原理,我们便可以开始恢复密码了。
三、修复:
1.首先就是拆开,之前,我们已经拆开了。
2.取出核心部件。
3.先拿起铁棒,插入弹簧。然后装入第一组环和密码环,压紧,转动使其能通过,接下来两组同样。
P.S.:必须压紧!否则很杯具!
4.压紧核心部件,在主体插槽前插入垫片。
5.装入核心部件,装入U型铁棒并使它们能正常工作。

6.如果追求
稳定性,按前面拆开图把弹簧装上。
7.看一下
侧面密码是多少,记下,外壳装好,就可以使用了。
四、安全吗?
看了刚刚的恢复过程,大家一定认为这个密码锁不安全了。但我其实不这么认为,它安全与不安全取决于
环境、密码强度。
首先说环境。这种锁一般是用于旅行途中的,一般来说,这种环境有人监管,周围人员较多,如果对你的旅行箱做密码破解,大多数人都会发现,所以本文的方法在这种场合被否决了。其次,如果采用暴力破解,那么会花上很长的时间(3位已经很长了),也不可能。但如果小偷把你的箱子给搬走了,那么所有锁都不安全了,因为你已经没有办法可以控制了,只能祈祷东西平安,小偷无法打开箱子了。
其次是密码强度。这个和你注册网站也很类似,小偷可能会先采用“123”,“456”,“888”类似的密码去破解,所以,你在上密码时,最好不要与你的个人信息关联(如生日),密码不要一锅端,不要采用大家都知道的一些密码去设。
但是,如果是在一些重要的场合,里面放的是重要的东西,就不要用这种锁了,最好用钥匙锁,虽然也不是绝对安全。总之,自己也要注意。
最后,告诉大家一句,
没有绝对的安全。你的东西安全取决于你的习惯、警惕程度。