Hai mai sentito la storia di Jack lo Squartatore? Beh, è meglio che tu la conosca perché è quella che dà il nome al programma che analizzeremo ora. Stiamo parlando di John the Ripper, uno strumento che gli informatici utilizzeranno per anni. Anche se oggi parleremo di come usarlo per l'amministrazione del sistema, è ampiamente utilizzato per hackerare o craccare ogni tipo di contenuto.

La verità è che gli specialisti della sicurezza possono utilizzare John the Ripper in modo ideale, considerando che se lo consideriamo come una controparte delle sue funzioni di hacking, possiamo usarlo a nostro vantaggio per proteggerci da loro. Se vuoi assicurarti che tutti gli elementi del tuo computer siano al sicuro, puoi stare certo che questa piattaforma ti aiuterà a risolvere rapidamente questi problemi.

Devi però tenere presente che quando utilizziamo questo programma per questi scopi, stiamo usando una piattaforma reattiva che, come abbiamo detto prima, utilizziamo per uno scopo che spesso è diverso da quello abituale. Molti ritengono che gli strumenti proattivi, cioè sviluppati appositamente per difendersi dagli attacchi, siano più sicuri. Ma la decisione spetta a ciascun utente.

Con questa applicazione crittografica, possiamo recuperare le password dai diversi dati presenti nel sistema. Anche se spesso sembrano insignificanti, possono finire per causare danni. Nel suo uso più nobile, questa è l'opzione ideale se hai dubbi sulla sicurezza di una password, perché se questo programma riesce a sbloccarla, vuol dire che è debole.

Una delle principali differenze tra John the Ripper e altri programmi simili è che utilizza la forza bruta per indovinare diverse password e ha molti altri metodi per ottenere informazioni. Una delle modalità che abbiamo trovato più interessanti è quella che punta a cercare le password più insicure. In genere il nostro sistema deve contrassegnarle una per una e modificarle.

Per darti un'idea di come funziona John the Ripper, prendiamo l'esempio della Modalità Singola poiché è la più semplice di tutte. Questo programma prenderà informazioni come il nome dell'utente del sistema, il nome effettivo del proprietario del computer e altri dati non ufficiali, generando ogni tipo di combinazione con numeri e lettere e cercando di decifrare le tue password. Se uno di questi dati viene visualizzato, ti consigliamo di cambiarlo il prima possibile.

Per quanto riguarda l'interfaccia, possiamo dire che è più che soddisfacente per quanto riguarda l'essenziale, ovvero la posizione delle funzioni e l'intuitività. Tuttavia, è vero anche che potrebbe essere più attraente per gli occhi. Questo non è un motivo per scartare questo strumento, tutt'altro, ma una semplice osservazione superficiale su ciò che offre agli occhi.

Come usare John the Ripper? Per prima cosa, dovrai procurarti una copia del file Security Account Manager, noto anche come SAM, sul tuo computer Windows, dove si trovano i nomi utente e le password criptate. Una volta che l'avrai a portata di mano e avrai installato questa piattaforma, dovrai andare nella console dei comandi del sistema operativo e aggiungere quanto segue:

john keyfile

Vedrai i metodi che abbiamo menzionato prima, da Single ad altri. Comodamente, inizierai a usare questo e, man mano che conoscerai meglio il programma, proverai gli altri, ma possiamo dirti che quando avrai finito di usarli, dovrai aggiungere un altro comando per visualizzare i risultati ottenuti:

john --show keyfiles

In termini generali, possiamo dire che questo è un programma valido, che probabilmente non ti consigliamo come unica precauzione nel caso in cui tu ritenga le tue password poco sicure. Tuttavia, potrebbe darti una mano a individuarle. La verità è che John the Ripper è del tutto stabile e non ci ha dato alcun problema di performance degno di nota.

Supponiamo di aggiungere che si tratta di un programma open-source, che garantisce la possibilità di scaricarlo gratuitamente in qualsiasi momento. In questo caso, non dubitiamo di essere in presenza di uno dei must-have per gli ossessionati della sicurezza che, tuttavia, non vogliono spendere soldi per analizzare la forza delle loro password.

Infine, anche se pensiamo che non sia il caso di ripeterlo, devi ricordare che questo strumento è stato progettato per consentire agli amministratori di sistema di verificare la vulnerabilità delle password di rete presenti sui loro computer, in modo da individuare quelle deboli prima che lo faccia qualcun altro. Non devi assolutamente approfittare di questo programma per craccare le password di una rete che non è la tua.