键盘鉴证科？(物理层)

Question

如果我有一个强大的启动密码，我每天在键盘上输入这个密码来安装我的“加密系统分区”.

( Q1)一个对手能通过分析我的键盘找到我的密码吗？例如，通过分解并找到频繁使用的字符？(例:如果我几个月/几年每天都输入通行证)

( Q2)如果我买了一个新键盘或笔记本电脑，而且我的密码很少输入(2-3次)，而且我很少用我的笔记本电脑打字，那还可能吗？还是说不太可能？

( Q3)如果我买了一个全新的键盘，然后输入一两次，然后在我按下“enter”之后输入假键。这也是很不可能的吗？例:如果通行证是12345.我会输入12345，然后输入67890qweurhdghkjnxxvbmbvxjkvkkjb等等)

编辑

好的，谢谢你的回复。我觉得我知道这是怎么回事，但我只是想澄清一下.

换句话说，如果我每天早上输入密码，每天都随机输入字母/数字，那么就无法区分.“这些特定的密钥(AKA我的密码)是在这个特定的时间一起键入的”，而其余键入的密钥则是一整天随机输入的等等.

或者如果我每天早上输入密码，比如说一个月.除了输入和使用我的mouse...........And之外，很少输入其他键。一年后，我开始像往常一样打字，

没有办法区分，这些密钥(也就是我的密码)在今年被输入了很多……现在所有其他的键都在上个月被键入了.

换句话说，在一个月的时间里，我每天都可以打字12345次，从来不碰任何其他的键。2.一年后，我可以定期输入大多数字母/数字，

没有办法区分某些键或字母是什么时候输入的？(例:在与其他键不同的时间框架内，无法区分12345是唯一键入的)

这有意义吗？(对不起，这有点让人困惑，但我不是最善于沟通的人！)

Answer 1

Q1:不，除非您的密码是一些奇怪的东西，例如按下通常很少使用的键。Q3:是的，这会有帮助，输入假密码会传播指纹和其他磨损。我可以想象有人可以清理你的键盘，然后在你输入密码后寻找指纹。这适用于你的第二个问题，因为一个新的键盘可能是干净的。他们还可以知道如何在你的手指上找到某种标记，然后让你输入密码。或者你的手恰巧出汗又咸，在钥匙上留下了痕迹。在任何情况下，他们能做的最好的就是找出你密码中的字母，但是他们不知道他们的顺序是什么。

Answer 2

不，除非您使用的字母不常见，并经常输入您的密码。我相信英语中最常用的字母是EATONDSR。因此，如果您的密码包含这些字母中的任何一个，就不可能知道您是在密码中使用它们，还是在标准键盘上使用它们。但是，如果您在密码中使用了JXQZ，相对于没有使用它们的人，这些密码会出现异常磨损。这可能会给对手一个起点。但是，您将(再次)需要输入大量密码。

请记住，您通常在每次会话中输入一次密码。如果您键入电子邮件、文档或其他文本工作，噪声与信号的比率将非常高。用于标准文本工作的密钥将在用于您的密码的密钥之前很久就会使用。即使在这里输入你的问题，键盘上的磨损也会造成很高的信噪比。正因为如此，需要一个非常专注的人来做这件事。用不同的方式攻击这台机器要比分析你的键盘容易得多。

编辑:即使您只在键盘上输入密码，然后只使用鼠标，攻击者也只能找到按下的键。他们将不知道密码的长度，如果您在序列中使用了shift键，则不知道在哪里使用shift键。这使得可能性从无穷大减少到相当大的宇宙。他们仍然需要尝试这些字母的每一个可能的组合，直到最大可能的长度。

Answer 3

一些安全键盘很容易受到这种攻击，因为在它上输入的唯一东西是给定的密码。如果不定期改变，键上的数字会随着时间的推移而磨损，一旦你知道其中涉及到了哪一个，那就是试着每一个键的组合，直到你进入。

还有一些理论上的攻击涉及到用声音来测量击键量，所以从理论上讲，听你输入密码的人可以这样推测你的密码。

然而，在现实中，获得密码的最简单的方法是监控你的进进出出，当你不在的时候闯入你的家，用一个包含嵌入式键盘记录器的相同键盘替换你的键盘，然后再次破门而入，检索它并恢复原来的键盘。然后简单地下载击键记录并进行分析。

然后，不管你在做什么，他们都会得到搜查令，没收你的东西，像打开一本书一样阅读你的硬盘，声称他们自己破解了密码。