Nimda05
Power-User
Kommt drauf an. Wenn du ein bestimmtes Ziel hast dann ist meistens Social Engineering schneller und leichter (wobei das auch nicht unbedingt immer stimmt).
Resultat: Ein Passwort in relativ langer Zeit und mit hohem Risiko
Willst du aber viele Datensätze auf einmal haben knackst du nen Forum, lädst die Datenbank und crackst die Hashs (verschlüsselten Passwörter)
Resultat: Jede Menge Passwörter in ziemlich kurzer Zeit mit relativ geringem Risiko
Ok. Warum ist das Passwort "Oma1975" unsicher? Ganz einfach: Viele Passwort kracker arbeiten mit einer Wordlist von Worten und haben meistens noch die Option an die Wörter aus der Wortlist zahlen dranzuhängen (z.B. von 0-9999) und auch die buchstaben mal groß und mal klein zu schreiben.
Desweiteren gibt es noch andere Methoden des knackens z.B. über sogenannte Rainbowtables. Das sind quasi "verschlüsselte Wordlisten" wo drinsteht:
"Oma1975 740b7c41de4d1e52d05c3e8d07881f5e"
Allerdings mit allen Kombinationen die möglich sind. Je nachdem was man haben will gibt es RBTs von "a-z, 8 stellen", "a-z, A-Z,0-9, 7 Stellen" etc.
Jeder kann sich selbst solche Tables generieren. Sie sind sehr groß aber auch extrem schnell im cracken. (In Real sind die RBTs noch optimiert, weil sie sonst viel zu groß wären) Man spart auf diese Weise extrem viel Rechenleistung (warum siehe am besten wiki. ist recht kompliziert)
Das einzige was da hilft sind einfach lange passwörter mit mindestens 8 stellen (wobei 8stellen auch schon arg unsicher sind). Schließlich haben die wenigsten Bösewichte RBTs mit mehr als 8 Stellen für 0-9, a-z, A-Z weils einfach zu groß wird.
Resultat: Ein Passwort in relativ langer Zeit und mit hohem Risiko
Willst du aber viele Datensätze auf einmal haben knackst du nen Forum, lädst die Datenbank und crackst die Hashs (verschlüsselten Passwörter)
Resultat: Jede Menge Passwörter in ziemlich kurzer Zeit mit relativ geringem Risiko
Ok. Warum ist das Passwort "Oma1975" unsicher? Ganz einfach: Viele Passwort kracker arbeiten mit einer Wordlist von Worten und haben meistens noch die Option an die Wörter aus der Wortlist zahlen dranzuhängen (z.B. von 0-9999) und auch die buchstaben mal groß und mal klein zu schreiben.
Desweiteren gibt es noch andere Methoden des knackens z.B. über sogenannte Rainbowtables. Das sind quasi "verschlüsselte Wordlisten" wo drinsteht:
"Oma1975 740b7c41de4d1e52d05c3e8d07881f5e"
Allerdings mit allen Kombinationen die möglich sind. Je nachdem was man haben will gibt es RBTs von "a-z, 8 stellen", "a-z, A-Z,0-9, 7 Stellen" etc.
Jeder kann sich selbst solche Tables generieren. Sie sind sehr groß aber auch extrem schnell im cracken. (In Real sind die RBTs noch optimiert, weil sie sonst viel zu groß wären) Man spart auf diese Weise extrem viel Rechenleistung (warum siehe am besten wiki. ist recht kompliziert)
Das einzige was da hilft sind einfach lange passwörter mit mindestens 8 stellen (wobei 8stellen auch schon arg unsicher sind). Schließlich haben die wenigsten Bösewichte RBTs mit mehr als 8 Stellen für 0-9, a-z, A-Z weils einfach zu groß wird.
