Wann ist eine gerarte Passwortgeschütze Datei 100% sicher?

Wann ist eine gerarte Passwortgeschütze Datei 100% sicher?

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Wann ist eine gerarte Passwortgeschütze Datei 100% sicher? (29 Beiträge, 322 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo

Will Dateien mit PW sichern.
Diese sollen 100% dann nicht zum öffnen gehen.
Ab wieviel SonderZeichen + Zahlen ist man sicher.

Oder kann man das nie sagen?
Z.b mit einem Supercomputer der rechnet das statt wie bei unseren in 3Jahren in 3Tagen aus?

Nicht das ich so eine geschützte Datei bräuchte, aber man kann nie wissen

Die Frau kontrolliert ihren Sex, weil sie für Sex all das bekommt, was ihr noch wichtiger ist als Sex.(Esther Vilar)

100 % Sicherheit gibt es nicht.

Grundsätzlich gilt:
Je länger, je gemischter (Buchstaben, Zahlen, Sonderzeichen, Gross/Klein) - desto besser. Zusätzlich kommt es natürlich auch noch auf die Art der Verschlüsselung an.

I will use Google before asking dumb Questions.
   Frei nach Bart Simpson

Zwei Dinge sind unendlich: Das Universum und die menschliche Dummheit, aber beim Universum bin ich mir noch nicht ganz sicher.
   Albert Einstein

Dreierlei Wege klug zu handeln: Durch Nachdenken, das ist der Edelste. Durch Nachahmen, das ist der Leichteste. Durch Erfahrung, das ist der Bitterste.
   Konfuzius

Ja ist mir bekannt um so länger und gemischter umso länger braucht der Rechner.
Verschlüsselungart ist mir bei winrar nicht bekannt.

Frage:
Wie lange braucht ein 3Ghz Rechner bei einer PW?
PW-Annahme: http://heute-nacht@schlaf*ich2U
Die Frau kontrolliert ihren Sex, weil sie für Sex all das bekommt, was ihr noch wichtiger ist als Sex.(Esther Vilar)

Bei dem von Dir angeführten Passwort wird er schon ein ganzes Weilchen brauchen, da Wörterbuchattacken keinen Erfolg bringen und daher eine Brute-Force-Attacke gefahren werden muss - und die Dauer einer solchen steigt mit der Länge und Komplexilität des Passwortes.

Am Besten lädst Du Dir einen RAR-Passwort-Cracker runter und versuchst es selbst

I will use Google before asking dumb Questions.
   Frei nach Bart Simpson

Zwei Dinge sind unendlich: Das Universum und die menschliche Dummheit, aber beim Universum bin ich mir noch nicht ganz sicher.
   Albert Einstein

Dreierlei Wege klug zu handeln: Durch Nachdenken, das ist der Edelste. Durch Nachahmen, das ist der Leichteste. Durch Erfahrung, das ist der Bitterste.
   Konfuzius

U wrote:
Am Besten lädst Du Dir einen RAR-Passwort-Cracker runter und versuchst es selbst

Nein das werde ich mir(Rechner) nicht antun.
Denke da läuft der Rechner bestimmt 3Wochen?

Hast du keinen blassen Schimmer wie lange das bei solch einem PW dauern kann?
3Wochen oder 1/2 Jahr???
Die Frau kontrolliert ihren Sex, weil sie für Sex all das bekommt, was ihr noch wichtiger ist als Sex.(Esther Vilar)

> Hast du keinen blassen Schimmer wie lange das bei solch einem PW dauern kann?
> 3Wochen oder 1/2 Jahr???

Nö, woher sollte ich? Drum hab ich Dir ja den Tipp mit dem Passwort-Cracker gegeben - ich hab mal einen verwendet, der hat eine ungefähre Schätzung der Dauer abgegeben.

I will use Google before asking dumb Questions.
   Frei nach Bart Simpson

Zwei Dinge sind unendlich: Das Universum und die menschliche Dummheit, aber beim Universum bin ich mir noch nicht ganz sicher.
   Albert Einstein

Dreierlei Wege klug zu handeln: Durch Nachdenken, das ist der Edelste. Durch Nachahmen, das ist der Leichteste. Durch Erfahrung, das ist der Bitterste.
   Konfuzius

Mit einem reinen brute force "Algo" kommst mit diesen PW mit einem normalen Rechner mit dem halben Jahr weit nicht aus. Bei 8 (?) Zeichen kann man es noch erwarten, bei 9 wartest schon lange. Die 30 die du angegeben hast gelten zumindest gegen solche Attacken als sicher. Wohlgemerkt vorbehaltlich dictionary Angriffen und solche die versuchen den Algo auszuhebeln.

mar99

Ich danke allen meinen Wählern für die Stimme: http://forum.geizhals.at/t256681,1561434.html#1561434

wieso probierst du es nicht einfach selber aus??
woher sollte er es wissen??

wenn es wirklich so weichtig ist dann verschlüssle es mit einem 20zeichen passwort mit 128bit....

"Verschlüsselungart ist mir bei winrar nicht bekannt."

Jo mei: wer lesen kann, ist klar im Vorteil.

In diesem Fall die WinRAR 3.30 Hilfe:
Das ZIP-Format ZIP benutzt einen properitären Kompressionsalgorithmus, RAR verwendet den bedeutend komplexereren und sichereren AES-128 Algorithmus."
--
Streite dich nicht mit einem Deppen - er könnte dasselbe tun ...

das bezieht sich aber nicht auf das pw sonderen auf deren kompression - und die meinen mit sicher, dass es nach dem entpacken 'sicher' wieder so aussieht wie vorher ...

greets
alex
-*--

_____________________

Nein, dieser Absatz findet sich in der Hilfe unter "Verschlüsselung".
AES 128 heisst übrigens *advanced encryption standard* - das wird ja wohl kaum eine Kompressionsmethode meinen können.
--
Streite dich nicht mit einem Deppen - er könnte dasselbe tun ...

machs wie ich
ich splite die datei immer auf mindestens 5 teile und lege sie auf verschiedene server und mach hinterher immer ein defragmentieren von meiner festplatte

Gruß Sonic The Hedgehog
(vormals mdma)

Leute die ich nicht mag:
Bush Ed Fagan Sharon

Leute die behaupten:
Norwegen sei ein Bundesland von Deutschland!
(warum ignoriert ihr mich in diesem punkt, habe immer versucht euch zu helfen?)

Hallo

Ich will die Dateien ja auch CD/DVD brennen.
Sind nicht groß jedoch sollen 99% sicher sein.
Dachte so an 3Monaten brauchen zm entschlüsseln.
So lange läuft kein Windows Server durch

--------------------------------------------------------------------------
Die Frau kontrolliert ihren Sex, weil sie für Sex all das bekommt, was ihr noch wichtiger ist als Sex.(Esther Vilar)

> So lange läuft kein Windows Server durch
es gibt auch linux tools

Keep on Googlin',
airboy

Google 4 ever

geh bitte - mein bürorechner rennt oft über 20-30 tage. ich mach nur dann ein reset wenn ich ein neues update reinspiele (kommt gerade öfters vor), ein programm installiere, das unbedingt einen neustart braucht o.ä.

außerdem gibts, wie airboy schon erwähnt eine menge besserer linux-tools

Der Mensch benötigt wenig Licht um zu sehen,
jedoch viel um zu erkennen.

Defragmentieren ist zuwenig. Die lösung heisst: Z-Delete (oder ähnliche Disk-wiper). der schreibt x-mal den freien Speicherplatz mit Nullen oder Einsern voll. Dann erst ist die Datei gelöscht.

gehe davon aus das jeder aus ng schöne frauenbilder (obwohl manchmal sind geschmäcker verschieden) runterlädt, da brauche ich bei meiner kleinen platte kein löschtool

Gruß Sonic The Hedgehog
(vormals mdma)

Leute die ich nicht mag:
Bush Ed Fagan Sharon

Leute die behaupten:
Norwegen sei ein Bundesland von Deutschland!
(warum ignoriert ihr mich in diesem punkt, habe immer versucht euch zu helfen?)

jo eh.. ich sehs von der Security Seite aus, weil ich mich damit befassen muss ( § 38 BWG -> http://ris.bka.gv.at )

Ausserdem, solltest du mal eine Platte über Ebay verhökern, dann hat der nächste sicherlich eine riesenfreude damit, speziell, wenn du eine Password-Datei hast für deine Webseite... (electronic Banking, Amazon ..und und und)

jaja, meine platten kann ich ruhig verhökern, die kommen erst raus wenn ich das krachen bis ins schlafzimmer höre

(ich weis selbst dann kann man noch nen haufen daten rausholen, aber wer das kann, interressiert sich nicht mehr für so einen armen schlucker wie mich

)

bei mir bleibt leider immer alles bis zum tot, meine freundin macht die fachhochschule und ich bin in der konstruktion maschinenbau, da muss man sehr viele abstriche machen

es lebe mein duron 800

Gruß Sonic The Hedgehog
(vormals mdma)

Leute die ich nicht mag:
Bush Ed Fagan Sharon

Leute die behaupten:
Norwegen sei ein Bundesland von Deutschland!
(warum ignoriert ihr mich in diesem punkt, habe immer versucht euch zu helfen?)

nein, 100% schutz gibt es derzeit nicht. und wird es vermutlich nie geben.

dateien die du mit winrar komprimierst und passwortschützt zählen eher zum leicht knackbaren schutz.

Der Mensch benötigt wenig Licht um zu sehen,
jedoch viel um zu erkennen.

Verschlüssle - so wie ich annehme, dass du es mit Winrar 3 machen willst - mit eine, einfachen Satz + deine Telefonnummer hinten drann

Absolute Sicherheit, höchstens mit einem Blatt Papier welchest durch deine Gedanken zu Asche zerfallen lässt

EDV-Systeme verarbeiten, womit sie gefüttert werden.
Kommt Mist rein, kommt Mist raus

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Ja, verwende einen möglichst einen urlangen String, den Du Dir nie im Leben merken kannst am besten nur aus unsichtbaren ASCII Steuerzeichen und Sonderzeichen der chinesischen Tastatur,damit es ja sicher ist

Im Ernst: Dann hast Du eine 100% Sicherheit...Scheinsichrheit um genau zu sein

Es kommt immer darauf an, wie wichtig Dir die Sicherheit ist. Sicherheit kostet Geld+Aufwand. Wieso kombinierst Du nicht mehrere Verfahren?
i.A. wirkt Komprimierung entgegengesetzt zu Verschlüsselungsgüte...je nach Verfahren/Algorithmus.
Verwende mindestens 128Bit DES, besser 3DES oder noch besser 256 Bit AES.
Es gibt freeware Anwendungen, die sich auf Verschlüsselung spezialisieren.
Die Verschlüsselungsalgorithmen von Kompressionsanwendungen lassen dagegen oft zu wünschen übrig. Manchmal sind es Eigenentwicklungen und damit keine standardisierten Kryptographieverfahren und anderseits kann der SW-Hesteller (un)absichtlich ein Beckdoor/Masterpaswort inplementiert haben, um bei vergesslichen Kunden helfen zu können etc.

Zur Info:
Winzip verwendet das Zip 2.0 encryption format, welches schwächer als DES ist. Auch die Verschlüsselungsverfahren von ACE, AIN, ARJ, RAR sind schwächer als DES und somit unsicher.
Passwortgeschützte komprimierte Dateien dieser Art lassen sich über Brute- Force Passwortversuche relativ einfach und schnell knacken. Auf dem Markt gibt es zahlreiche spezialisierte Programme für dieses Aufgabengebiet.
Ferner besitzt die ZIP-Verschlüsselung einen Designfehler, wodurch die Verschlüsselung bei teilweise bekannten Dateiinhalt entschlüsselt werden kann.

MfG
------------------------------------------------------------------------------
Was die Menschheit bräuchte ist Nächstenliebe und Toleranz.
Was die Menschheit bietet ist aber leider Neid, Machtstreben, Geldgier, Rachgier, Individualismus und Egoismus.
Wer dabei denken sollte "Man kann es nicht ändern" hat doch irgendwie recht,
denn wir sind alle nur Menschen...

>Das bringt gar nix

War nur ironisch gemeint

>Was soll daran nicht in Ordnung sein?

AES mit 128Bit ist an sich schon o.k.
NIX gegen den Algo selbst!

Erstens wäre aber die V3.x von Winrar Voraussetzung!
Zweitens ist der Code vom Winrar nicht public domain

Da kann ich nicht sicher sein, dass es keine Hintertürchen gibt...so nach dem Motto:
encrypt Backuppasswd mit String XYZ&place it extra anywhere
IF Stratparam=X&/$%§ then override AES && get Backuppasswd...

So 'ne klitzekleine zusätzliche security by obscurity....
MfG
------------------------------------------------------------------------------
Was die Menschheit bräuchte ist Nächstenliebe und Toleranz.
Was die Menschheit bietet ist aber leider Neid, Machtstreben, Geldgier, Rachgier, Individualismus und Egoismus.
Wer dabei denken sollte "Man kann es nicht ändern" hat doch irgendwie recht,
denn wir sind alle nur Menschen...

so über den daumen.

100%ige sicherheit gibts es nicht. gibt es nirgends!

allerding solche passwörte wie bei diversern illegalen seiten

http://www.seite -was-weiß-ich.com ist sehr sicher. lange und sonderzeichen.

Wer die Freiheit liebt, darf die Einsamkeit nicht scheuen!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung