Re: Wann ist eine gerarte Passwortgeschütze Datei 100% sicher?
Geizhals » Forum » Security & Viren » Wann ist eine gerarte Passwortgeschütze Datei 100% sicher? (29 Beiträge, 341 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
. Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (fanopanic am 20.07.2004, 02:11:58)
.
Re: Wann ist eine gerarte Passwortgeschütze Datei 100% sicher?
20.07.2004, 02:11:58
WinRAR verwendet 128-bit AES Verschluesselung. Angenommen eine Maschine schafft 2^55 Keys pro Sekunde beim Brute-Force (soviele muesste man schaffen um DES in einer Sekunde zu knacken), dann ist dein RAR-File noch max. 155 Billionen Jahre geschuetzt [1]. Und jetzt nehmen wir an ein Pentium 4/2.8Ghz waere eine solche Maschine und setzen ihn in Relation mit dem Earth Simulator, dem derzeit schnellsten bekannten Rechner der Welt. Der P4 schafft ~6000 MIPS (Millionen Instruktionen pro Sekunde), der Earth Simulator 35000000 MIPS, letzterer ist also 5833-mal schneller.

Sollte also jemand den Earth Simulator mieten um deine streng geheimen Daten einzusehen, so musst Du damit rechnen, dass sie in max. 155 Billionen / 5833 = 2.6572947 × 10^10 Jahren offenliegen. Oder bildlich gesprochen: 2.6572947-mal so lange wie das Universum existiert (Schaetzung) [2]. Soviel auch zum RAR password cracker.

Und eigentlich kann man diese Sicherheit nur noch dadurch kaputt machen, indem morgen jemand einen praktischen Angriff auf AES entdeckt, oder v.a. dadurch, dass man nicht eine moeglichst zufaellige Zeichenfolge als Schluessel waehlt, weil man zufaul ist sich diese zu merken, sondern sowas wie Telefonnummern, Woerter, Geburtsdaten, Saetze, ...

mfg,
fanopanic.

[1] http://www.nwfusion.com/details/597.html
[2] http://imagine.gsfc.nasa.gov/docs/science/mysteries_l1/age.html

[ Dieser Beitrag wurde inzwischen editiert. Die aktuelle Version befindet sich hier. ]
Antworten PM Alle Chronologisch Zum Vorgänger
 
Melden nicht möglich
.. Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (fanopanic am 20.07.2004, 14:02:17)
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung