Passwortliste erstellen

Beiträge zum Forumthread

Beiträge zu diesem Forumthread

Betreff

Datum

Anwender

Hi zusammen,
@Luc :-? Dein Beitrag ist *ausnahmsweise* sehr kurz und vor allem abstrakt - was willst Du mir damit sagen?
Aber gut: ich verwende für andere Sachen auch andere Programme, hehe.
Ich bastele seit rund einem Jahr mit Zufallsgeneratoren, Passwörtern und Verschlüsselung herum, und X scheint mir als Wrapper für z.B. 7zip (und eigene, kommandozeilenbasierte Pascal-Programme mit Isaac oder Mersenne Twister) zu taugen, aber nicht zur "ernsthaften" Verwendung des X-eigenen Zufallsgenerators.
Letztlich kann man ja den "Großen" nicht trauen - ob sie nicht eingesammelte Informationen mal schnell "nach Hause funken".
Abgesehen davon ist es eine Sache, eine Reihe Passwörter zu erzeugen und eine andere, einen PseudoRandomNumberGenerator für eine direkte Verschlüsselung von Daten einzusetzen: bei Passwörtern sollte X auch funktionieren (am besten auf einem alten XP-Rechner, der *nicht* am Netz hängt), aber verschlüsseln halt dann mit "kryptografisch sicheren" PRNGs.
Weil wir schon beim Thema sind: anbei https://www.herber.de/bbs/user/99973.xls
ein Generator für eine erweiterte Variante der von der c't vorgestellten Passwortkarte. Info in Datei.
@Michael: vielen Dank für die Info, die Seite sieht interessant aus. Allerdings finde ich die Ermittlung der Pwd-Strength etwas ungenügend: es wird zwar richtigerweise festgestellt, daß sich ein Pwd aus Kleinbuchstaben und Ziffern zusammensetzt, allerdings wird die

"Number of Pwds" mit ca. 2^29 = ca. 729 Mio.

angegeben. Ich kann a) nicht nachvollziehen, wie die Jungs auf 2^29 kommen, und das wären denn auch keine 729 Mio, sondern vielmehr rund 537 (536.870.912): es wird also sowohl ein falsches Ergebnis errechnet, und das wird dann wiederum falsch umgerechnet!
Zuverlässiger und wirklich detailliert ist das Ergebnis von CrypTool 2, das hierzulande zu Lehrzwecken entwickelt wurde, siehe https://www.cryptool.org/de/
Mit dem "Materialsammeln" schließe ich mich Dir natürlich an, aber a) schreibt "howsecure" natürlich dick und fett, daß man keine "echten", sondern nur vergleichbar strukturierte Pwds eingeben soll und b) habe ich mir mal die Mühe gemacht, mich durch das JS bis zur Datei mit der Wörterliste durchzuhangeln: das waren letztes Jahr so um die 100.000, natürlich auf die USA zugeschnitten ("bitch123" usw.).
Die wird nämlich tatsächlich durchsucht, und dann erscheint: das Pwd wird "instantly" geknackt.
Ich würde Euch ja bei Interesse mal Spielereien von mir hochladen, aber den Code von Zeug, was ich vor einem Jahr programmiert habe, kann ich nach der Forumsarbeit seither selber "nicht mehr sehen".
Na denn, happy exceling,
Michael

Michael,
für das dicke Kompliment!
Ganz besonders freut es mich, daß Dir die Aufmachung gefällt. Der Punkt ist, daß ich in Kürze eine Kurs zu dem Thema leiten werde (naja, falls es genug TN gibt, die melden sich mittlerweile immer erst zwei Tage vorher an); ich hoffe, ich habe einigermaßen die Form für didaktische Zwecke gefunden.
Deine Passwortkarte finde ich superhandlich, vielen Dank - einmal mehr nehme ich mir vor, sie auch zu benutzen.
Den link habe ich mir angesehen. Die Sachen sind sicher nicht verkehrt, kosten aber schon mal - außerdem muß man den Jungs vertrauen. Wenn man alles selbst kompiliert, weiß man, was man hat.
Das ist ja letztlich der Gedanke der ganzen OpenSource-Gemeinde.
Den Versuch, x-1000 Zeilen Code in C++ von irgendwelchen Systemfuzzis zu verstehen, unternehme ich gar nicht erst, aber mit ein paar Zeilen Pascal und VBA kommt man ja auch schon ein ganzes Stück weit.
Mein Crypto-Papst ist übrigens Herr http://www.wolfgang-ehrhardt.de/
Es erschreckt mich, wie wenig Ahnung ich habe, aber selbst als "Blinder" kann man sich passende Sources für Pascal herunterladen und studieren und hie und da einbauen...
Anbei eine Studie, die einen Schritt in Richtung "echte Anwendung" geht. Sie ist nicht wirklich ausgegoren, da die verschlüsselten Datein die Nr. des verwendeten Paßworts an die *Extension* gehängt bekommen. Ich war bisher zu faul, sie beim Entschlüsseln wieder zu entfernen, so daß eine ver- und entschlüsselte PDF dann etwa heißt xyz.pdf22 - wenn man die zwei 2er im Explorer entfernt, hat man wieder die ursprüngliche Datei. Also: zweimaliges XOR mit dem gleichen Schlüsselstrom stellt den Ursprungszustand wieder her.
[Wollte es so nicht hochladen: habe einen Button zum "Entfernen" der Ziffern an der Extension reingemacht: schnell, schnell, aber ich bekomme Besuch.]
Enthalten sind zwei Pascal-Varianten, eine schlechte schnelle und eine bessere langsame, wobei beide für mich gedanklich "überholt" sind: Fortsetzung folgt.
Übrigens habe ich einen Zwischenschritt zwischen den ersten und dieser Datei unterschlagen: nämlich die Erzeugung von Passwörtern aus den oben generierten/importierten Zufallszahlen, von denen ich einen Satz hier reinkopiert habe: https://www.herber.de/bbs/user/100011.xls
Schöne Grüße,
Michael

Beliebteste Forumthreads (12 Monate)

16 Beiträge zum Forumthread Beiträge zu diesem Forumthread

VBA Beispiele zu verwandten Themen

Beliebteste Forumthreads (12 Monate)

Beliebteste Forumthreads (12 Monate)

16
Beiträge zum Forumthread

Beiträge zu diesem Forumthread