Passwörter knacken mit GPU-Unterstützung?

Wer denkt, seine Daten sind in einem verschlüsselten Archiv dank Passwort geschützt, wird sich wundern: Wir wollten wissen, wie schnell man mit einer Grafikkarte Passwörter knacken kann. Soviel sei gesagt: Wertvolle Daten sollten besser geschützt werden!

Wer seine Schlüssel schon einmal im Auto eingeschlossen hat, der weiß, dass das keine spaßige Angelegenheit ist. Glücklicherweise ist das ein Fehler, der den meisten Menschen nur einmal unterläuft und durch den auch nichts weiter passiert. Man passt künftig schlichtweg besser auf seine Schlüssel auf und weiß immer wo sie liegen.

Trotz aller Bemühungen gelingt es vielen jedoch nicht, genauso gewissenhaft auf die digitalen Schlüssel (Passwörter) zu achten. Dafür sind es vielleicht auch einfach zu viele, da Anwender generell dazu angehalten werden, auf jeder Seite ein anderes Passwort zu benutzen. Physische und Digitale Schlüssel haben trotz ihrer unterschiedlichen Beschaffenheit dennoch etwas gemeinsam. Geht ein physischer Schlüssel endgültig verloren, dann ist man auf die Hilfe Dritter angewiesen, wie zum Beispiel einen Schlüsseldienst.

Ähnliches gibt es auch für Passwörter, zumindest in gewissem Maße. Egal, ob es sich um Emails oder Bankkonten handelt – ein Passwort für ein Online-Konto wiederherzustellen ist relativ einfach. Meistens gibt es einen Link wie “Passwort vergessen”, mit dem man erneut Zugriff auf sein Konto erhalten kann. Die Rettungsmöglichkeiten für digitale Dateien sind in der Hinsicht weniger aussichtsreich. Auf dieses Problem sind wir selbst kürzlich gestoßen, als wir auf ein verschlüsseltes WinZip-Archiv zugreifen wollten.

Bevor wir genauer auf die Rettung von Passwörtern eingehen, wollen wir darauf hinweisen, dass es zahlreiche Möglichkeiten gibt, Daten effizient und wirksam zu schützen. Wer nach einer etwas umfangreicheren Lösung sucht, sollte sich ein Produkt wie TrueCrypt genauer ansehen. Diese Lösung ist aufgrund der Unterstützung von Intels AES-NI-Erweiterungen recht attraktiv. Die wohl am weitesten verbreitete Methode, Daten vor dem Zugriff dritter zu schützen, dürfte dennoch das Verschlüsseln von Archiven sein. Ganz egal ob man in der Personalabteilung arbeitet und Löhne an die Mitarbeiter überweisen muss oder seine persönlichen Fotos noch etwas privater halten möchte – ein Archiv zu verschlüsseln geht einfach und schnell.

Was die Sicherheit anbelangt, hält sich ein Missverständnis aber hartnäckig. Wer sich in Bezug auf Sicherheit eher zu den paranoiden Anwendern zählt, wird sich zweifellos für die derzeit stärksten und damit sichersten Verschlüsselungsalgorithmen entscheiden. Der Gedankengang ist auch nachvollziehbar: eine stärkere Verschlüsselung ist schwieriger zu knacken, weshalb man AES-256 eben AES-128 vorzieht. Ganz so einfach ist das aber nicht, und diese Rechnung geht nicht auf.

Stellen wir uns Verschlüsselung wie einen großen Tresor vor, dann ist die passende Parallele: Je schwerer die Panzerung, desto schwieriger der Einbruch. Trotzdem ist ein Tresor eben nur so sicher, wie der verwendete Schließmechanismus. Genau das ist die Funktion eines Passworts, das als Schlüssel zum Daten-Tresor agiert. Je länger das Passwort, desto komplizierter ist der Verriegelungsmechanismus und desto besser sind die Daten geschützt.

Die meisten Anwender gehen davon aus, dass ein Passwort mit acht Zeichen gegen die Angriffe von Hackern ausreicht. Das ist leider nicht ganz richtig, und wir wollen erklären auch genau erklären, warum das so ist.