Was ist das Knacken von Passwörtern?
Das Knacken von Passwörtern ist ein allgemeiner Begriff, der eine Gruppe von Techniken beschreibt, die verwendet werden, um das Passwort für ein Datensystem zu erhalten. Das Knacken von Passwörtern bezieht sich speziell auf Prozesse, bei denen man aus vorhandenen Daten ein Passwort erhält. Das bloße Betrügen einer Person zur Preisgabe eines Passworts wie durch Phishing wird nicht als Passwort-Cracking angesehen. Das Erraten eines Kennworts auf der Grundlage des bereits vorhandenen Wissens des Eigentümers des Computersystems wird jedoch als geknackt betrachtet, da das Kennwort nicht im Voraus bekannt ist. Die meisten Methoden zum Abrufen von Kennwörtern beinhalten jedoch das wiederholte Erraten oder Ausnutzen von Sicherheitslücken im Computersystem.
Es gibt verschiedene Methoden, um das Passwort einer Person zu erraten. Man kann zum Beispiel das Wissen der Person verwenden, deren System er zu knacken versucht, um mögliche Passwörter vorherzusagen. Die Namen von Angehörigen oder Haustieren, wichtige Daten, Telefonnummern, wichtige Orte und gebräuchliche Benutzernamen sind notorische, leicht zu erratende Passwörter.
Eine andere Methode zum ratenbasierten Knacken von Passwörtern ist als Wörterbuchangriff bekannt. Viele Leute benutzen Passwörter, die in einem Wörterbuch oder in Wörtern zu finden sind, denen eine einzelne Zahl folgt. Viele Cracking-Programme versuchen kategorisch, Wörterbuchwörter und Zahlenkombinationen einzugeben, um ein Passwort zu knacken. Wörterbuchangriffe sind im Allgemeinen gegen komplexe Passwörter nutzlos, sie sind jedoch gegen einzelne Passwörter in der Regel sehr effektiv.
Ein Brute-Force-Angriff ist eine weitere Methode zum Knacken von Passwörtern, die erheblich leistungsfähiger ist als ein Wörterbuchangriff. Ein Brute-Force-Angriffsprogramm versucht jede mögliche Zeichenkombination, bis das richtige Kennwort festgelegt ist. Dies ist sehr zeitaufwendig, da es unzählige mögliche Buchstaben-, Zahlen- und Symbolkombinationen gibt, die eine Person für ein Passwort verwenden könnte. Da Computerprozessoren jedoch immer leistungsfähiger werden, ist dies eine zunehmend plausible Methode zum Knacken von Passwörtern.
Andere Methoden zum Knacken von Passwörtern umfassen das Knacken der kryptografischen Hash-Funktion des Computersystems. Eine kryptografische Hash-Funktion ist eine Prozedur, die ein Kennwort in eine einheitlich große Bitfolge konvertiert. Wenn der Hash geknackt werden kann, kann das Kennwort möglicherweise zurückentwickelt werden. Die meisten Hash-Funktionen sind jedoch sehr komplex und können nicht ohne großen Aufwand geknackt werden.
Während ein erfahrener Computer-Sicherheitsexperte viele Arten von Passwörtern knacken kann, können Schritte unternommen werden, um Versuche zum Knacken von Passwörtern zu vermeiden. Komplexe Passwörter sind immer besser als einfache. Kennwörter, die Groß- und Kleinbuchstaben, Zahlen und Symbole verwenden, sind viel schwieriger zu knacken als Kennwörter, die nur eine oder zwei dieser Optionen verwenden. Bei einem Brute-Force-Angriff müssten viele weitere Möglichkeiten durchlaufen werden, bevor das richtige Passwort gefunden werden kann.