Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

[OdlG]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Meines: 24 Zeichen (Buchstaben, Ziffern, Groß-/Kleinschreibung). Das soll auf einmal nicht mehr sicher sein?

 

[Kapii]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Meines: 24 Zeichen (Buchstaben, Ziffern, Groß-/Kleinschreibung). Das soll auf einmal nicht mehr sicher sein?

hmmm...

(26 * 2 + 10)^24 = 10408797222153426578715765348940396820955136 Kombinationen.

Doch, dein Passwort ist ziemlich sicher. ^^

 

[FraSiWa]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Interessanter Artikel.
Hat man bei der Menge an Grakas direkt aneinander wie im Bild nicht Temp-Probleme?

Und bei 25 GPUs "nur" 7KW Verbrauch, da hätte ich mehr erwartet.

Dachte ich mir auch gerade

 

[razzor1984]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Wer jetzt Angst hat, dass sein PW nicht mehr sicher genug ist. Zwei Weg Authentifizierung.
Das kann vieles sein, ich verwende zb den Yubi Key

 

[Leandros]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Meines: 24 Zeichen (Buchstaben, Ziffern, Groß-/Kleinschreibung). Das soll auf einmal nicht mehr sicher sein?

Nur 24? Mein Passwort ist 128 Zeichen lang.


(Natürlich nur dort wo es nötig ist, z.B auf meinem Server.)

 

[herzlhoernchen]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

klar, irgendeiner macht IMMER einen Schwanzvergleich
(net bös gemeint

 

[~AnthraX~]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Mal ganz ehrlich, wenn man was sichern möchte, muss eh ein ganz neues Konzept her.

Die Enigma wurde im 2WK nicht geknackt, ok die war auch Analog, aber trotzdem.

 

[SchwarzerQuader]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

hmmm...

(26 * 2 + 10)^24 = 10408797222153426578715765348940396820955136 Kombinationen.

Doch, dein Passwort ist ziemlich sicher. ^^

Gegenüber einem Brute-Force-Angriff wäre das sicher. (Solange es keine einfache Kombination bekannter Wörter ist.) Wird das Passwort aber irgendwo schwach verschlüsselt abgelegt und/oder der Hashwert abgegriffen (mit schlechter Funktion erzeugt, am besten ungesalzen) und ähnlich wie bei LinkedIn versucht, daraus das Passwort zurückzuverfolgen, ist Dein Passwort ziemlich egal. Dann ist 12345 fast genauso schnell zu knacken wie daiuh"JIHNf3AI3nakw8hg9585W(4940-,)&34m0ds7M§üpc73n5. Und um Hashes und solches Vorgehen geht es in dem Artikel eigentlich.

@ Leandros:
Tatsächlich 128 Zeichen (Buchstaben, Zahlen, Sonderzeichen) lang? Oder sprichst Du von 128 bit (Länge? Verschlüsselung?)?

 

[Voodoo2]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Mal ganz ehrlich, wenn man was sichern möchte, muss eh ein ganz neues Konzept her.

Die Enigma wurde im 2WK nicht geknackt, ok die war auch Analog, aber trotzdem.

BITTE WAS ????


Die Blinde Kuh: Kryptologie - Die Enigma knacken

 

[Rollora]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

BITTE WAS ????


Die Blinde Kuh: Kryptologie - Die Enigma knacken

soweit ich das verstehe wurden hier immer wieder Nachrichten entschlüsselt, nie jedoch der Generalschlüssel herausgefunden

 

[derP4computer]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Mein Passwort lautet 1111, aber ich verrate die Reihenfolge nicht.

 

[OdlG]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Nur 24? Mein Passwort ist 128 Zeichen lang.
(Natürlich nur dort wo es nötig ist, z.B auf meinem Server.)

Angeber ^^

hmmm...
(26 * 2 + 10)^24 = 10408797222153426578715765348940396820955136 Kombinationen.
Doch, dein Passwort ist ziemlich sicher. ^^

Da bin ich beruhigt Allerdings ist es sehr Tippfehler anfällig, zumindest auf dem Tablet xD

 

[Ein_Freund]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Nein ist es nicht! 123456 ist sicherer da es 6 Stellen hat! LOOL

Anfängerfehler das einzig sicherere Passwort ist "Thatisnotmypassword".
Aufgrund des Paradoxons wird ein Berechnung eingeleitet die das System zum Zusammenbruch bringt und im Idealfall die Hardware vernichtet

 

[my_gen3]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Die Bedeutung des ganzen ist mir noch nicht so ganz klar.

Gilt dies zb auch für projektdaten von Firmen die durch truecrypt gesichert wurden?

Dies galt bis vor kurzem noch überaus sicher insofern das Passwörter lang und mit Sonderzeichen und zahlen versehen war.

Wenn solche Datenträger meines Firma also mal verloren gehen ist also in Tagen der Inhalt evtl entschlüsselt? O_o

Fakt ist nun mal: Sobald man den richtigen Schlüssel erraten/errechnet hat, können die Daten entschlüsselt werden. Das ist alles lediglich eine Frage von Zeit und Hardwareeinsatz. Das ist aber in meinen Augen kein echter Sicherheitsmangel, da man das Risiko durch eine gute Strategie minimieren kann.

 

[Progs-ID]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Netter Cluster. Den würde ich mir auch in den Schrank hängen.

 

[HonkeyCJ]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

"trustno1" das einzig wahre

 

[Research]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Verschiedene Enigma-Versionen wurden geknackt. Noch heute gibt es Botschaften der Marine die nie entschlüsselt werden konnten.

 

[Mashed]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Die Bedeutung des ganzen ist mir noch nicht so ganz klar.

Gilt dies zb auch für projektdaten von Firmen die durch truecrypt gesichert wurden?

Dies galt bis vor kurzem noch überaus sicher insofern das Passwörter lang und mit Sonderzeichen und zahlen versehen war.

Wenn solche Datenträger meines Firma also mal verloren gehen ist also in Tagen der Inhalt evtl entschlüsselt? O_o

Das Knacken funktioniert nur für relativ schwache Verfahren (die dummerweise oft für die Speicherung von Passwörtern verwendet werden). Bei der von TrueCrypt verwendeten Verschlüsselung ist es nicht mehr möglich, alle Varianten durchzuprobieren (außer das Passwort ist schlecht bzw. leicht zu erraten). Siehe auch Brute-force attack - Wikipedia, the free encyclopedia. TrueCrypt verwendet standardmäßig AES mit 256 bit, was mit aktuellen Mitteln laut dem Link allen derartigen Angriffen leicht standhalten sollte.

 

[Skysnake]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Die Bedeutung des ganzen ist mir noch nicht so ganz klar.

Gilt dies zb auch für projektdaten von Firmen die durch truecrypt gesichert wurden?

Dies galt bis vor kurzem noch überaus sicher insofern das Passwörter lang und mit Sonderzeichen und zahlen versehen war.

Wenn solche Datenträger meines Firma also mal verloren gehen ist also in Tagen der Inhalt evtl entschlüsselt? O_o

Nein, da brauchst du dir wirklich keine Gedanken machen. Wenn die Software richtig eingesetzt ist, und ein vernünftiger Schlüssel gewählt wurde, dann ist es praktisch nicht knackbar, da für eine relevante Wahrscheinlichkeit man selbst mit gigantischen clustern Jahrzehnte wenn nicht Jahrhunderte brauchen würde um an den Schlüssel zu kommen. Natürlich kann schon der erste Versuch direkt ein Treffer sein, aber das ist SEHR unwahrscheinlich.

Das ist ja auch der Witz an AESx. Das Verfahren ist öffentlich bekannt, und es gibt keine "Tricks" um den Mechanismus der Verschlüsselung aus zu hebeln. Naja, und weil BrutForce eben so unrealistisch ist, macht sich auch keiner daran so was zu knacken. Es ist einfach unrentabel. Allein der Strom den du bezahlen müsstest ist mehr Wert als alles was so verschlüsselt worden sein kann.

 

[Perry]

AW: Radeon-GPU-Cluster knackt Passwörter in kürzester Zeit - wie sicher ist Ihres?

Die Briten hatten das U-Boot U110 und KptLt Lemp erbeutet, da die Versenkungsbemühungen gescheitert waren, auf diesem Boot konnten die Briten Codebücher und eine Enigma Maschiene mit glaube ich 3 Rollen erbeuten. Das war die Grundlage für Bletchley Park wo man einen der ersten Großcomputer betrieben hat um die Nachrichten der Marine zu entschlüsseln. Allerdings waren die Briten wie gesagt bis zu einem gewissen Grad darauf angewiesen Nachrichtentechnik der Deutschen zu erbeuten, bereits die hinzunahme einer weiteren Rolle stellte Briten vor riesige Probleme.