Dein Fortschritt:
0 / 0 Aufgaben
1
Nach dem Datenleck beim Sportshop
AFB I–IIBei einem Online-Sportshop wurde die Datei mit den Passwort-Hashwerten aller Kundenkonten gestohlen. Der Angreifer probiert die Passwörter offline mit einer Grafikkarte durch, die 10 Milliarden (1010) Versuche pro Sekunde schafft. Zwei Kunden haben rein zufällig erzeugte Passwörter benutzt:
Finn: Lx7#qP2! — 8 Zeichen aus allen 95 Zeichen (26 Klein-, 26 Großbuchstaben, 10 Ziffern, 33 Sonderzeichen).
Selin: qmvtrzkeyahdwpbn — 16 Zeichen, nur Kleinbuchstaben.
Zeichenraum und Länge der beiden Passwörter
- Berechnen Sie für beide Passwörter die Anzahl der möglichen Passwörter und die Zeit, die der Angreifer höchstens zum Durchprobieren braucht. Geben Sie die Zeit in einer sinnvollen Einheit an.
- Deuten Sie Ihr Ergebnis im Hinblick darauf, ob eher die Länge oder die Vielfalt der Zeichen ein Passwort sicher macht.
- Schätzen Sie ab, wie viele Stellen ein zufälliges reines Ziffern-Passwort mindestens haben müsste, um so lange zu halten wie Selins Passwort.
Hinweise
Hinweis zu Aufgabe a)
Anzahl = NL, Zeit = Anzahl ÷ Versuche pro Sekunde. Ein Tag hat 86 400 s, ein Jahr rund 3,16 · 107 s.
Hinweis zu Aufgabe b)
Vergleichen Sie: Selins Zeichenraum ist fast viermal kleiner, ihr Passwort aber doppelt so lang. Welcher Effekt gewinnt — und warum?
Hinweis zu Aufgabe c)
Suchen Sie die Zehnerpotenz, die mindestens so groß ist wie 2616. Bei Ziffern ist N = 10, also ist 10L leicht abzuschätzen.