Mit Mathematik bei der Passwortauswahl auf der sicheren Seite sein

Das Knacken von Passwörtern basiert oft auf der Brute-Force-Methode, das heißt, der Cracker verwendet ein Computer-Programm, dass alle denkbaren Passwort-Kombinationen durchprobiert und auf ihre Richtigkeit hin überprüft. Logischer Weise dauert es ungemein länger, ein langes und willkürlich ausgewähltes Passwort zu knacken als ein kurzes und nur aus Zahlen bestehendes. Hier nun ein paar Muster-Beispiele unter der Annahme, dass ein moderner Einzel-PC in der Lage ist, 167 Mio. Kombinationen in der Sekunde durchzurechnen:

Ein Passwort aus sechs Kleinbuchstaben ergibt viel klingende 308 Millionen Kombinationen. Der Rechner könnte dies in weniger als zwei Sekunden knacken! Bei sieben Kleinbuchstaben wären es bereits 48 Sekunden, als 26 mal mehr. Und so weiter.

Länger sollten die Passwörter bei Zahlen sein: Ein zehnstelliges Zahlenpasswort würde von einem Programm in maximal 60 Sekunden geknackt werden. Ein 15-Stelliges Zahlenpasswort hingegen in 69 Tagen - maximal.

Weitaus sicherer sind Passwörter aus Groß-, Kleinbuchstaben und Zahlen zusammen. Dies ergibt 62 verschiedene Zeichen, sodass ein zehnstelliges Passwort bereits 62 hoch 10 verschiedene Kombinationen ermöglicht: 839.299.365.868.340.200 Möglichkeiten also (das sind, glaube ich, Trilliarden...). Ein Programm bräuchte dafür knapp 159 Jahre. Bei 15 Stellen wäre das Programm maximal 145 Milliarden Jahre beschäftigt.

Wohlgemerkt, diese Zeitangaben beziehen sich auf die maximale Zeitspanne, also unter der Annahme, dass das richtige Passwort unter den letzten ist, das ausprobiert ist. Allein schon deswegen ist es wichtig, dass ein willkürliches Passwort verwendet wird und kein Passwort à la: "Peter1985".

Leser-Bewertung

Bewertung :

Artikel weiterleiten

165 ClicksArtikel druckenAn Twitter schicken

Auf Facebook veröffentlichen Neuen Kommentar hinzufügen

Tags

Tags: Brute-Force-Methode,  Datenklau,  Datenschutz,  Hash-Code,  Kreditkarten-Sicherheit,  Kreditkartenbetrug,  Kreditkartendaten