Verschlüsselung ist keine Hürde mehr

[F4yt]

Du verstehst anscheinend nicht, wie die Verschlüsselungstechniken funktionieren. Anscheinend weißt du auch nicht, was genau die Schlüssel sind.

Die Schlüssellängen haben nichts mit der Länge des eingegebenen Kennworts für den Schlüssel zutun. Die Schlüssel werden in ihrer Länge zufällig erzeugt. Eventuell dient ein Kennwort zusätzlich als Futter für den PRNG. Die Schlüssel werden dann, je nach System in Dateien gesichert, die nur nach Eingabe des (hoffentlich guten) Kennworts (nicht des z.B. 4096-Bit Schlüssels) brauchbar sind.

Mach dich lieber nochmal über das Thema schlau, bevor Du dich noch mehr blamierst.

-------------------------------------------------------------------------------
How blind can you be, don't you see that the gambler lost what he does not have?

[tunnelblick]

;-)

"we have computers, which can beat your computers"

[Uschi12]

sn1x schrieb:
--------------------------------------------------------------------------------
> Ampel schrieb:
> ---------------------------------------------------------------------------
> -----
> > adba schrieb:
> >
> ---------------------------------------------------------------------------
>
> > -----
> >
> > Akzeptiere es oder geh damit unter !.
>
> Was soll immer dieses "l."?
Das ist kein "l.", sondern ein " !.". Also ein geplenkter Ausrufepunkt. Ist doch wohl klar!

[bassfader]

Ampel schrieb:
--------------------------------------------------------------------------------
> Noch nicht aber wenn Maschinen solche Verfahren selbst erstellen könne so
> das der Mensch das nicht mehr Nachvollziehen kann ( oder Erschwert) dann
> sieht es anders aus

Ja ne... ist klar... Dann wart mal noch ein paar Jahrzehnte bis eine KI auch nur annähernd so weit ist...


> Wenn man es ganz streng nehmen müsste wäre alles auf Mathematik aufgebaut.

Das ist ja auch quasi so...


> Nur wie du sicherlich weist zu jeder Berechnung (egal wie) gibts auch eine
> Gegenrechnung , egal wie aufwendig sie ist und wieviele Unbekannte da mit
> einfließen. Es zeigt letztendlich das jede Verschlüsselung die von
> menschenhand erschaffen wurde Knackbar ist. Unabhängig wie lange sie
> braucht um geknackt zu werden !.

Dir ist aber schon klar, dass das prinziepbedingt ist oder? Eine Verschlüsselung die sich nicht mehr entschlüsseln ließe wäre ziemlich sinn befreit, meinst du nicht auch?! Klar ist jede Verschlüsselung "knackbar", denn mit dem richtigen Schlüssel kann man sie wieder entschlüsseln, was wie gesagt prinziepbedingt ist...


> Wer nichts zu verheimlichen hat muss auch nichts verschlüsseln !.
> Und wer etwas Sicherheit aben will sollte nicht auf zu lange Keys setzten
> denn wenn jemand die Erfahrung hat und weis wie es geht die Verschlüsselung
> zu knacken für den ist auch jede Verschlüsselung kein Hindernis . Im
> Zweifelsfall alles auf enie SSD und sich das tool holen für die
> selbstzerstörung . Wenn da wer vor der Tür steht hat man immer noch die
> Chance den Roten Knopf zu drücken. Lieber Daten futsch als das sie in
> andere Hände fallen (falls wer das braucht)

Erzähle das mal unseren Kunden denen wir hoch sensible Daten (Rechnungsdaten / Verkäufe, ergebnisse von Befragungen, mit Personenbezogenen Daten wie anschrift und eMail) zukommen lassen müssen...
Klar, ist ja kein Betriebsgeheimnis oder so... Am besten gleich mal auf pastebin.com stellen... Du bist vielleicht ein Vogel, nur weil DU es nicht brauchst heisst es nicht, dass es keinen sinnvollen Einsatzzweck dafür gibt...


> und du hast keine Ahnung wieviele Zugriffe und Berechnungen ein z.B:
> Großrechner in einer Sekunde schafft. Mittlerweile arbeiten einige im
> Zweistlligen Petaflop Bereich . Da schrumpfen 18 Millionen Jahre
> Berechnungen auf wenige Minuten oder Stunden zusammen !.

Und du hast offensichtlich keine Ahnung wieviele Berechnungen tatsächlich notwendig sind um solch eine Verschlüsselung (4096bit) zu knacken... Da hilft ein Supercomputer zwar, aber es wird dennoch Jahre dauern!


> Im Privaten ist jeder schon mit >64 bit Keys hoffnungslos überfordert.
> Keiner merkt sich die Dinger und werden oft in weniger gesicherten Dateien
> abgespeichert .Meistens auf einem USB Stick oder anderen Medium.Im Profi
> Bereich wird es ähnlich gemacht denn keiner hat lust z.B: 4096 Zeichen
> abzutippen. Bei den meisten Menschen ist es ausserdem so das bei 10 Stellen
> sich zu merken es schon Probleme gibt. Nur durch Regelmäßiges Braintraining
> kriegt man es hin sich mehr stellen zu merken . Die mesten machen es aber
> nicht ,Sie generieren oder lassen sich einen Key generieren , und mit C &
> P wird der benutzt. wehe wenn man versucht dann den vergessenen Key wieder
> zu kriegen , viel Spaß dabei !.

Du verstehst das prinziep nicht, KEINER gibt den Key per hand ein, der wird einmal ausgetauscht und gut ist (natürlich nicht über den gleichen Kommunikations weg, sonst wäre das auch wieder ziemlich sinnbefreit, da wenn jemand mit liest er gleich den Key auch hätte).



Alles in allem zeigst du hier eine ziemlich große unwissenheit, und mit jedem Post deinerseits wird es schlimmer...

Aber ich möchte mich gerne herzlich bei dir dafür Bedanken dass du mir den Tag so versüßst hast, denn lustig ist dass hier allemal xD

[wintermut3]

Ampel schrieb:
--------------------------------------------------------------------------------
> [...]Wenn also ein Rechenkern mit 4 X 3.0 Ghz sowas Berechnet
> benötigt dieser deutlich weniger Zeit als ein 486er DX 66.
> Unter der Berücksichtigung der zu verfügung stehenden heutigen
> Rechenleistungen der Jeweilligen Pc Systeme kann also so eine
> Verschlüsselung binnen weniger Stunden , ja sogar binnen weniger Minuten
> geknackt werden.[...]

Bitte um ein Video wie du AES mit einem 4x3 GHz Rechner knackst und das "binnen weniger Stunden".

Gerne stelle ich dir ein AES treucrypt Datei zur Verfügung :D

[mfeldt]

Was werden denn hier für lustige Thesen aufgestellt? Jede Verschlüsselung ist knackbar, und jede Gleichung kann man nach x auflösen? Da ist wohl jemand nicht über die 8. Klasse hinausgekommen....

Löse er mal bitte folgende Gleichung nach X auf:

Y = -3*1.1^x - 3*0.7^x + 2

Eine nicht-knackbare Verschlüsselung zu entwickeln ist natürlich ganz einfach - man generiere einen echten Zufallsschlüssel von gleicher Länge wie die Nachricht, verknüpfe diesen bitweise oder mit der Nachricht, und versende diese. Ab einer sinnvollen Nachrichtenlänge ist das unschlagbar! Achtung wichtig: Für jede Nachricht einen neuen Schlüssel generieren!

Das Problem besteht allerdings darin, dem Empfänger den Schlüssel zukommen zu lassen und bei dessen Übertragung keine Fehler zu machen - sonst geht die Nachricht verloren.

Das hat natürlich nix mit GPG/PGP zu tun und ist auch nicht unbedingt alltagstauglich, aber umso interessanter für die wirklich bösen Jungs!

Interessante Betrachtungen dazu:
http://www.schneier.com/solitaire.html

Und wenn hier schon wieder Sätze auftauchen wie ,,wer nix zu verbergen hat, braucht keine Verschlüsselung" geht einem ja der Hut hoch... jeder hat was zu verbergen, Jeder!
Der eine hat eine Geliebte und will nicht, daß seine Liebesgeflüster-mails eines Tages dem BND von anonymous gestohlen werden und dann auf irgendeiner Leak-Seite auftauchen, der andere will nicht, daß Firmenchef A - der zufällig gute Bekannte beim Geheimdienst hat - von seiner Bewerbung bei B erfährt.

[el3ktro]

> Du gehst von einfachen Zugriffen aus . Ein Großrechner kann z.B: mehre
> Millionen/Milliarden Berechnungen gleichzeitig abarbeiten (je nach Größe
> des Rechners selbst ) und schafft so die Aufgabe in wenigen Minuten wo ein
> Heimischer Pc mehre Jahre braucht dafür.

Ich sage doch, du hast keine Ahnung von welchen Größenordnungen hier wir reden. Nehmen wir mal einen 1024 Bit-Schlüssel. Wir müssten also 2^1024 Möglichkeiten durchprobieren, das sind immerhin 1,79*10^308. Hätten wir einen Rechner, der pro Sekunde 100 Milliarden(!!) Schlüssel ausprobieren könnte, bräuchte er also immer noch 1,79*10^297 Sekunden. Das sind 5,7*10^283 MILLIONEN JAHRE! Ich schreib's dir nochmal auf:

570000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 MILLIONEN JAHRE!! Ein Rechner der 100 Milliarden Schlüssel pro Sekunde ausprobieren kann.

Und das bei "nur" 1024 Bit langen Schlüsseln. Wie gesagt, mit jedem weiteren Bit VERDOPPELT sich die benötigte Zeitspanne!


> Ausserdem wer nutzt den im
> Privaten 4096 Zeichen Verschlüsselung ?. Die meisten Privaties sind schon
> mit 128 Zeichen Hoffnungslos überfordert sich überhaupt den Key zu merken

Es geht nicht um 4096 ZEICHEN, sondern um 4096 BIT! Und die muss man sich selbstverständlich nicht merken, sondern die sind in einer Schlüsseldatei gespeichert. Das ist i.d.R. eine ASCII-Datei, die den Schlüssel im hexadezimalen Format enthält.

> Das Ergebnis zeigt das es geht !

Nein, es geht nicht. Die Zeitspannen sind so gigantisch, bis jemand alle Keys durchprobiert hat gibt es wahrscheinlich selbst das Universum nicht mehr. Die einzige Möglichkeit einen Verschlüsselscode zu knacken ist wenn man irgendwie an den privaten Schlüssel kommt, der Verschlüsselungsalgorithmus irgend eine Schwäche hat der die effektive Verschlüsselungsstärke reduziert oder wenn irgend ein Mathegenie auf Möglichkeiten kommt, die Primfaktorzerlegung oder das Berechnen großer multiplikativer Inverse extrem zu beschleunigen.

[dEnigma]

Ampel schrieb:
--------------------------------------------------------------------------------
> Bei den meisten Menschen ist es ausserdem so das bei 10 Stellen
> sich zu merken es schon Probleme gibt. Nur durch Regelmäßiges Braintraining
> kriegt man es hin sich mehr stellen zu merken .

Ach darum kann sich niemand meine Telefonnummer merken, ich dachte immer die tun nur so, weil sie mich nicht leiden können^^

-----------------------------------------------------------------------
“Observation: Couldn'’t see a thing. Conclusion: Dinosaurs.” –---Carl Sagan

[Myxier]

Ich glaube das Ampel ganz einfach Zeichen und Bits unf Passwort und keys verwechselt hat. Klar, ohne einen key und nur einem Passwort wie bei einer rar Datei, bei dem das Pw dann nur 10 Zeichen lang ist, geht das schnell.


Edit: zu spät ;)



1 mal bearbeitet, zuletzt am 24.05.12 13:38 durch Myxier.

[Linguist]

Es ist ein bekanntes psychologisches Phänomen, dass Unwissenheit zu Selbstsicherheit führt. Nochmal danke für die eindrucksvolle Präsentation, auch wenn "Unwissenheit" hier wohl ein Euphemismus ist.

Das Fachwort dafür habe ich aber vergessen - kann jemand aushelfen?

[Vollstrecker]

Meinste bei der Ampel geht jetzt ein grünes Licht auf?



Ich glaube nicht.

[tunnelblick]

arroganz?

"we have computers, which can beat your computers"

[sir.spamalot]

Linguist schrieb:
--------------------------------------------------------------------------------
> Es ist ein bekanntes psychologisches Phänomen, dass Unwissenheit zu
> Selbstsicherheit führt. Nochmal danke für die eindrucksvolle Präsentation,
> auch wenn "Unwissenheit" hier wohl ein Euphemismus ist.
>
> Das Fachwort dafür habe ich aber vergessen - kann jemand aushelfen?

Dunning-Kruger-Effekt

[DerBaum]

Hoffentlich war der Inhalt der Tabelle den Aufwand wert :)

[Hecky]

Jede Person, die Keys und Passwörter nicht auseinander halten kann und die behauptet, dass jede Gleichung ganz einfach nach beliebigen Variablen aufgelöst werden kann disqualifiziert sich auf Lebenszeit als seriöser Gesprächspartner.

[DASPRiD]

mfeldt schrieb:
--------------------------------------------------------------------------------
> Was werden denn hier für lustige Thesen aufgestellt? Jede Verschlüsselung
> ist knackbar, und jede Gleichung kann man nach x auflösen? Da ist wohl
> jemand nicht über die 8. Klasse hinausgekommen....

Dann löse doch bitte folgende Gleichung nach x auf ;)

1 = x mod 3

[lala1]

[x] du bist toll

[schumischumi]

hihi


"Nur wie du sicherlich weist zu jeder Berechnung (egal wie) gibts auch eine Gegenrechnung , egal wie aufwendig sie ist und wieviele Unbekannte da mit einfließen. Es zeigt letztendlich das jede Verschlüsselung die von menschenhand erschaffen wurde Knackbar ist. Unabhängig wie lange sie braucht um geknackt zu werden !. "

Bitte mal md5 Hash zurückrechnen. Der gilt in der Kryptographie als "geknackt"(doof halt nur bei Kollisions-Angriffen^^), sollte ja dann nicht so schwer sein. Ist ja auch nur ne mathematische Formel :-)

Viel spass die nächsten Jahre bevor du rausfindest dass nicht funzt

[el3ktro]

Selbst das wären schon 839.299.365.868.340.224 mögliche Passwörter wenn Groß- und Kleinbuchstaben und Ziffern erlaubt sind! Sooo schnell geht das nun auch nicht ...

[DerKleineHorst]

Ein Hash ist keinesfalls eine Verschlüsselung.