Wie "weiß" Software, wann sie den Schlüssel fand?

[Icestorm]

256 Bit sind gewaltig. Welches Verfahren wurde verwendet? Etc.
Gibt es Verfahren, wie man das Verfahren ermittelt und für das Kriterium, wann der Schlüssel gefunden wurde?
Es muss sich ja nicht immer um Klartextdateien handeln, die man durch Häufigkeitsverteilung von Zeichen der jeweiligen Sprache leichter ermitteln kann.

[DASPRiD]

Bei den meisten Verfahren gibt es eine Checksum.

[bugmenot]

Bei TrueCrypt sind die ersten 4 Byte des Containers "TRUE"... Wenn du die beim entschlüsseln des ERSTEN Blocks raus hast, dann kann man davon ausgehen, das der Schlüssel passte...
So als Beispiel aus der Praxis :)

[Icestorm]

Wow ...
Verschlüsselungssoftware mit digitalem Eselsohr?
Entweder ich verstehe den Witz nicht, oder man sollte gewisse Software meiden ...

[scinaty]

Naja... bruteforce wird halt generell ausgeschlossen, dafür sagt dir die software halt direkt ob dein passwort korrekt ist. Eine sicherheitslücke sieht in meinen augen anders aus..

[Esquilax]

> dafür sagt dir die software halt direkt ob dein passwort korrekt ist.

Nehmen wir an, es gäbe diese "Markierung" am Anfang nicht. Dann würde ich bei einem falschen Passwort nur Datenmüll erhalten?

[bugmenot]

Naja... TrueCrypt bietet ja mehrere Verschlüsselungsverfahren und mehrere Hash-Funktionen (mit deren Hilfe aus deinem Passwort dann ein Schlüssel abgeleitet wird). Also AFAIR sind das 8 Verschlüsselungsalgos (AES, Serpent und Twofish sowie Kombinationen von denen) und RIPEMD-160, SHA-512 und Whirlpool als Hash-Funktionen für die Schlüsselableitung. Bei Whirpool musst du für jeden Schlüssel das Passwort 1000mal Hashen, das dauert... Core i7 mit 8Threads schafft da z.b. so um die 1000 Passwörter pro Sekunde und das ist dann nur eine der drei Hash Funktionen. Das eigentliche Entschlüsseln ist dann recht fix... Aber immer noch nicht fix genug für Bruteforce, dank des XTS Modes hast du da 2x256Bit die zum Verschlüsseln genutzt werden, dann viel Spaß dabei 512bit zu raten :-)

[deutscher_michel]

Jupp.. schreib dir einfach nen 5 Zeiler und probiers aus.. verschlüssel einen Text, entschlüssle ihn mit einem anderen Passwort und guck ihn dir an :)

[Esquilax]

Danke