Wie sicher ist euer Passwort ?

[Payne]

AAH ! Also ich habe ja mehrere Passwörter im Internet, sollte eigentlich sowieso jeder haben. Unter http://www.cnlab.ch/pwcheck/ kann man allerdings sein Passwort überprüfen lassen, und das Teil meinte, dass so ein blödes Script-Kiddie mit einer 1GHz CPU nur 58 Sekunden (!) brauchen würde, um zB meinen Linux-Router per BruteForce zu hacken. Jetzt habe ich mir ein neues ausgedacht, und noch stärker die Tipps bei der Passwortwahl beachtet und Trallala: Man bräuchte jetzt _____45_____ JAHRE um zB mein Root-Passwort zu cracken.

Postet mal eure Ergebnisse

@Admins: Euch traue ich aber nicht dieses gewisse Passwort an

[Edit] Das kompilzierteste Passwort, das ich mir ausdenken konnte, braucht unter Unix zum cracken ca. 434 Jahre. [Edit2]: 1762 Jahre.

Allerdings hat die NSA und das FBI wohl kaum 1GHz Intel-CPUs, sondern Prozessoren, die extra für's cracken designt wurden

[ 24. Februar 2002: Beitrag editiert von: Payne ]</p>

[Hanman]

loool bei mir dauert ein bestimmttes psw. 1 sekunde

Gruß Hanman

[g0nz0]

"Mit einem 1 GHz-Pentium-PC dauert es ca. 1 Sekunde(n) um Ihr Passwort zu erraten."

[bow]

@ andre alias Payne

"Mit einem 1 GHz-Pentium-PC dauert es ca. 11 Sekunde(n) um Ihr Passwort zu erraten!"

[bow]

Zweiter Versuch:


Mit einem 1 GHz-Pentium-PC dauert es ca. 1 Jahr(e) um Ihr Passwort zu erraten.

[Brain Fury]

bei mir zwischen 1 und 3 Sekunden

[asi]

es kommt ja gewisser maßen darauf an wo vor ihr euch schützen wollt...
wenn ihr euch vor passwort raten schützen wollt (also dass wo man euer passwort ohne bruteforce knackt nur durch logisches denken. zb wenn ihr den namen eures hundes nehmt oder so) dann last euch ein passwort generieren... aber bruteforce kann tatsächlich generierte passwörter schneller knacken als logische ausser wenn es was einfaches wie ein Name oder geburtstag ist
ach ja bei mir sinds 11s war aber auch nur ein 7 stelliger zahlenkode

[elektrojudas]

Resultat: Ihr Passwort ist schwach!

Bitte wechseln Sie Ihr Passwort umgehend!

Ihr Passwort wurde im Wörterbuch gefunden!


Mit einem 1 GHz-Pentium-PC dauert es ca. 1 Sekunde(n) um Ihr Passwort zu erraten.


Argh...

Edit : HAHA, Triumph!


Mit einem 1 GHz-Pentium-PC dauert es ca. 156 Sekunde(n) um Ihr Passwort zu erraten.

Regeln zur Passwort-Wahl finden Sie hier.


156 Sekunden, und das obwohl es nur ein idiotisches Wort ist...

[ 24. Februar 2002: Beitrag editiert von: elektrojudas ]</p>

[Woodsdog]

nun mal realistisch bleiben... selbst wenn es denn in x sekunden geknackt werden _könnte_, bezieht sich das auf ein Passwort das lokal auf dem GHz CPU Rechner geknackt wird... um z.B. dein Root pw des routers zu knacken payne, muss die BruteForce Attacke erst mal über deine Connection rein kommen. und das sind im Idealfall 768 Kbit... da solche BruteForce Attacken viel bandbreite fressen da ja -> pw übertragen, antwort vom router abwarten -> nächstes PW testen dauerts um größenordnungen länger das PW zu knacken wenn überhaupt in vertretbarer Zeit... für eins meiner Passwörter die site 68 Sec... und das is lediglich 5-stellig... auf meinem ISDN dürfte das dann noch ein weilchen dauern eh das erste Script kiddy als l33t haX0rz meinen rechner infiltriert...

[fangorrn]

Standart Passwort 3 Tage...

[Payne]

@Woodsdog
Das hast du recht ! Das System geht allerdings von einer Mindestzeit aus ; Im Idealfall hat das Scriptkiddy meine /etc/passwd, die ja die Passwörter im Hash-Verfahren beinhaltet. (Unix-Passwörter werden immer verschlüsselt verglichen. Wenn ein Passwort eingegeben wird, wird es immer mit dem verschlüsselten verglichen. Dekrypten ist also theoretisch nicht möglich, es muss immer erst verschlüsselt und dann verglichen werden)

Wie es bei Windows 9X/NT ist weiß ich nicht.

[RomSeeker]

Mit einem 1 GHz-Pentium-PC dauert es ca. 308 Sekunde(n) um Ihr Passwort zu erraten.

[Woodsdog]

wenn das "Script Kiddi" schon an das file ran gekommen is, dürfte das ergebnis dieser website dann eh nur noch relativ zu bewerten sein

[ 24. Februar 2002: Beitrag editiert von: Woodsdog ]</p>

[Bullitt]

36 Sekunden....
erstaunlich wenn man bedenkt wie simpel mein PW doch ist! Aber simpel ist ja nich immer einfach...

[Nemesis]

Bei mir 1 Tag