Passwörter: Entropie berechnen

Hat noch jemand von Euch ein gehacktes E-Mail-Konto oder möchte einfach ein sicheres Passwort generieren, das man sich trotzdem gut merken kann? Hier ist eine kurze Anleitung für einfach zu merkende Passwörter mit sehr hoher Entropie. Die Entropie ist die Informationsdichte des Begriffs. Je höher diese ist, desto schwerer ist das Passwort zu erraten. In kurz: je größer der Pool ist, aus dem das Passwort zusammengesetzt ist, desto höher ist die Entropie und desto schwieriger ist es, ein solches Passwort zu knacken. Das Erraten der Passwörter ist ein häufig eingesetztes Mittel von Crackern bekannt als sogenannter Brute-Force-Angriff. Dabei probiert ein Programm, sich so lange mit zufälligen Kombinationen von Zeichen anzumelden, bis das richtige Passwort gefunden wurde. Das Erraten werden wir bei unseren Passwörtern verhindern: Man nehme ein zusammengesetztes Wort, das man sich einfach merken kann und nach Möglichkeit Umlaute oder ß beinhaltet. Bei Bedarf kann man es erweitern oder umstellen. Als Ausgangsbasis für unser Beispiel wählen wir das Wort Kartoffelpüree. Bei mir in Bayern sagt man zu Kartoffeln für gewöhnlich Erdäpfel, was uns einen weiteren Umlaut schenkt. Also lautet der Begriff nun Erdäpfelpüree. Die ersten Buchstaben der Einzelwörter werden nun in CamelCase geschrieben, womit wir die Entropie weiter erhöhen (da Groß- und Kleinschreibung unterschiedliche Werte haben). Jetzt sind wir beim ErdÄpfelPüree angekommen. Wir verfügen zwar nun über Groß- und Kleinbuchstaben und Umlaute, aber wenn einem Cracker bewusst ist, dass man aus Deutschland kommt, können diese Buchstaben beim Erraten des Passwortes auch benutzt werden. Den Pool der verfügbaren Buchstaben erweitern wir jetzt um einen Buchstaben, der im Deutschen nicht vorkommen. Bei deutschen Tastaturen bieten sich die französischen Akzente an (à, â, á), sowie das spanische eñe (ñ). Smartphone-Tastaturen unterstützen diese Zeichen übrigens auch standardmäßig. Wir suchen uns nun einen Buchstaben, der mit einer Tilde oder einem Akzent versehen werden kann. Bei unsrem Beispielpasswort passt es wunderbar auf eines der e am Ende. Somit erhalten wir nun ein ErdÄpfelPürée. Wir haben jetzt bereits ein sehr sicheres Passwort. Wenn wir die Sicherheit noch weiter steigern wollen, dann können wir die üblichen Verdächtigen Zahlen und Sonderzeichen verwenden. Zu den meisten Passwörtern, die man wie hier beschrieben erzeugt, hat man bereits eine Assoziation mit einer Zahl. Diese kann dann benutzt werden, denn es soll ja immer noch relativ einfach zu merken sein. Meine Assoziation war hierzu der Fertigkartoffelbrei, in dem wahrscheinlich kaum noch Kartoffeln enthalten sind. Somit komme ich auf das fertige Passwort: 33%ErdÄpfelPürée Dieses Passwort enthält alles, um einen Cracker zur Weißglut zu treiben: Groß- und KleinbuchstabenUmlauteNicht-deutsche BuchstabenZahlenSonderzeichen16 ZeichenWarum das sicherer ist? Ganz einfach: Die Anzahl der Kombinationen = die Größe des Buchstabenpools HOCH die Passwortlänge. Zum Vergleich: ein 8-stelliges Passwort mit Groß- und Kleinbuchstaben erlaubt 52 hoch 8 = 53.459.728.531.456, also gut 53 Billionen Möglichkeiten. Das ist zwar ordentlich, aber wenn man einen Computer nutzt, wird auch dieses Passwort in wenigen Stunden gehackt sein. Unser Passwort hat 16 Stellen und der Pool besteht aus ca. 100 Elementen (- abhängig davon, welche Sonderzeichen und nicht-deutschen Buchstaben benutzt werden). Somit kommen wir auf eine Menge an möglichen Kombinationen von 100 Oktillionen (eine 1 mit 32 Nullen) Gut, das Ganze ist nicht einfach vorstellbar, aber wenn wir es ins Verhältnis setzen, ist unser Passwort 1.870.566.924.805.079.151 Quadrillionen mal sicherer als das achtstellige aus Buchstaben. Ich empfehle, grundsätzlich ein sicheres Passwort zu verwenden, auch wenn ich lange Zeit auch nachlässig damit war. Ich hoffe, ich konnte Euch ein paar wertvolle Tipps vermitteln, die zeigen, dass sichere Passwörter nicht schwierig zu merken sein müssen. Der Beitrag Passwörter: Entropie berechnen erschien zuerst auf IT-Talents.de.

zum Artikel gehen

Zufällige Passwörter über das Terminal erstellen

Zufällige Passwörter erzeugst Du mit dem vorinstallierten Befehl openssl. Noch bessere Passwörter mit Sonderzeichen erlaubt Dir pwgen.

zum Artikel gehen

Rentenformel: Rentenanspruch und Entgeltpunkte berechnen

Die eigenen Rentenansprüche zu ermitteln, ist gar nicht so schwer. Mit dieser Formel kann jeder seine gesetzlichen Rentenansprüche berechnen.

zum Artikel gehen

Rente berechnen: Rentenformel einfach erklärt

Jeder kann seinen Rentenanspruch im Alter ganz einfach berechnen und planen. Die Ren-tenformel der gesetzlichen Rentenversicherung erklärt.

zum Artikel gehen

Rentenlücke berechnen: Wie geht das? (mit Rechner)

Wie hoch ist Ihre Rentenlücke im Alter? Welche Abzüge fallen an? Berechnen Sie jetzt ganz einfach Ihre Rentenlücke mit unserem Rechner.

zum Artikel gehen

Kohlenhydrate berechnen – so schätzen Sie Speiseeis richtig

Leckere Abkühlung bei diesen Temperaturen gefällig? Da denkt natürlich jeder sofort an Speiseeis. Aber Insulinpatienten sollten vorsichtig sein: Eis ist nicht gleich Eis, und entsprechend schwierig ist es oft, die Kohlenhydratmenge richtig zu berechnen bz

zum Artikel gehen