Re: Passwort Problem - Danke

From: Christian Lackas <c.lackas(at)kfa-juelich.de>
Date: Tue, 10 Jun 2003 19:34:25 +0200

* Jens Rehsack <rehsack(at)liwing.de> [030610 19:28]:

Hallo Jens, et. al.

> Wenn man also zum Berechnen eines md5-Hash 1µs (mikrosekunde) braucht,
> sind das ca. 3*10^38 µs = 10^28 Jahre. Wenn man jetzt 64 verschiedene
> Secrets benutzt, muss das Passwortsystem 64 Versuche zur Überprüfung
> machen, sind ca. 64 µs, Brute Force allerdings 64 * 10^28 Jahre.
>
> Sowohl das erste als auch das zweite liegt weit jenseits von Gut und
> Böse. MD5 ist allerdings recht gut analysiert und für recht sicher befunden.

nur mal so zum Vergleich: unser Universum ist ca. 10^10 Jahre alt.

Es ist also wahrscheinlicher, dass jemand eine Wörterbuchattacke
versucht (ein gutes Passwort also eher vom Nutzer als vom
Hashing-Algorithmus abhängt), oder dir deinen Teddy wegnimmt bis du ihm
dein Passwort verrätst ist deutlich größer :-).

Gruss
 Christian

-- 
Honig klebt am längsten.
http://www.lackas.net/ Perl Delphi Linux MP3 Searchengines Domainchecker
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Tue 10 Jun 2003 - 19:34:35 CEST

search this site