Sie sind hier: Home > Digital > Computer > Sicherheit >

Viele Passwörter wegen moderner Grafikkarten bald unsicher

...

Drucken

42 Kommentare

Viele Passwörter hoffnungslos veraltet

16.08.2010, 08:51 Uhr | Andreas Lerg

Ist das Passwort zu kurz und einfach, genügt die Rechenleistung einer Grafikkarte, um es zu knacken.

Unzählige private Daten sind gefährdet, weil zu viele Nutzer zu kurze Passwörter verwenden. Forscher des Georgia Tech Research Institutes haben nun belegt, dass sogar eine handelsübliche Grafikkarte genügend Rechenleistung bietet, um Passwörter mit sieben oder weniger Stellen in kürzester Zeit zu knacken.

Ein Passwort sollte möglichst komplex und mindestens zwölf Stellen lang sein. Das empfehlen die Forscher des Georgia Tech Research Institutes, wie die BBC berichtet. Noch immer sind Passwörter üblich, die lediglich aus sieben oder noch weniger Zeichen bestehen. Mittlerweile reicht jedoch selbst die Rechenleistung einer modernen Grafikkarte aus, um derart kurze Passwörter mühelos zu knacken. Forschungsleiter Richard Boyd warnte: "Bereits jetzt können wir sagen, dass siebenstellige Passwörter hoffnungslos veraltet sind. Nachdem die Rechenleistung der Grafikkarten jedes Jahr besser wird, steigt auch die Bedrohung ständig an."

Grafikkarten sind kleine Supercomputer

Moderne Grafikkarten verhelfen Computern zu einer beeindruckende Grafikdarstellung. Die speziellen Prozessoren auf diesen Karten liefern eine Leistung, die mit der eines Supercomputers von vor zehn Jahren vergleichbar ist. Schließlich müssen sie eine gigantische Menge Berechnungen parallel durchführen, um hochauflösende und fließend bewegte Bilder darstellen zu können. Die Grafikkartenchips können mehr, als nur Bilder berechnen. Schon heute nutzen Wissenschaftler Grafikprozessoren, um große Datenmengen zu berechnen.

Grafikkarten sind optimale Code-Knacker

Das Forscherteam um Richard Boyd untersuchte, ob diese Leistungsfähigkeit moderner Grafikkarten die Sicherheit von Passwörtern gefährde. Denn die Rechenfunktion der verbauten Prozessoren eignet sich vor allem zu mathematischen Knacken von Codes. Dabei kommt eine sogenannte Brute Force-Attacke zum Einsatz. Dabei generiert das System in rasender Geschwindigkeit alle erdenklichen Kombinationen aus Zeichen und füttert damit die Passwortabfrage, bis das System den entscheidenden Treffer landet. Längere Passworte verhindern nicht, dass diese auf die gleiche Art und Weise geknackt werden können. Aber es erfordert deutlich mehr Zeit und Rechenleistung, da eine vielfach höhere Masse an Kombinationen zu errechnen ist. Auch das regelmäßige Ändern des Passwortes ist ratsam, gerade Deutsche tun das zu selten.

Lange Passwörter einfach merken

Boyd rät zu Passwörtern, die aus mindestens zwölf Stellen bestehen. Außerdem sollte eine Mischung als Zahlen, Buchstaben und Symbolen sowie Klein- und Großschrift zum Einsatz kommen. Solche Passwörter sind schwer zu merken, doch es gibt einen Trick: Denken Sie sich einen Satz aus und bauen Sie Ihr Passwort aus den Anfangszeichen zusammen. Beispiel: MMsi:W3l,dgmn! steht für Meine Mutter sagte immer: Wer dreimal lügt, dem glaubt man nicht!

Andreas Lerg

Versenden

An die Redaktion

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus.
Damit wir antworten können, geben Sie bitte Ihre Adresse an.

Name

E-Mail

Betreff

Nachricht

Wählen Sie aus dem Pull-Down-Menü Ihren gewünschten Ansprechpartner aus. Vielen Dank für Ihre Mitteilung.

Diese Mail an

schließen

Kommentare (42)

zum Forum

Thema: "Viele Passwörter wegen moderner Grafikkarten bald unsicher"

Deutscher Computer Michel schrieb: am 20. August 2010 um 10:46:49
(0) (0) Achtung - Routerpasswort ...
... mit 18 Zeichen war in 1 Std 45 Minuten über das Internet und 23 Minuten über LAN geknackt !!!!
Kommentar melden

Winny schrieb: am 17. August 2010 um 12:56:51
(0) (0) ... noch ein alter Hut!
ElcomSoft (russische Privatfirma mit Sitz in Moskau, auf jeder besseren IT-Messe zu finden) bietet schon seit Jahren weltweit und erfolgreich sehr gute Passwort-Knackprogramme mit Grafikkarten-Unterstützung an. Social Engineering ist aber nach wie vor die universellste, schnellste und wirksamste Methode, um an Passwörter zu kommen.
mehr Kommentar melden

siggi schrieb: am 17. August 2010 um 07:10:16
(0) (0) PC
Ein sicheres Passwort wird es nicht geben,aber eine Möglichkeit sich gegen diese Internetverbrecher zu schützen gibt es allemal. Wer das nicht macht ist es selber schuld und muss mit den Konsequenzen leben.Leider ist es so, dass diese Haker zu geringe Strafen bekommen,sollten sie erwischt werden.
mehr Kommentar melden