Medien & Informatik · Klasse 6
Wie Angreifer raten
Niemand tippt von Hand. Ein Programm probiert – millionenfach pro Sekunde.
Aus dem Alltag
Das Fahrradschloss
Mia hat ein Zahlenschloss am Fahrrad: drei Ringe, jeder von 0 bis 9. Ihr Bruder behauptet: „Das knacke ich in fünf Minuten.“ Er dreht einfach alle Zahlen durch – 000, 001, 002 …
Wie viele Kombinationen muss er höchstens probieren? Und wie lange dauert das, wenn er zwei pro Sekunde schafft?
Deine Aufgabe: Rechne nach. Und dann: Was wäre, wenn das Schloss vier Ringe hätte? Fünf?
Drei Ringe mit je zehn Zahlen: 10 · 10 · 10. Jeder Ring mehr macht es zehnmal so viele.
Erklärt
Rohe Gewalt und das Wörterbuch
Angreifer sitzen nicht am Computer und tippen Passwörter. Sie starten ein Programm. Das probiert – wie Mias Bruder am Schloss – alle Möglichkeiten durch: aaaa, aaab, aaac … Nur schafft es keine zwei pro Sekunde, sondern eine Million. Das nennt man Brute-Force-Angriff – übersetzt: „rohe Gewalt“.
Schlau ist das nicht, aber schnell. Und die Programme sind schlauer geworden: Bevor sie alles durchprobieren, nehmen sie eine Liste – die beliebtesten Passwörter, alle Wörter aus dem Wörterbuch, Namen, Geburtsjahre, und jedes davon noch mit einer Zahl dahinter. Das ist der Wörterbuch-Angriff. Er trifft in Sekunden, wenn dein Passwort auf der Liste steht.
Erst die billigen Tricks
Die 10 000 beliebtesten Passwörter. Dann das Wörterbuch. Dann alles mit Zahl dahinter. Das dauert Sekunden.
Dann rohe Gewalt
Alle Kombinationen. Bei 4 Kleinbuchstaben sind das 26 · 26 · 26 · 26 = 456 976 – in unter einer Sekunde durch.
Und irgendwann lohnt es sich nicht mehr
Bei 12 Zeichen aus Groß, Klein, Zahl und Zeichen sind es 70 hoch 12 – eine Zahl mit 23 Stellen. Selbst bei einer Million pro Sekunde: Hunderte Millionen Jahre.
Alle Kombinationen durchprobieren – rohe Gewalt.
Erst die Liste: beliebte Passwörter, Wörter, Namen.
Jedes Zeichen mehr vervielfacht die Zeit.
Tafelbild
Der Rate-Zähler
So funktioniert das Tafelbild
- Du siehst: die Anzeige eines Rate-Programms, darunter Zeichenvorrat, Zahl der Möglichkeiten und die Zeit bei einer Million Versuchen pro Sekunde.
- Du kannst: die Länge einstellen, Zeichenarten dazuschalten und das Raten starten. Die Zahlen sind ehrlich gerechnet – und trotzdem eine Vereinfachung: Echte Dienste bremsen (Lektion 7).
hund knacken
Drück „Beispiel: hund“. Wie lange dauert es? Lies die Zahl der Möglichkeiten ab.
Ein Zeichen mehr
Stell die Länge auf 5, dann 6, dann 8 – nur Kleinbuchstaben. Wie ändert sich die Zeit?
Mischen
Bleib bei 8 Zeichen und schalte Großbuchstaben, Zahlen und Sonderzeichen dazu. Dann „Beispiel: 12 gemischte Zeichen“.
Ohne JavaScript gilt: Vier Kleinbuchstaben sind 456 976 Möglichkeiten – bei einer Million Versuchen pro Sekunde in unter einer Sekunde geknackt. Zwölf gemischte Zeichen brauchen Hunderte Millionen Jahre.
Deine Aufgabe: Schreib ins Heft: Wie viele Möglichkeiten hat „hund“, und wie lange hält ein Passwort mit 12 gemischten Zeichen?
Was du gesehen hast
- Kurz und nur Kleinbuchstaben: in Sekunden durch. Das ist Brute-Force.
- Jedes Zeichen mehr vervielfacht die Zeit – Länge wirkt stärker als jede einzelne Zeichenart.
- Ab etwa 12 gemischten Zeichen lohnt sich rohe Gewalt nicht mehr. Dann versucht der Angreifer etwas anderes: angeln (Lektion 6).
Tipp
Sichern
Ins Heft und zwei Aufgaben
Ein Brute-Force-Angriff probiert sehr viele Passwort-Kombinationen aus – ein Programm, eine Million pro Sekunde.
Ein Wörterbuch-Angriff probiert zuerst bekannte Wörter, Namen und beliebte Passwörter. Dagegen hilft nur: lang und nicht ratbar.
5. Wie Angreifer raten
Brute-Force heißt : Ein Programm probiert Kombinationen aus – etwa eine pro Sekunde.
„hund“ hat Möglichkeiten und ist in geknackt.
12 gemischte Zeichen halten .
Ein Wörterbuch-Angriff probiert zuerst , und beliebte Passwörter.
Die Zahlen liest du im Rate-Zähler ab; die Begriffe stehen in den Karten oben.
Deine Aufgabe
Brute-Force – wahr oder falsch?
Entscheide bei jedem Satz: wahr oder falsch?
Ich erkläre, was ein Brute-Force-Angriff ist und warum Länge dagegen hilft.
Entscheide bei jedem Satz: wahr oder falsch?
Richtig oder falsch?
- Ein Brute-Force-Angriff probiert sehr viele Passwort-Kombinationen nacheinander aus.
- Angreifer sitzen am Computer und tippen Passwörter von Hand ein.
- Ein Wörterbuch-Angriff probiert zuerst bekannte Wörter, Namen und beliebte Passwörter.
- Ein Passwort aus vier Kleinbuchstaben hält einem Rate-Programm mehrere Tage stand.
- Jedes Zeichen mehr macht das Raten um ein Vielfaches länger.
Deine Aufgabe
Was probiert ein Angreifer zuerst?
Bring die Schritte in die Reihenfolge, in der ein Rate-Programm vorgeht: vom schnellsten zum aufwendigsten.
Ich ordne die Rate-Strategien vom schnellsten zum aufwendigsten Versuch.
Bring die Schritte in die Reihenfolge, in der ein Rate-Programm vorgeht: vom schnellsten zum aufwendigsten.