Brute-Force sichtbar

In Zeitlupe: so probiert ein Programm ein kurzes Passwort Zeichen für Zeichen durch.

Zeitlupe

Dem Computer beim Zählen zusehen

  • Partnerarbeit
  • ca. 7 Min.

Bisher habt ihr Ergebnisse gesehen. Jetzt seht ihr den Weg dorthin — stark verlangsamt, damit man ihn überhaupt erkennen kann.

Der Computer rät nicht. Er zählt.

Deine Aufgabe: Tragt ein kurzes Demo-Passwort ein (nur a–z, höchstens 4 Zeichen) und startet die Zeitlupe. Beobachtet, an welcher Stelle sich zuerst etwas ändert.

Längere Passwörter würden die Zeitlupe ewig laufen lassen — deshalb die Grenze von vier Zeichen. „Stoppen" hält sie jederzeit an.

– – – –
Versuche bisher0
StatusBereit

Der Unterschied

Wie ein Computer sucht — und wie nicht

  • Einzelarbeit
  • ca. 8 Min.

Ein Mensch würde bei „Geburtstag" oder „Name des Hundes" anfangen. Ein Brute-Force-Angriff macht genau das nicht.

Brute-Force-Angriff

  • Brute-Force bedeutet: systematisches Durchprobieren aller Möglichkeiten.
  • Computer raten nicht wie Menschen – sie arbeiten Listen rein mathematisch ab.
  • Kurze Passwörter fallen bei dieser Methode in Sekundenbruchteilen.

Und in echt?

Diese Zeitlupe zeigt bewusst nur wenige Versuche pro Sekunde, damit man das Prinzip erkennt. Ein echter Angriff probiert – wie in Modul „Live-Knacken" gerechnet – rund eine Million Versuche pro Sekunde. Ein vierstelliges Kleinbuchstaben-Passwort wie oben wäre in echt in weniger als einer Sekunde geknackt.

Deine Aufgabe: Entscheide bei jeder der fünf Aussagen: wahr oder falsch?

Deine Aufgabe

Wie ein Computer wirklich rät

Fünf Aussagen zur Zeitlupe oben. Wahr oder falsch?

Ich unterscheide, wie ein Computer ein Passwort sucht, von der Art, wie ein Mensch raten würde.

Medien Informatik Passwortsicherheit

Fünf Aussagen zur Zeitlupe oben. Wahr oder falsch?

Richtig oder falsch?

  • Der Computer fängt bei „aaaa" an und zählt stur weiter.
  • Der Computer errät zuerst die wahrscheinlichsten Wörter und rät dann weiter.
  • In Wirklichkeit läuft ein solcher Angriff viel schneller als in dieser Zeitlupe.
  • Ein Passwort aus vier Kleinbuchstaben hält einem echten Angriff mehrere Minuten stand.
  • Gegen stures Durchprobieren hilft vor allem Länge.
Tipp
Wenn du unsicher bist: Lass die Zeitlupe noch einmal laufen und schau nur auf die Anzeige „Versuche bisher".
Für Profis
Rechne nach: Wie viele Versuche braucht der Computer höchstens für vier Kleinbuchstaben? Und wie lange dauert das bei einer Million Versuchen pro Sekunde?

Ins Heft

Was du dir merken musst

  • Einzelarbeit
  • ca. 3 Min.

Zwei Sätze.

Hefteintrag

Brute-Force heißt: alle Möglichkeiten stur der Reihe nach durchprobieren.

Der Computer überlegt dabei nicht — er ist nur sehr schnell. Dagegen hilft vor allem Länge.