[quote='Flory',index.php?page=Thread&postID=598393#post598393]Kann man rein mathematisch eine Aussage treffen wie schnell ein bestimmter Schlüssel mit einem bestimmten Verfahren (AES, Serpent etc.) mittels
einer Brute Force Attacke erraten werden könnte? Es wäre interessant zu wissen, wie viele Kombinationen insgesamt erraten werden müssten und wie
viel heute eine CPU/GPU pro Sekunde errechnen könnte. ?(
Grüße,
Flory[/quote]
In der c´T gab es im März einen Artikel, der sich mit dem errechnen von Passwörtern beschäftigt hat. Mit einem aktuellen 1000 Euro PC (Quadcore, 2 Grafikkarten á 512 Rechenkernen) kann man pro Sekunde 3 Milliarden Passwörter durchprobieren. Dieser PC ist besser, als der beste Rechencluster von 1997 (!). Passwörter mit 8 oder weniger Zeichen (Egal welche Kombination an Buchstaben, Gross und Kleinschreibung, Zahlen und Sonderzeichen) lassen sich in 80 Tagen ausrechnen, also im Statistischen Mittel 40 Tage um so ein Passwort zu entschlüsseln. Ein Passwort mit 11 Zeichen dauert mit so einem PC noch ein paar Hundert Jahre.
Fazit: 8 Zeichen Passwort sind nicht ausreichend.