phpBB.de

hm schneller als ich gedacht hab...naja wennst genug zahlen buchstaben und vorallem sonderzeichen (am besten noch welche aus der ASCII Tabelle) reinhaust sollte sich das ganze doch noch paar tage hinziehen.

klar aber welcher ottonormal user macht das ?

ist leider noch allzuhäufig dass benutzer kombinationen wie

user: meier
pw: hans

oder sowas verwenden... da ist es dann mit der sicherheit nicht weit her =)

Fingen deine PWs zufälligerweise mit "aaaa" an oder hörten auf? Die meisten BruteForce Proggys fangen nämlich mit "aaaaaaaaaaa" an zu Testen.

Denn irgendwas kann nicht so ganz stimmen...

Du nutzt: (0-9, A-Z, a-z, äöü, _-|/~, ) -> Das wären also grob geschätzt: 10+26+26+6+15 (15 Sonderzeichen ist OK oder?) ca 80 Zeichen (grob geschätzt).

Wenn jetzt ein 5-Stelliges Passwort ca 8 Minuten braucht, dann hat ein 6-Stelliges Passwort ja ca 80 mal so viele Möglichkeiten. Weil die 6.Stelle kann ja 80 Zeichen beinhalten. Und 8 Minuten mal 80 = 640 Minuten = 10 Stunden. Und somit können Deine 30 Minuten nicht ganz stimmen. *grübel*

Wie gesagt, die einzigste Möglichkeit ist, daß dein Brute-Force-Programm mit genau den Buchstaben anfängt, die du im PW verwendet hast...


Grüße
Dennis

nein, ich habe einfach willkürlich in die tastatur getippte pws verwendet

sowas wie z.b. Tl_8pQr

btw, die zeiten sind imho nicht ableitbar, da z.b. das 5 stellige pw nach 40 % aller möglichkeiten gefunden wird und das 6 stellige z.b. nach 2 % aller möglichkeiten..

wenn man also ausrechnen wollte, wie lang sowas dauert, müsste man mehrere durchläufte mit unterschiedlichen pws machen und dann einen durchschnitt ermitteln

ja genau. wer sagt denn, dass das passwort unbedingt das letzte aller möglichen kombinationen sein muss...

Aber es gibt keine Möglichkeit, die Passwörter in der Userverwaltung zu sehen?

Lese den Beitrag bitte von Anfang an druch.

Dann wirst Du lesen, daß das Passwort gehasht wird. Und du kannst somit nur den Hash sehen oder ihn versuchen per Brute Force zu knacken.

Grüße
Dennis

Ok, hatte ich gemacht, kam nur nit so ganz klar durch. Sowas gehört sich ja auch nicht...