wer "knackt" meinen verschlüsselten text?
hallo & moin,

erstmal danke für die vielen inputs von euch experten!

ich schrieb eine verschlüsselung und suchte nach einer software, mit der ich

meine verschlüsselung auf qualität prüfen kann, quasi ein

„knackprogramm“, wurde aber leider nicht fündig.

darum hier meine frage, wer knackt meine v…
hallo,

jeder kann eine verschlüsselung entwickeln, die er selbst nicht brechen kann. das bedeutet allerdings keinesfalls, das diese sicher ist und einer cryptoanalyse standhält.

das erste, was mir an deinem chiffrierten text auffällt, ist das er nicht wirklich zufällig ist. verschlüsselte daten so…
wenn du die "ultimate edition" nutzt, kannst du per update dir aus den "ultimate extras" das tool "bitlocker" herunterladen.

ansonsten wäre "truecrypt" zu empfehlen (opensource), dort die version 4.3a: http://www.truecrypt.org/downloads.php <p>zunächst einmal würde ich mich nicht als sicherheitsexperte bezeichnen, aber ich war in der lage, diese frage beantworten zu müssen. was ich herausgefunden habe, hat mich ein bisschen überrascht: <em> es gibt kein vollständig sicheres system</em>. nun, ich denke, ein völlig sicheres system wäre eines, bei dem alle server ausgeschaltet sind :)</p><p>jemand, der damals mit mir zusammenarbeitete, beschrieb das entwerfen eines sicheren systems in bezug auf <em> die messlatte höher legen</em> für eindringlinge. jede sicherungsebene verringert also die möglichkeit eines angriffs.</p><p>selbst wenn sie beispielsweise den privaten schlüssel perfekt sichern könnten, ist das system nicht <em> vollständig</em> sicher. die korrekte verwendung der sicherheitsalgorithmen und die aktualisierung der patches legen jedoch die messlatte höher. aber ja, ein supercomputer, der leistungsfähig genug ist und genügend zeit hat, kann die verschlüsselung unterbrechen. ich bin sicher, dass all dies verstanden wird, also werde ich die frage zurückbekommen.</p><p>die frage ist klar, also werde ich zuerst versuchen, jeden ihrer punkte anzusprechen:</p><blockquote> <p>angenommen, der schlüssel ist durch das sicherheitsmodell des dateisystems geschützt. aber was ist mit (böswilligen) superusern oder plattformen, die keine solche wiedergabetreue bieten?</p> </blockquote><p>ja, wenn sie etwas wie <a href="http://msdn.microsoft.com/en-us/library/windows/desktop/bb204778%28v=vs.85%29.aspx">windows key store</a> oder einen kennwortverschlüsselten privaten tls-schlüssel verwenden, sind sie den benutzern ausgesetzt, die über das kennwort (oder den zugriff) auf die privaten schlüssel verfügen. aber ich denke, sie werden mir zustimmen, dass dies die messlatte höher legt. die dateisystem-acls bieten (wenn sie ordnungsgemäß implementiert sind) ein ziemlich gutes schutzniveau. und sie sind in der lage, ihre superuser persönlich zu überprüfen und zu kennen.</p><blockquote> <p>oder der schlüssel ist fest in software-binärdateien codiert, kann aber immer dekompiliert werden, und was ist mit open source-software oder interpretiertem code?</p> </blockquote><p>ja, ich habe fest codierte schlüssel in binärdateien gesehen. auch dies legt die messlatte ein wenig höher. jemand, der dieses system angreift (wenn es java ist), muss verstehen, dass java erzeugt bytecode (usw.) und versteht, wie man es dekompiliert, liest es. wenn sie eine sprache verwenden, die direkt schreibt beim maschinencode können sie sehen, dass dies die messlatte etwas höher legt. dies ist keine ideale sicherheitslösung, könnte aber ein gewisses maß an schutz bieten.</p><blockquote> <p>wenn der schlüssel generiert wird, müsste ein solcher algorithmus (vermutlich) deterministisch sein, und dann gilt das gleiche problem für den startwert.</p> </blockquote><p>ja, im wesentlichen wird der algorithmus dann zur privaten schlüsselinformation zum erstellen des privaten schlüssels. es müsste also jetzt geschützt werden.</p><p>ich denke, sie haben bei jeder sicherheitsrichtlinie ein kernproblem festgestellt: <strong> schlüsselverwaltung </strong>. die einrichtung einer schlüsselverwaltungsrichtlinie ist für die bereitstellung eines sicheren systems von zentraler bedeutung. und es ist ein <a href="http://en.wikipedia.org/wiki/key\_management">ziemlich breites thema</a> .</p><p>die frage ist also, wie sicher ihr system (und damit der private schlüssel) sein muss. wie hoch muss in ihrem system die messlatte höher gelegt werden?</p><p>wenn sie bereit sind zu zahlen, gibt es einige leute, die lösungen dafür finden. am ende haben wir ein <a href="http://en.wikipedia.org/wiki/hardware\_security\_module">hsm (hardware security module)</a> verwendet. es handelt sich im grunde genommen um einen manipulationssicheren server, der einen schlüssel in der hardware enthält. dieser schlüssel kann dann verwendet werden, um andere schlüssel zu erstellen, die für die verschlüsselung verwendet werden. die idee hier ist, dass (wenn richtig konfiguriert) der schlüssel <em> nie verlässt</em> das hsm. hsms kosten <em> viel</em>. in einigen unternehmen (z. b. beim schutz von kreditkartendaten) sind die kosten eines verstoßes jedoch viel höher. es gibt also ein gleichgewicht.</p><p>viele hsms verwenden schlüsselkarten aus der wartung und verwaltung der funktionen. ein quorum von schlüsselkarten (5 von 9, sagen wir) muss physisch in den server eingelegt werden, um einen schlüssel zu ändern. dies legt die messlatte also ziemlich hoch, indem nur dann ein verstoß zugelassen wird, wenn ein quorum von superusern zusammenarbeitet.</p><p>es gibt möglicherweise softwarelösungen, die ähnliche funktionen wie ein hsm bieten, aber ich weiß nicht, um welche es sich handelt.</p><p>ich weiß, dass dies nur einen weg zur beantwortung der frage darstellt, aber ich hoffe, dass dies hilft.</p> Da musst du dich mit den Begriffen "digitale Signatur" (siehe <http://de.wikipedia.org/wiki/Digitale_Signatur>) und PKI bzw. Zertifikate auseinander setzen. Ist nicht sooo schwierig, wenn man einmal das Grundprinzip begriffen hat. Und es gibt auch genug Gratis-Lösungen wie z.B. PGP.


In einem Schnellverfahren erklärt:
Ein solcher digitaler "Schlüssel" besteht immer aus 2 Teilen, einem privaten Schlüssel (das ist dein Heiligtum, welches du nie weitergeben darfst) und einem öffentlichen Schlüssel (den müssen alle Beteiligten bekommen -> den musst du so viel wie möglich verbreiten bzw. sollte der auf einem Server im Internet für alle verfügbar gemacht werden).


Wenn du nun etwas verschlüsselst, musst du das **immer mit dem öffentlichen Schlüssel aller Empfänger** verschlüsseln (die musst du natürlich vorher von denen bekommen) -> denn nur diese können die E-Mail dann mit Hilfe ihres jeweiligen privaten Schlüssels wieder entschlüsseln.


Fazit: nur mit solchen Techniken lassen sich Manipulationen verhindern bzw. nachweisen. <p>hier ist ein anfang ... :)</p><ul> <li> <a href="http://www.totalvalidator.com/validator/validatorform">wcag-validator</a> </li> <li> <a href="http://wave.webaim.org/">wave - tool zur bewertung der barrierefreiheit im internet</a> </li> <li> <a href="http://www.w3.org/wai/er/tools/complete">vollständige liste der tools zur bewertung der barrierefreiheit im internet</a> - eine ziemlich lange liste, aber sie können diese lange liste durchsuchen</li> </ul> Hast du ein Backup deiner Daten? ...nein?  
Dann ist der Fall abgeschlossen ich hoffe du weist jetzt wofür Datensicherungen gut sind. hi@striewi, hattest du denn schon die tipps von@josefinausprobiert? falls ja, findest du unter den tipps auch eine liste, welche infos wir zur weiteren prüfung deines anliegens benötigen.[...] ich verwende mailcheck plus.


https://play.google.com/store/apps/details?id=jp.co.technoport.android.mailcheckplus Hallo! 
  
Ich hege den Verdacht , dass Sie das BKA-Virus meinen... Nun sehen Sie sich diesen Link an: http://www.redirect301.de/bundespolizei-trojaner-entfernen.html(Quelle: <https://de.ccm.net/forum/affich-59705-illegaletaetigkeiten-vom-pc-aus> . Sollte es um die selbe Meldung gehen , wissen Sie denn was zu tun haben. 
  
Sollte es der Fall nicht sein, melden Sie sich und kopieren die Meldung. Wir werden zusammen nach einer Lösung suchen. 
  
Gruß <blockquote> <p>ich weiß also nicht, ob es sich um " <a href="http://en.wikipedia.org/wiki/white\_hat\_(computer\_security)">white hat</a> " zeug handelt oder was auch immer. es scheint so, als wäre das eine illegale einmischung. sie tun nichts, nachdem sie sich angemeldet haben.</p> </blockquote><p>sie gehen davon aus, dass google selbst ihren server "angreift", obwohl google in der realität auch webhosting- und anwendungshosting-dienste für die meisten benutzer bereitstellt, die für deren nutzung zahlen. ein benutzer, der diese dienste nutzt, könnte also ein skript/programm haben, das das "hacken" ausführt.</p><p>das durchführen eines <a href="http://mxtoolbox.com/supertool.aspx?action=ptr%3a23.236.57.199&amp;run=toolpage">reverse-dns-record-lookups (ptr-lookups) für <code>23.236.57.199</code></a> bestätigt diese idee weiter:</p><pre><code>199.57.236.23.bc.googleusercontent.com </code></pre><p>sie können dies von der befehlszeile in mac os x oder linux aus wie folgt überprüfen:</p><pre><code>dig -x 23.236.57.199 +nocomments +noquestion +noauthority +noadditional +nostats </code></pre><p>und das ergebnis, das ich von der befehlszeile in mac os x 10.9.5 (mavericks) erhalte, ist:</p><pre><code>; &lt;&lt;&gt;&gt; dig 9.8.3-p1 &lt;&lt;&gt;&gt; -x 23.236.57.199 +nocomments +noquestion +noauthority +noadditional +nostats ;; global options: +cmd 199.57.236.23.in-addr.arpa. 86400 in ptr 199.57.236.23.bc.googleusercontent.com. </code></pre><p>oder sie können nur <code>+short</code> verwenden, um wirklich nur die kernantwort zu erhalten:</p><pre><code>dig -x 23.236.57.199 +short </code></pre><p>welches würde zurückkehren:</p><pre><code>199.57.236.23.bc.googleusercontent.com. </code></pre><p>der basis-domain-name von <code>googleusercontent.com</code> ist eindeutig das, was er angibt, "google user content", der bekanntermaßen mit dem <a href="https://cloud.google.com/appengine/docs">google app engine-produkt "platform as a service" verbunden ist</a> . auf diese weise kann jeder benutzer code in python-, java-, php &amp; go-anwendungen erstellen und für seine dienste bereitstellen.</p><p>wenn sie der meinung sind, dass diese zugriffe böswillig sind, können sie <a href="https://support.google.com/code/contact/cloud\_platform\_report?hl=en">vermuteten missbrauch direkt über diese seite an google melden</a> . stellen sie sicher, dass sie ihre rohprotokolldaten angeben, damit die google-mitarbeiter genau sehen können, was sie sehen.</p><p>nach alledem erklärt <a href="https://stackoverflow.com/a/19669792">diese stack overflow-antwort</a> , wie man eine liste von ip-adressen abrufen kann, die mit dem domänennamen <code>googleusercontent.com</code> verbunden sind. dies kann hilfreich sein, wenn sie zugriffe auf "google user content" von anderen systemzugriffen filtern möchten.</p> Ich habe auch überall nach die software gesucht aber nichts gefunden.
  
Und jetzt aufeinmal kommt es ohne lange sich zu bemühen, ich finde es cool.
  
Der punkt ist das ich seit dem ich es gekauft habe, habe ich es knapp 2 monate benutzt und seitdem nicht mehr weil es ausgeflippt ist.