die schule führt regelmäßige passwortprüfungen durch. ist mein passwort manipuliert?
<p>meine universität schickte mir eine e-mail mit der information, dass mein passwort bei einer "regelmäßigen überprüfung" als "leicht auffindbar und kompromissgefährdet" befunden wurde. soweit ich weiß, sollte es für sie keine möglichkeit geben, mein passwort regelmäßig zu überprüfen, es sei denn, mein passwort wurde im klartext gespeichert. meine frage:</p><ul> <li>ist mein verständnis falsch oder hat meine universität mein passwort im klartext gespeichert?</li> </ul><p>update: die it-abteilung der schule hat mich mit einer seite verknüpft, auf der die verschiedenen möglichkeiten zur überprüfung von passwörtern erläutert werden. ein teil der seite ermöglichte es mir, die tests auf meinem universitätskonto auszuführen und das passwort anzuzeigen, wenn es tatsächlich aus ihren tests entdeckt wurde. das angezeigte passwort war ein älteres (schwächeres) passwort von mir, bei dem es sich einfach um englische wörter handelte, die durch leerzeichen getrennt waren, was erklärt, wie sie es finden konnten. vielen dank an alle, die geantwortet haben.</p>
<p>dein verständnis ist falsch. wenn kennwörter als stark gesalzener hash gespeichert sind, kann der administrator keine <em>guten</em> benutzerkennwörter finden, kann jedoch diejenigen finden, die in listen häufig verwendeter kennwörter aufgeführt sind, indem er den hash und das salt auf jedes kennwort auf dem kennwort anwendet liste und auf der suche nach einem match. es ist jedoch viel einfacher, wenn die gespeicherten passwörter nicht gesalzen sind, da sie sie in diesem fall nur einmal und nicht einmal pro benutzer ausführen müssen. dies <em>möglicherweise</em> zeigt an, dass die gespeicherten passwörter nicht gesalzen sind , was der best practice widerspricht.</p>
hallo,

jeder kann eine verschlüsselung entwickeln, die er selbst nicht brechen kann. das bedeutet allerdings keinesfalls, das diese sicher ist und einer cryptoanalyse standhält.

das erste, was mir an deinem chiffrierten text auffällt, ist das er nicht wirklich zufällig ist. verschlüsselte daten so… Da musst du dich mit den Begriffen "digitale Signatur" (siehe <http://de.wikipedia.org/wiki/Digitale_Signatur>) und PKI bzw. Zertifikate auseinander setzen. Ist nicht sooo schwierig, wenn man einmal das Grundprinzip begriffen hat. Und es gibt auch genug Gratis-Lösungen wie z.B. PGP.


In einem Schnellverfahren erklärt:
Ein solcher digitaler "Schlüssel" besteht immer aus 2 Teilen, einem privaten Schlüssel (das ist dein Heiligtum, welches du nie weitergeben darfst) und einem öffentlichen Schlüssel (den müssen alle Beteiligten bekommen -> den musst du so viel wie möglich verbreiten bzw. sollte der auf einem Server im Internet für alle verfügbar gemacht werden).


Wenn du nun etwas verschlüsselst, musst du das **immer mit dem öffentlichen Schlüssel aller Empfänger** verschlüsseln (die musst du natürlich vorher von denen bekommen) -> denn nur diese können die E-Mail dann mit Hilfe ihres jeweiligen privaten Schlüssels wieder entschlüsseln.


Fazit: nur mit solchen Techniken lassen sich Manipulationen verhindern bzw. nachweisen. der IQ bleibt in der Regel das leben lang gleich so viel ich weiß.


es gibt ja unterschiedliche Tests für unterschiedliche Altersstufen..


Ich vermute aufgrund deiner Frage, dass du einen i-net-Test gemacht hast.. vergiss das einfach;) die sind meistens schwachsinn.. wenn du dich unterfordert fühlst in der schule, dann mach einen professionellen Test bei geschulten Personen.. dafür gibt es soviel ich weiß institute das wird schon nix ausmachen, aber schreib doch deinem professor eine email. wenn es wichtig ist, kannst du es sicher nach der korrektur auch noch unterschreiben. <blockquote> <p>angenommen, der server soll daten mit dem privaten schlüssel verschlüsseln und mit dem öffentlichen schlüssel entschlüsseln, um daten zu verteilen, von denen überprüft werden kann, dass sie vom richtigen server stammen.</p> </blockquote><p>sie können dies tun - auf eine sehr vereinfachte ebene funktioniert die rsa-signatur (anmerkung, vereinfacht - es steckt noch ein bisschen mehr dahinter).</p><blockquote> <p>kann ich den privaten schlüssel einfach veröffentlichen und den öffentlichen schlüssel geheim halten, anstatt den code zu ändern, um dies zu ermöglichen? beeinträchtigt dies die sicherheit des systems?</p> </blockquote><p>sie <strong> müssen den privaten schlüssel überhaupt nicht </strong> veröffentlichen - rsa ist eine trapdoor-permutation, was bedeutet:</p><ul> <li>wenn sie mit einem öffentlichen schlüssel verschlüsseln, können sie mit dem privaten schlüssel entschlüsseln.</li> <li>wenn sie mit einem privaten schlüssel verschlüsseln, können sie mit einem öffentlichen schlüssel entschlüsseln.</li> </ul><p>daher unterstützt rsa sowohl das signieren als auch das verschlüsseln, wobei der endbenutzer nur über den öffentlichen schlüssel verfügt.</p><p>wenn der client in ihrem fall überprüfen möchte, ob daten vom server stammen, wenden sie den zweiten fall von rsa an und entschlüsseln die signaturdaten mit dem bereits vorhandenen öffentlichen schlüssel.</p><p>da es sich um eine permutation handelt, sollten sie ihren code außerdem überhaupt nicht ändern müssen. beide tasten sollten mit derselben funktion arbeiten. ich würde erwarten, dass jede anständige kryptobibliothek apis zur überprüfung von signaturen gemäß den unterschiedlichen standards hat - eine davon wäre wahrscheinlich eine gute wahl.</p><p>rsa labs bieten ein nice <a href="https://web.archive.org/web/20130718172549/https://www.rsa.com/rsalabs/node.asp?id=2182">erklärung hierfür</a> .</p><p>wenn sie dies zwischen servern erweitern oder die clientkommunikation überprüfen möchten, generieren sie schlüssel für jede entität und tauschen sie die öffentlichen aus. das verfahren kann dann an beiden enden angewendet werden.</p><p>theoretisch sind e und d austauschbar (weshalb rsa funktioniert) (man muss als geheim bezeichnet und geheim gehalten werden), aber p und q müssen <strong> immer </strong> sein geheim gehalten, da diese es ihnen ermöglichen, d von e abzuleiten und umgekehrt. sie müssen jedoch beim verständnis des privaten schlüssels äußerst vorsichtig sein - speichert ihre software p/q im privaten schlüssel? wenn ja, können sie es nicht so veröffentlichen, wie es ist. auch wenn ich austauschbar sage - sobald sie eines dieser paare (e oder d zusammen mit ihrem modul n) veröffentlicht haben, müssen sie das andere <em> mit ihrem leben</em> schützen. praktisch gesehen <a href="https://stackoverflow.com/questions/696472/given-a-private-key-is-it-possible-to-derive-its-public-key">wie graeme in den kommentaren verlinkt</a> e wird oft als kleiner/fester wert gewählt. mein kommentar, dass e/d austauschbar ist, trifft eindeutig nicht zu, wenn e leicht zu bestimmen ist. wenn sie so etwas tun, kann dies zu verwirrung und fehlimplementierung führen. verwenden sie eine bibliothek eines drittanbieters/veröffentlichen sie keine privaten schlüssel.</p> ja ist die gleiche e-mail-adresse.
konnte das problem lösen. habe meine unterlagen nochmals durchsucht und die passende pin gefunden.:grin: Liebe/r Dave209, wenn du bei einer Englischarbeit einen Text lesen musst, dann musst du ihn gaaanz sorgfältig (!) lesen. Überspringe AUF KEINEN FALL einen Absatz nur weil du schneller fertig werden willst. Du musst versuchen, dir die Texte im Kopf zu übersetzen, damit du den Inhalt besser verstehst. Viele Lehrer (Das kam beim mir auch schon öfters vor) Stellen eine Frage, die mit "right" or "wrong" beantwortet werden musst, wovon du denkst, das es stimmt und diese Frage vorkam. Aber: Sie bauen oft kleine Fehler ein, z.b. fragen sie, ob Tina am **montag** angeln war, und du denkst:Ja!, dabei stand im Text, dass Tina am **Dienstag** angeln war. Verstehst du was ich meine? Sie bauen Fehler ein, die einem nicht gleich klar sind. Lies dir also auch die **Fragen** genauestens durch. Wenn ihr einen Text auf CD anhört, hör gut hin, und frag später deine/n Lehrer/in ob sie/er es nochmals abspielt. Viel Glück, toi,toi,toi!!! beim account der ausgeloggt wird bleibt alles erhalten.


Wenn du dein passwort nicht mehr weißt, dann nutze die **Passwort vergessen** funktion.


Wenn du öfters mal Passwörter vergisst, empfehle ich dir KeePass für windows und dazu KeePassDroid für Android. ist definitv ein problem der bedienung, auch wenn du glaubst das touchpad nicht zu berühren so hat sich doch gezeigt das dies ab und an immer wieder unbewust und unbemerkt passiert.
neue notebooks bieten sogar die möglichkeit das touchpad beim schreiben zu deaktivieren.
fals du dir nicht zutraust das touchpad zu deaktivieren versuch doch mal folgenden trick:
legen ein stück papier über das touchpad wärend du schreibst, wenn das wilde umherspringen des cursers dan aufhört liegt es am unbemerkten berühren des touchpads beim schreiben. Hallo Daniel,  
  
ja das bekommen wir hin. Bitte überprüfen Sie ob in der App der korrekte Anmeldename und PIN hinterlegt ist (identisch wie im normalen Online-Banking). Der Zugang könnte z.B. auch gesperrt sein. Damit wir das rausfinden können, lassen Sie uns bitte über das [Kontaktformular](https://www.bw-bank.de/community-kontakt) Ihre persönlichen Daten zukommen. Wir werden uns dann bei Ihnen melden.  
  
Viele Grüße  
Nicolas