Was ist eine Brute Force Attacke? |

[@fstschenkie1519]

Ein Video über diverse Verschlüsselungstechnike und deren Anwendungsmöglichkeiten sowie Sicherheit wäre echt geil!

[@Florian.Dalwigk]

Kommt Stück für Stück. Ich habe auch schon viel zur Verschlüsselung auf meinem Kanal.

[@kunstkritik]

Bei solch alten Videos wird die Steigerung zu heute sehr deutlich ;) Weiter so :3

[@Florian.Dalwigk]

Danke dir 😊 Ich gebe mir Mühe ;)

[@User-cj7gg]

Ich wusste doch das ich das Video irgendwoher kenne. Das alte Intro qwq

[@Florian.Dalwigk]

😅

[@pascalrockenstiehl6972]

Hi, du hättest noch auf rainbow tables und auf salting eingehen können, da das meiner Auffassung nach zu den Thema gehört, aber ansonsten top Video!

[@Florian.Dalwigk]

Dazu habe ich separate Videos auf dem Kanal.

[@oida10000]

5:49 wo ist das Programm?

[@Florian.Dalwigk]

Nicht mehr vorhanden.

[@Letsric]

@@Florian.Dalwigk :(

[@geilerfabs7994]

Wieder einmal ein sehr gutes Video

[@Florian.Dalwigk]

Danke dir.

[@Florian.Dalwigk]

Danke dir.

[@Rockytommy]

Zufall:D, habe gestern noch meiner Mutter ein Video von dir über sichere Passwörter und die Definition einer Brute-Force Attacke geschickt. Ist aber ein wenig schwierig Leute dafür zu sensibilisieren, die darauf keine Lust haben😅

[@Florian.Dalwigk]

Zufälle gibt's 😅

[@oida10000]

9:22 Das liegt daran, dass wir nicht die Hardware haben ihn durch zuführen (Shor), oder?

[@Florian.Dalwigk]

Die Hardware gibt es schon. Allerdings ist Shor nicht die Antwott auf alle Probleme.

[@svenvonschablonowsky7501]

Brauche Hilfe, wer kann mir einen Rat geben. Habe auf Android update gemacht. Nun geht kein Fenster (symbolkteis) Mehr auf wenn ich eine Messenger NR. Bekomme. Was kann ich tun um diese Funktion wieder zu bekommen?

[@luxagaming30]

Btw. Links und Dateien fehlen :D

[@Joe703]

Die Android-Mustersperre ist sogar sicherer als ich erwartet hätte ;-). Schön das Du es mal ausgerechnet hast. Aber der Link auf das Programm in der Videobeschreibung fehlt oder habe ich ihn übersehen? Bein Fingerabdruck habe ich mich gefragt, ob der tatsächlich durch die Biologie limitiert ist oder eher durch den Sensor (z.B. Auslösung) bzw. die Interpretation der Sensordaten (schließlich soll der Fingerabdruck ja auch zuverlässig interpretiert auch wenn die Bedingungen nicht ganz optimal sind)

[@Florian.Dalwigk]

Das Programm habe ich runtergenommen.

[@Simon-kd2ei]

Werden bei einer Brute Force Attacke die IPs der Angreifer ständig gewechselt um IP-Sperren (nach z.B. 10 Fehlversuchen) zu umgehen?!

[@Florian.Dalwigk]

Das ist eine Möglichkeit, ja. Man kann BFAs aber auch offline durchführen (z. B. wenn man die PW-Datenbank hat).

[@Wrutschgeluck]

Toll erklärt.

[@Florian.Dalwigk]

Danke dir

[@Daniel-so8ek]

Wie immer gut erklärt, falls ich mich irre, dann korrigiere mich. Du vermischst hier Dinge die du aber differenziert betrachten solltest. Eine Schlüssellänge gibt es nur in der Kryptographie. Die Anzahl der Möglichkeiten ist wiederum anders zu verstehen. Passwörter (hashwert) oder Pins haben nichts mit Verschlüsselung zu tun, ich denke du verstehst was ich meine.

[@tayustgemil9285]

Diese Entsperr-Muster sind auch noch gegen Brute-Force unsicher? Ich fand die bisher schon schwach, denn es ist mir in der Öffentlichkeit bestimmt schon dutzende Male passiert, dass ich aus Versehen(!) das Muster gesehen habe, mit dem gerade jemand anders sein Handy entsperrt hat. Also ist da wohl auch Shoulder surfing eZ.

[@lol-vq8dh]

Was hat es für ein Vorteil, wenn der Schlüssel beziehungsweise Passwort aus Zeichen aus einem großen Schlüsselraum besteht? Der Angreifer kann ja nicht wissen wie groß der Schlüsselraum ist aus dem das Passwort besteht, also muss er auch die Passwörter mit Zeichen aus einem großen Schlüssel Raum ausprobieren

[@Florian.Dalwigk]

Naja, bei manchen Systemen ist das vorgegeben. Außerdem kann man social engineeren.

[@luxagaming30]

Kann man die Pin nicht nach belieben individualisieren am Automaten? Also eigene 4 Zahlen festlegen?

[@Florian.Dalwigk]

Bei manchen Banken schon.

[@abdelmmz]

Kann man ein iPhone Passwort brute forcen ?

[@Florian.Dalwigk]

Die werden wohl Brute Force Protection haben.

[@user-jk6vt]

Cooles Intro! ( auch wenn es schon alt ist)

[@Florian.Dalwigk]

;)

[@Jokster1]

Ein sehr schönes video

[@Florian.Dalwigk]

Danke dir!

[@Jokster1]

@@Florian.Dalwigk machst du das hier hauptberuflich? Weil du lädst ja wirklich extrem viel hoch ✌

[@Florian.Dalwigk]

Ne, das ist ein reines Hobby-Projekt ;) Ich schalte auch keine Werbung.

[@Jokster1]

@@Florian.Dalwigk ja das finde ich ohnehin unvorstellbar (im positiven Sinn). Man merkt deine Begeisterung für info auch immer bei den Videos. Also ich kann nur sagen, dass du echt krass bist.

[@Florian.Dalwigk]

Ich danke dir 😊

[@derEULER]

Top Video 👍

[@Florian.Dalwigk]

Danke dir

[@lockpickingparamedic2136]

Sparkasse und Volksbank ermöglichen "personalisierte" PIN,ich weiß jedoch nicht, ob Geburtsdaten etc ausgefiltert werden. Die Bank hat diese Daten ja.

[@ceres11]

hast du ein neues Mikro?

[@Florian.Dalwigk]

Das ist ein Reupload eines alten Videos.

[@kingscraft6993]

Also bei unserer Bank kann man den Pin für die Karte selbst aussuchen. Man kann ihn allerdings auch einfach lassen wie man ihn bekommen hat.

[@Florian.Dalwigk]

Gehen dann auch mehr als 4 Stellen?

[@fstschenkie1519]

@@Florian.Dalwigk Bei unserer Sparkasse gehen auch bis zu 6 Stellen

[@kingscraft6993]

@@Florian.Dalwigk das weiss ich tatsächlich nicht. Ist aber nen guter Tipp sollte ich Mal Überprüfen.

[@Florian.Dalwigk]

Immerhin

[@coddr4778]

Hallo :) Nice Video

[@Florian.Dalwigk]

Danke dir 😊

[@natchocrazy891]

Anzahl der Zeichens könntest du auf 7000 erhöhen wenn du alle Zeichen aus allen Kulturen und Emojis dazu nimmst und wenn das Passwort 30 Zeichen lang ist dann sage ich mal gute Nacht. Bevor das geknackt wird ist das Universum schon längst kollabiert

[@MiauRizius]

lul das alte Intro (schaue das Video nachher weiter bin leider 24 Minuten zu spät um ERSTER zu schreiben) xD

[@MiauRizius]

_Hoffentlich siehst du den Kommentar hier, wollte den dazu schreiben_ Wie berechnet man eigentlich, wie lange ein Brute-Force Angriff dauert?

[@Florian.Dalwigk]

Man kann den Worst Case mithilfe des Keyspaces und den Eigenschaften der eigenen Hardware berechnen. Du brauchst die Anzahl der Versuche pro Sekunde.

[@MiauRizius]

@@Florian.Dalwigk Okay

[@jankaba4712]

Ich habe eine Frage wieso meine Mutter eine Hecke ist?

[@Florian.Dalwigk]

?

[@wz_lx24]

Neues Intro

[@Florian.Dalwigk]

Nein, altes Intro wegen Reupload

[@wz_lx24]

@@Florian.Dalwigk Ah

[@eht0s189]

Also meine Passwörter haben meist eine Länge von bis zu 95^20. (Sind die Passwörter, welche ich im Kopf habe.) Wenn es die Passwörter sind, welche ich über einen PasswortManager habe, liegen die bei 95^128. Sollte jemand versuchen mich zu bruteforcen wird diese Person Spaß haben 😂

[@Florian.Dalwigk]

Man kann so etwas auf Grundlage des aktuellen Stands der Technik erahnen. Bei der Größenordnung muss es auch nicht auf 1000 Jahre genau angeben, die Richtung reicht.

[@Florian.Dalwigk]

Wie gesagt: Wenn du für n stellige Passwörter mit x Zeichen pro Stelle n^x berechnet und das durch die Hashes pro Sekunde teilst, bekommst du einen guten Richtwert. So einen Richtwert kann man _schätzen_ und ein paar 1000 Jahre machen bei hinreichend großen Passwörtern schon einen Unterschied. Und solange du nicht irgendeinen Rechner aus der Zukumt hast, können wir sehr wohl abschätzen, wie lange dein Rechner braucht, wobei das eigentlich völlig egal ist. Man geht in solchen Fällen vom Worst Case (für denjenigen, dem das Passswort gehört) aus und das sind erstmal alle auf diesem Planeten zur Verfügung gestellten Rechenkapazitäten. Ist zwar unrealistisch, aber zeigt, was THEOTRTISCH alles möglich wäre.

[@MasterT-]

Lieber eine gesperrte Bankkarte, als ein leeres Konto 😂

[@Florian.Dalwigk]

Wahre Worte!

[@thienviet3429]

Irgendwie werde ich das in 3 Minuten fertig. (Android)

[@vanity9863]

mein Passwort wird niemand in 1 Milliarden Jahren erraten Brute-Force:Am I a Joke for u? 😂

[@Florian.Dalwigk]

😅👍

[@MasterT-]

Wenn ich jetzt zwei Rechner gleichzeitig suchen lasse, schaffe ich es in mindestens einer halben Milliarden Jahre. Ha... Zu früh gefreut 😂😂😂

[@vladislavfelzinger1570]

push

[@Florian.Dalwigk]

back

[@pi9463]

moin erdter

[@Florian.Dalwigk]

Nope, 2.

[@Florian.Dalwigk]

Nr 12

[@Gykdk]

Also, kann jemand kommen und mein Wlan hacken?

[@Florian.Dalwigk]

kzbin.info/www/bejne/oF7VeoCehbWWgK8