AES Verschlüsselung - amiga-news.de Forum

amiga-news.de Forum > Get a Life > AES Verschlüsselung

[ - Search - New posts - Register - Login - ]

-1-

[ - Post reply - ]

2012-03-07, 14:34 h

Bjoern
Posts: 1730
User

Hallo zusammen,

ich beschäftige mich gerade ein wenig mit Truecrypt. Laut Doc verwendet Truecrypt bei der Methode AES einen 256-Bit Schlüssel.
Laut Wiki-Eintrag zu AES heisst es:

"Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge."

Was jetzt, wenn ich einen Schlüssel 1234 wähle dann ists AES-128 und wenn man einen >30 wählt dann AES-256?
Anscheinend blick ich das noch was nicht

Wäre dankbar für eine Aufklärung

Danke!

Gruß,
Björn

[ - Answer - Quote - Direct link - ]

2012-03-07, 21:05 h

Maja
Posts: 15429
User

Hilft das? -> http://www.virenschutz.info/AES-Funktionsweise-verschluesselung-8.html
--
** Alkohol und Nikotin rafft die halbe Menscheit hin. Ohne Schnaps und ohne Rauch stirbt die andre Hälfte auch. **

[ - Answer - Quote - Direct link - ]

2012-03-08, 10:33 h

Bogomil76
Posts: 2800
User

Moin,

nein, grob gesagt, wird aus dem was Du eingibst, und einem angeblich zufällig erzeugten Schlüssel, in dem Moment des Starts der Verschlüsselung, der Schlüssel erzeugt...

Du wählst bei Truecrypt wenn Du AES auswählst die passende Schlüssellänge aus, unabhängig davon wie lang Dein PW ist.

[ - Answer - Quote - Direct link - ]

2012-03-08, 11:02 h

Holger
Posts: 8116
User

Zitat:
Original von Bogomil76:
grob gesagt, wird aus dem was Du eingibst, und einem angeblich zufällig erzeugten Schlüssel, in dem Moment des Starts der Verschlüsselung, der Schlüssel erzeugt...

Nicht ganz, der Schlüssel hat mit dem Passwort überhaupt nichts zu tun.

Der Schlüssel ist komplett zufällig und wird mit dem „gesalzenem“ Passwort verschlüsselt abgelegt.

Deshalb kannst Du das Passwort auch im Nachhinein ändern, ohne das gesamte Laufwerk neu zu verschlüsseln.

--
Good coders do not comment. What was hard to write should be hard to read too.

[ Dieser Beitrag wurde von Holger am 08.03.2012 um 11:05 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]

2012-03-08, 11:20 h

Bogomil76
Posts: 2800
User

Zitat:
Original von Holger:

Nicht ganz, der Schlüssel hat mit dem Passwort überhaupt nichts zu tun.

Der Schlüssel ist komplett zufällig und wird mit dem „gesalzenem“ Passwort verschlüsselt abgelegt.

Deshalb kannst Du das Passwort auch im Nachhinein ändern, ohne das gesamte Laufwerk neu zu verschlüsseln.

Nunja, ich wollte es ja nur "einfach" erklären...
Deshalb bin ich kein Lehrer geworden, weil ich sowas nicht kann

(also erklären)

[ - Answer - Quote - Direct link - ]

2012-03-08, 23:37 h

Maja
Posts: 15429
User

Zitat:
Original von Bogomil76:
Du wählst bei Truecrypt wenn Du AES auswählst die passende Schlüssellänge aus, unabhängig davon wie lang Dein PW ist.

Das wäre dann die passende Antwort auf Bjoerns Frage, deren Zielsetzung ich gestern leider nicht erfasst hatte: Die Länge des Passwortes beinflusst nicht die Verschlusselungstiefe.

Kandidat Bogomil76 hat 100 Punkte.

--
** Alkohol und Nikotin rafft die halbe Menscheit hin. Ohne Schnaps und ohne Rauch stirbt die andre Hälfte auch. **

[ - Answer - Quote - Direct link - ]

2012-03-09, 00:25 h

Bjoern
Posts: 1730
User

Danke an alle, das hilft mir schonmal weiter.
Ich bin auf einen Artikel gestoßen:
http://www.spiegel.de/netzwelt/web/0,1518,781140,00.html

Zitat:
Laut Heise macht das den Sicherheitsstandard aber noch lange nicht knackbar, denn es geht hier um den Unterschied zwischen zehn Millionen und knapp drei Millionen Jahren, die es dauern würde, den Algorithmus zurückzurechnen - zehn Millionen Jahre für einen 128 Bit langen AES-Schlüssel werden durch die Schwachstelle zu knapp drei Millionen Jahren für den verkürzten 126-Bit-Schlüssel

Was hilft das allerdings, wenn man nur ein 4-Stelliges Passwort verwendet? Mittels Brute-Force müsste der Container doch schnell zu entschlüsseln sein oder? Auf welche Passwortlänge beziehen sich die zehn bzw. 3 Millionen Jahre?

Grüße,
Björn

[ - Answer - Quote - Direct link - ]

2012-03-09, 08:03 h

Bogomil76
Posts: 2800
User

Hm, der Artikel bezieht sich auf die AES Verschlüsselung, icht auf das Passwort?!?...

Das Passwort sollte mindestens 16stellig sein.

[ - Answer - Quote - Direct link - ]

2012-03-09, 10:31 h

Holger
Posts: 8116
User

Zitat:
Original von Bjoern:
Was hilft das allerdings, wenn man nur ein 4-Stelliges Passwort verwendet? Mittels Brute-Force müsste der Container doch schnell zu entschlüsseln sein oder? Auf welche Passwortlänge beziehen sich die zehn bzw. 3 Millionen Jahre?

Wie schon geschrieben, bezieht sich die Schlüssellänge nicht auf die Passwortlänge.

Wenn der Angreifer weiß, dass es sich bei der Datei um ein TrueCrypt-Volume handelt, wird er natürlich nicht versuchen, den AES-Schlüssel zu knacken, sondern wird sich auf das Knacken Deines Passworts konzentrieren. Das ist auch nicht so einfach, allerdings sind vierstellige Passwörter in der Tat nicht empfehlenswert.

--
Good coders do not comment. What was hard to write should be hard to read too.

[ - Answer - Quote - Direct link - ]

2012-03-09, 10:41 h

Bogomil76
Posts: 2800
User

"Dies ist ein Beispielpasswort für Bjoern aus dem Amiga-News Forum der sicherlich im Jahre 1970 geboren ist in der wunderschönen Stadt Hamburg"

DieBfBadANFdsiJ1970giidwSH

Superschnell, einfach zu "merken"

und wenn Du dann noch ne "#" oder "*" einaust irgendwo...

[ Dieser Beitrag wurde von Bogomil76 am 09.03.2012 um 10:41 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]

2012-03-09, 11:10 h

Bjoern
Posts: 1730
User

Danke, ich habs jetzt durchschaut

@Bogomil76

Ein Satz, viermal gelogen

Mir ist schon klar, dass man ein möglichst sicheres Passwort verwenden sollte - die Zusammenhänge zwischen Passwort und Verschlüsselungstiefe waren mir nicht ganz klar. Danke!

Grüße,
Björn

[ - Answer - Quote - Direct link - ]

-1-

[ - Post reply - ]

amiga-news.de Forum > Get a Life > AES Verschlüsselung

[ - Search - New posts - Register - Login - ]