Grundsätzlich ist jedes Passwort knackbar. Durch bloßes Ausprobieren (Brute-Force). Das war schon immer so und der Aufwand steigt mit der Zeichenzahl wie überall zu lesen.

Ein Verschlüsselungsverfahren kann durch Bruteforce nicht geknackt werden. Es kann nur der richtige Schlüssel gefunden werden, was das Verfahren per se aber noch nicht angreifbar macht, solange der Schlüsselraum groß genug ist.

Es wäre dann knackbar, wenn sich aus Klartext und Chiffrat der Schlüssel errechnen ließe. Ein gutes Verschlüsselungsverfahren zeichnet sich genau dadurch aus, daß alles bekannt ist (Klartext, Chiffrat, Verfahren) außer dem Schlüssel und es außer Brute-Force(ausprobieren) keine effektive Möglichkeit gibt den Schlüssel zu finden.

RSA im speziellen beruht auf dem mathematischen Problem der Faktorisierung. Es ist sehr einfach zwei sehr große Primzahlen zu finden. Multipliziert man diese miteinander so ist es hingegen sehr aufwendig diesen Faktor in die Primzahlen zu zerlegen. Aktuell ist dafür außer Probieren (Brute-Force) kein mathematischer Ansatz verfügbar. Wenn jemand dieses Problem löst (und es gibt bestimmt genügend Leute die daran arbeiten) dann ist auch dein Homebanking keine gute Idee mehr….

Sturmwurm-Botnetz theoretisch abschaltbar
1&1 möchte Botnetze im eigenen Netz bekämpfen
GSM Netz ist hackbar
SSL-Zertifikate mit MD5 können gefälscht werden
World of Goo
Crayon

https://www.privacy-cd.org/

—

Viele Packer können sehr gut verschlüsseln.:

http://peazip.sourceforge.net/

– Portable

– Keyfiles

– Keyfilegenerator (Entrophy Evaluation 4096 Bits)

– Object control Hash = Whirpool (512 bit)
– Volume control Hash = Whirlpool (512 bit)

http://en.wikipedia.org/…pool_%28cryptography%29

– Streamcipher with One-key_MAC AES 256 Rijndael

http://www.nuee.nagoya-u.ac.jp/…a/omac/omac.html

—

FreeARC

http://freearc.org/

– AES/Blowfish/Twofish/Serpent Encryption

– Keyfiles

– Ability to chain multiple ciphers.

—

Peazip verschlüsselt besser als TrueCrypt. Die „beste Verschlüsselung“ ist nach wie vor neue Dateiformate, welche die Forensik nicht kennt und einsehen kann.

Forensik durchsucht die Header einer Datei – kann sie die nicht auslesen wird die Datei zwar sichtbar aber kann nicht verarbeitet und damit angezeigt werden.

Ich brauch auch gar keine verdächtige Verschlüsselung und die Datei nur in ein Format konvertieren, dass keine Anwendung versteht.

Z. Bsp. packJPG

http://www.elektronik.htw-aalen.de/packjpg/

Keine Forensik kann diese Daten anzeigen.

Da packJPG ohne Table-, Frame- und SOIMarker auskommt kann ich die Datei auch nvidia.dll umbenennen und eine Treiberdatei für Grafikkarten vortäuschen.

Also Leute – Finger weg von AVI,WMV,MP3,DOC,TXT,JPG,TIF,RTF und anderen bekannten Dateiformate wenn ihr Daten sicher beschützen wollt.

Ich wünsche mir eine passive Polizei. Also nur auf Anfrage kommt die Polizei, wird aber selbst von sich aus nie tätig im Auftrag. Das empfinde ich als optimalen Zustand. Zum Glück gibt es viele Beamte die einiges „Übersehen“ und sich nicht zu Durchführungsgehilfen umfunktionieren lassen.

Eine Hausdurchsuchung ist ein sehr hässliches Gefühl. Das kann niemand begreifen wer es nicht erlebt hat. Wer Humor hat, verarbeitet es als grossartiges Event und lacht darüber. Wen diese „Eindringung“ schockiert verändert sich schlagartig. Kommt noch eine Festnahme und Verhöre dazu fühlt man sich nackter als nackt.