Passwordknacker

[rev.antun]

wenn ich mir so ansehe was es da alles für die M$-WINDOWS fraktion an PW änderungs/löschungs möglichkeiten gibt stell ich mir schon die frage wozu überhaupt noch ein PW.

denn es bringt genau gar nichts wenn eh jeder den rechner "aufmachen" kann.

andere meinungen dazu?

[Don Manuel]

Beim Windowspasswort z.B. brauchst Du physischen Zugang zur Maschine, sonst kenn ich da nix. Daraus folgt aber das gleiche für viele andere Passwörter.

Es ist ja im Prinzip noch alles hackbar gewesen, aber es bleibt oft eine Frage der Resourcen. Komplexe Passwörter können schon unüberwindlich bleiben.

Fazit: Einfache Antwort gibt's dafür keine

[LouCypher]

sobald die die ntfs verschlüsselung verwendest bist nach dem aufmachen sämtliche daten los. Abgesehen davon kann man auch jedes schloß knacken, dennoch sperrt man die tür zu.

[rev.antun]

nun gibt es auch vom OS eine lösung das nur der benutzer selbst den rechner "aufmachen" kann OHNE verlust der daten?

[FranzK]

Zitat von rev.antun

...
andere meinungen dazu?

Es ist immer eine Frage des Aufwands. Der Benutzer hat viele Möglichkeiten, seinen Rechner zu schützen. Er hat es somit in der Hand, wie viel Aufwand für ein Hacken der Maschine zu investieren ist. Damit ist es hier ähnlich wie bei anderen Sicherheitsmaßnahmen. Du kannst aber keinen Tresor so gut verschließen wie einen Rechner, wenn du es nur ordentlich genug machst.

[spunz]

Zitat von LouCypher

sobald die die ntfs verschlüsselung verwendest bist nach dem aufmachen sämtliche daten los. Abgesehen davon kann man auch jedes schloß knacken, dennoch sperrt man die tür zu.

die meisten tools löschen einfach das kennwort des lokalen admins, die daten sind also für den eigentlichen benutzer noch lesbar. somit ist es recht einfach einen keylogger zu installieren und danach das kennwort des benutzers auszuspionieren um die daten zu entschlüsseln.


das kennwort bei windows eigentlich nur einen nutzen, den zugriff von/auf netzwerkdienste schützen. wer lokal an den rechner kommt, hat ein leichtes spiel wenn nur ein kennwort gesetzt wird (egal welches os).
deshalb sollte man sich mit einer anständingen verschlüsselung mit pre boot authentifizierung schützen (truecrypt, bitlocker,..)

[FranzK]

Zitat von spunz

die meisten tools löschen einfach das kennwort des lokalen admins, die daten sind also für den eigentlichen benutzer noch lesbar. ...

Können sie das, ohne ein neues Administratorkonto anzulegen? Denn nur dann käme man noch an die NTFS-Verschlüsselung heran.

[ANOther]

ja, ohne probleme. dauert nur minuten...
ABER
der benutzer braucht PHYSISCHEN zugabg
damit steht und fällt security...

[FranzK]

Danke!