IT-Forensik Wiki - Benutzerbeiträge [de]

Encryption

2019-07-28T16:25:25Z

St181092:

[[Datei:Caesar.png|mini|Die Caeser-Verschlüsselung als Beispiels einer Abbildung zur Verschlüsselung1]]Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffre (Geheimtext).1 Wie der Deutsche Begriff Verschlüsselung schon andeutet ist ein Schlüssel zur Erstellung einer Chiffre notwendig. Dies gilt für heute gängige RSA-Verfahren, Subsitutionsverfahren (wie die Caeser-Verschlüsselung) und selbst dem Skytale, bei dem der Durchmesser des Holzstocks einen Schlüssel zur Ver- und Entschlüsselung darstellt.2 3

== Grundlegendes ==
Die Umwandlung von Klartext zu Geheimtext ist eine Funktion, welche zum Beispiel lesbare Text auf irgendeine Weise auf eine nicht lesbare scheinbar wirre Zeichenfolge abbildet. Die Abbildung ist dabei abhängig von dem genutzten Schlüssel und sie sollte nicht einfach ohne Kenntnis des Schlüssels umkehrbar sein. So sollte der ebenso der Schlüssel nicht zu leicht zu erraten sein oder der Schlüsselsraum, also die Anzahl der möglichen Schlüssels, groß genug sein, damit man diese nicht effektiv durchprobieren kann, um an die Nachricht zu gelangen.

== Klassifizierung ==
=== Symmetrische Verschlüsselung ===
Bei diesen Verschlüsselungen wird der gleiche Schlüssel zur Ver- und Entschlüsselung verwendet. Bei dieser Art gibt es das Problem des Schlüsselaustauschs. Ein Angreifer kann bei der Übertragung oder Übereinkunft über einen Schlüssels der Kommunikationspartner den Schlüssels abfangen und somit alle Chiffren dekodieren.1

=== Asymmetrische Verschlüsselung ===
Bei dieser Art der Verschlüsselung existiert im Gegensatz zu den Symmetrischen-Verfahren ein Schlüsselpaar. Bei diesem Schlüsselpaar ist ein Schlüssel zur Verschlüsselung und einer für die Entschlüsselung zuständig. Dabei wird vom Ersteller des Schlüsselpaars ein Schlüssels als Private Key genutzt, der niemanden zugänglich gemacht wird, während der zweite Schlüssel (Public Key) ohne des Problems des Schlüsselaustauschs über jedes Medium übertragen werden kann. Eine Nachricht die mit dem Public Key verschlüsselt wurde kann dann nur mit dem Private Key entschlüsselt werden. Der Private Key kann weiterhin auch zur Signatur-Erstellung genutzt werden.1

== Quellen ==
# [https://de.wikipedia.org/wiki/Verschl%C3%BCsselung Wikipedia - Verschlüsselung]
# [https://de.wikipedia.org/wiki/Caesar-Verschl%C3%BCsselung Wikipedia - Caeser-Verschlüsselung]
# [https://de.wikipedia.org/wiki/Skytale Wikipedia - Skytale]

Encryption

2019-07-28T16:25:17Z

St181092:

Encryption

2019-07-28T16:24:26Z

St181092:

Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffre (Geheimtext).1 Wie der Deutsche Begriff Verschlüsselung schon andeutet ist ein Schlüssel zur Erstellung einer Chiffre notwendig. Dies gilt für heute gängige RSA-Verfahren, Subsitutionsverfahren (wie die Caeser-Verschlüsselung) und selbst dem Skytale, bei dem der Durchmesser des Holzstocks einen Schlüssel zur Ver- und Entschlüsselung darstellt.2 3

== Grundlegendes ==
[[Datei:Caesar.png|mini|Die Caeser-Verschlüsselung als Beispiels einer Abbildung1]]
Die Umwandlung von Klartext zu Geheimtext ist eine Funktion, welche zum Beispiel lesbare Text auf irgendeine Weise auf eine nicht lesbare scheinbar wirre Zeichenfolge abbildet. Die Abbildung ist dabei abhängig von dem genutzten Schlüssel und sie sollte nicht einfach ohne Kenntnis des Schlüssels umkehrbar sein. So sollte der ebenso der Schlüssel nicht zu leicht zu erraten sein oder der Schlüsselsraum, also die Anzahl der möglichen Schlüssels, groß genug sein, damit man diese nicht effektiv durchprobieren kann, um an die Nachricht zu gelangen.

== Klassifizierung ==
=== Symmetrische Verschlüsselung ===
Bei diesen Verschlüsselungen wird der gleiche Schlüssel zur Ver- und Entschlüsselung verwendet. Bei dieser Art gibt es das Problem des Schlüsselaustauschs. Ein Angreifer kann bei der Übertragung oder Übereinkunft über einen Schlüssels der Kommunikationspartner den Schlüssels abfangen und somit alle Chiffren dekodieren.1

=== Asymmetrische Verschlüsselung ===
Bei dieser Art der Verschlüsselung existiert im Gegensatz zu den Symmetrischen-Verfahren ein Schlüsselpaar. Bei diesem Schlüsselpaar ist ein Schlüssel zur Verschlüsselung und einer für die Entschlüsselung zuständig. Dabei wird vom Ersteller des Schlüsselpaars ein Schlüssels als Private Key genutzt, der niemanden zugänglich gemacht wird, während der zweite Schlüssel (Public Key) ohne des Problems des Schlüsselaustauschs über jedes Medium übertragen werden kann. Eine Nachricht die mit dem Public Key verschlüsselt wurde kann dann nur mit dem Private Key entschlüsselt werden. Der Private Key kann weiterhin auch zur Signatur-Erstellung genutzt werden.1

== Quellen ==
# [https://de.wikipedia.org/wiki/Verschl%C3%BCsselung Wikipedia - Verschlüsselung]
# [https://de.wikipedia.org/wiki/Caesar-Verschl%C3%BCsselung Wikipedia - Caeser-Verschlüsselung]
# [https://de.wikipedia.org/wiki/Skytale Wikipedia - Skytale]

Datei:Caesar.png

2019-07-28T16:23:47Z

St181092:

Encryption

2019-07-28T16:23:29Z

St181092:

Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffre (Geheimtext).1 Wie der Deutsche Begriff Verschlüsselung schon andeutet ist ein Schlüssel zur Erstellung einer Chiffre notwendig. Dies gilt für heute gängige RSA-Verfahren, Subsitutionsverfahren (wie die Caeser-Verschlüsselung) und selbst dem Skytale, bei dem der Durchmesser des Holzstocks einen Schlüssel zur Ver- und Entschlüsselung darstellt.2 3

== Grundlegendes ==
Die Umwandlung von Klartext zu Geheimtext ist eine Funktion, welche zum Beispiel lesbare Text auf irgendeine Weise auf eine nicht lesbare scheinbar wirre Zeichenfolge abbildet. Die Abbildung ist dabei abhängig von dem genutzten Schlüssel und sie sollte nicht einfach ohne Kenntnis des Schlüssels umkehrbar sein. So sollte der ebenso der Schlüssel nicht zu leicht zu erraten sein oder der Schlüsselsraum, also die Anzahl der möglichen Schlüssels, groß genug sein, damit man diese nicht effektiv durchprobieren kann, um an die Nachricht zu gelangen.
[[Datei:Caesar.png|mini|Die Caeser-Verschlüsselung als Beispiels einer Abbildung1]]

== Klassifizierung ==
=== Symmetrische Verschlüsselung ===
Bei diesen Verschlüsselungen wird der gleiche Schlüssel zur Ver- und Entschlüsselung verwendet. Bei dieser Art gibt es das Problem des Schlüsselaustauschs. Ein Angreifer kann bei der Übertragung oder Übereinkunft über einen Schlüssels der Kommunikationspartner den Schlüssels abfangen und somit alle Chiffren dekodieren.1

=== Asymmetrische Verschlüsselung ===
Bei dieser Art der Verschlüsselung existiert im Gegensatz zu den Symmetrischen-Verfahren ein Schlüsselpaar. Bei diesem Schlüsselpaar ist ein Schlüssel zur Verschlüsselung und einer für die Entschlüsselung zuständig. Dabei wird vom Ersteller des Schlüsselpaars ein Schlüssels als Private Key genutzt, der niemanden zugänglich gemacht wird, während der zweite Schlüssel (Public Key) ohne des Problems des Schlüsselaustauschs über jedes Medium übertragen werden kann. Eine Nachricht die mit dem Public Key verschlüsselt wurde kann dann nur mit dem Private Key entschlüsselt werden. Der Private Key kann weiterhin auch zur Signatur-Erstellung genutzt werden.1

== Quellen ==
# [https://de.wikipedia.org/wiki/Verschl%C3%BCsselung Wikipedia - Verschlüsselung]
# [https://de.wikipedia.org/wiki/Caesar-Verschl%C3%BCsselung Wikipedia - Caeser-Verschlüsselung]
# [https://de.wikipedia.org/wiki/Skytale Wikipedia - Skytale]

Encryption

2019-07-28T16:20:13Z

St181092:

Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffre (Geheimtext).1 Wie der Deutsche Begriff Verschlüsselung schon andeutet ist ein Schlüssel zur Erstellung einer Chiffre notwendig. Dies gilt für heute gängige RSA-Verfahren, Subsitutionsverfahren (wie die Caeser-Verschlüsselung) und selbst dem Skytale, bei dem der Durchmesser des Holzstocks einen Schlüssel zur Ver- und Entschlüsselung darstellt.2 3

== Grundlegendes ==
Die Umwandlung von Klartext zu Geheimtext ist eine Funktion, welche zum Beispiel lesbare Text auf irgendeine Weise auf eine nicht lesbare scheinbar wirre Zeichenfolge abbildet. Die Abbildung ist dabei abhängig von dem genutzten Schlüssel und sie sollte nicht einfach ohne Kenntnis des Schlüssels umkehrbar sein. So sollte der ebenso der Schlüssel nicht zu leicht zu erraten sein oder der Schlüsselsraum, also die Anzahl der möglichen Schlüssels, groß genug sein, damit man diese nicht effektiv durchprobieren kann, um an die Nachricht zu gelangen.

== Klassifizierung ==
=== Symmetrische Verschlüsselung ===
Bei diesen Verschlüsselungen wird der gleiche Schlüssel zur Ver- und Entschlüsselung verwendet. Bei dieser Art gibt es das Problem des Schlüsselaustauschs. Ein Angreifer kann bei der Übertragung oder Übereinkunft über einen Schlüssels der Kommunikationspartner den Schlüssels abfangen und somit alle Chiffren dekodieren.1

=== Asymmetrische Verschlüsselung ===
Bei dieser Art der Verschlüsselung existiert im Gegensatz zu den Symmetrischen-Verfahren ein Schlüsselpaar. Bei diesem Schlüsselpaar ist ein Schlüssel zur Verschlüsselung und einer für die Entschlüsselung zuständig. Dabei wird vom Ersteller des Schlüsselpaars ein Schlüssels als Private Key genutzt, der niemanden zugänglich gemacht wird, während der zweite Schlüssel (Public Key) ohne des Problems des Schlüsselaustauschs über jedes Medium übertragen werden kann. Eine Nachricht die mit dem Public Key verschlüsselt wurde kann dann nur mit dem Private Key entschlüsselt werden. Der Private Key kann weiterhin auch zur Signatur-Erstellung genutzt werden.1

== Quellen ==
# [https://de.wikipedia.org/wiki/Verschl%C3%BCsselung Wikipedia - Verschlüsselung]
# [https://de.wikipedia.org/wiki/Caesar-Verschl%C3%BCsselung Wikipedia - Caeser-Verschlüsselung]
# [https://de.wikipedia.org/wiki/Skytale Wikipedia - Skytale]

Encryption

2019-07-28T16:18:40Z

St181092:

Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffre (Geheimtext).1 Wie der Deutsche Begriff Verschlüsselung schon andeutet ist ein Schlüssel zur Erstellung einer Chiffre notwendig. Dies gilt für heute gängige RSA-Verfahren, Subsitutionsverfahren (wie die Caeser-Verschlüsselung) und selbst dem Skytale, bei dem der Durchmesser des Holzstocks einen Schlüssel zur Ver- und Entschlüsselung darstellt.2 3

== Grundlegendes ==
Die Umwandlung von Klartext zu Geheimtext ist eine Funktion, welche zum Beispiel lesbare Text auf irgendeine Weise auf eine nicht lesbare scheinbar wirre Zeichenfolge abbildet. Die Abbildung ist dabei abhängig von dem genutzten Schlüssel und sie sollte nicht einfach ohne Kenntnis des Schlüssels umkehrbar sein. So sollte der ebenso der Schlüssel nicht zu leicht zu erraten sein oder der Schlüsselsraum, also die Anzahl der möglichen Schlüssels, groß genug sein, damit man diese nicht effektiv durchprobieren kann, um an die Nachricht zu gelangen.

== Klassifizierung ==
=== Symmetrische Verschlüsselung ===
Bei diesen Verschlüsselungen wird der gleiche Schlüssel zur Ver- und Entschlüsselung verwendet. Bei dieser Art gibt es das Problem des Schlüsselaustauschs. Ein Angreifer kann bei der Übertragung oder Übereinkunft über einen Schlüssels der Kommunikationspartner den Schlüssels abfangen und somit alle Chiffren dekodieren.

=== Asymmetrische Verschlüsselung ===
Bei dieser Art der Verschlüsselung existiert im Gegensatz zu den Symmetrischen-Verfahren ein Schlüsselpaar. Bei diesem Schlüsselpaar ist ein Schlüssel zur Verschlüsselung und einer für die Entschlüsselung zuständig. Dabei wird vom Ersteller des Schlüsselpaars ein Schlüssels als Private Key genutzt, der niemanden zugänglich gemacht wird, während der zweite Schlüssel (Public Key) ohne des Problems des Schlüsselaustauschs über jedes Medium übertragen werden kann. Eine Nachricht die mit dem Public Key verschlüsselt wurde kann dann nur mit dem Private Key entschlüsselt werden. Der Private Key kann weiterhin auch zur Signatur-Erstellung genutzt werden.

== Quellen ==
# [https://de.wikipedia.org/wiki/Verschl%C3%BCsselung Wikipedia - Verschlüsselung]
# [https://de.wikipedia.org/wiki/Caesar-Verschl%C3%BCsselung Wikipedia - Caeser-Verschlüsselung]
# [https://de.wikipedia.org/wiki/Skytale Wikipedia - Skytale]

Encryption

2019-07-28T16:11:32Z

St181092: /* Beispiel */

Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffre (Geheimtext).1 Wie der Deutsche Begriff Verschlüsselung schon andeutet ist ein Schlüssel zur Erstellung einer Chiffre notwendig. Dies gilt für heute gängige RSA-Verfahren, Subsitutionsverfahren (wie die Caeser-Verschlüsselung) und selbst dem Skytale, bei dem der Durchmesser des Holzstocks einen Schlüssel zur Ver- und Entschlüsselung darstellt.2 3

== Grundlegendes ==

== Klassifizierung ==
=== Symmetrische Verschlüsselung ===
Bei diesen Verschlüsselungen wird der gleiche Schlüssel zur Ver- und Entschlüsselung verwendet. Bei dieser Art gibt es das Problem des Schlüsselaustauschs. Ein Angreifer kann bei der Übertragung oder Übereinkunft über einen Schlüssels der Kommunikationspartner den Schlüssels abfangen und somit alle Chiffren dekodieren.

=== Asymmetrische Verschlüsselung ===
Bei dieser Art der Verschlüsselung existiert im Gegensatz zu den Symmetrischen-Verfahren ein Schlüsselpaar. Bei diesem Schlüsselpaar ist ein Schlüssel zur Verschlüsselung und einer für die Entschlüsselung zuständig. Dabei wird vom Ersteller des Schlüsselpaars ein Schlüssels als Private Key genutzt, der niemanden zugänglich gemacht wird, während der zweite Schlüssel (Public Key) ohne des Problems des Schlüsselaustauschs über jedes Medium übertragen werden kann. Eine Nachricht die mit dem Public Key verschlüsselt wurde kann dann nur mit dem Private Key entschlüsselt werden. Der Private Key kann weiterhin auch zur Signatur-Erstellung genutzt werden.

== Quellen ==
# [https://de.wikipedia.org/wiki/Verschl%C3%BCsselung Wikipedia - Verschlüsselung]
# [https://de.wikipedia.org/wiki/Caesar-Verschl%C3%BCsselung Wikipedia - Caeser-Verschlüsselung]
# [https://de.wikipedia.org/wiki/Skytale Wikipedia - Skytale]

Encryption

2019-07-28T16:11:05Z

St181092:

Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffre (Geheimtext).1 Wie der Deutsche Begriff Verschlüsselung schon andeutet ist ein Schlüssel zur Erstellung einer Chiffre notwendig. Dies gilt für heute gängige RSA-Verfahren, Subsitutionsverfahren (wie die Caeser-Verschlüsselung) und selbst dem Skytale, bei dem der Durchmesser des Holzstocks einen Schlüssel zur Ver- und Entschlüsselung darstellt.2 3

== Beispiel ==

== Klassifizierung ==
=== Symmetrische Verschlüsselung ===
Bei diesen Verschlüsselungen wird der gleiche Schlüssel zur Ver- und Entschlüsselung verwendet. Bei dieser Art gibt es das Problem des Schlüsselaustauschs. Ein Angreifer kann bei der Übertragung oder Übereinkunft über einen Schlüssels der Kommunikationspartner den Schlüssels abfangen und somit alle Chiffren dekodieren.

=== Asymmetrische Verschlüsselung ===
Bei dieser Art der Verschlüsselung existiert im Gegensatz zu den Symmetrischen-Verfahren ein Schlüsselpaar. Bei diesem Schlüsselpaar ist ein Schlüssel zur Verschlüsselung und einer für die Entschlüsselung zuständig. Dabei wird vom Ersteller des Schlüsselpaars ein Schlüssels als Private Key genutzt, der niemanden zugänglich gemacht wird, während der zweite Schlüssel (Public Key) ohne des Problems des Schlüsselaustauschs über jedes Medium übertragen werden kann. Eine Nachricht die mit dem Public Key verschlüsselt wurde kann dann nur mit dem Private Key entschlüsselt werden. Der Private Key kann weiterhin auch zur Signatur-Erstellung genutzt werden.

== Quellen ==
# [https://de.wikipedia.org/wiki/Verschl%C3%BCsselung Wikipedia - Verschlüsselung]
# [https://de.wikipedia.org/wiki/Caesar-Verschl%C3%BCsselung Wikipedia - Caeser-Verschlüsselung]
# [https://de.wikipedia.org/wiki/Skytale Wikipedia - Skytale]

Encryption

2019-07-28T16:04:40Z

St181092:

Encryption

2019-07-28T16:00:07Z

St181092:

Encryption

2019-07-28T15:57:47Z

St181092:

Verschlüsselung

2019-07-28T15:46:29Z

St181092: Weiterleitung nach Encryption erstellt

#WEITERLEITUNG [[Encryption]]

Encryption

2019-07-28T15:44:45Z

St181092:

Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffe (Geheimtext).1

== Quellen ==
# [https://de.wikipedia.org/wiki/Verschl%C3%BCsselung Wikipedia - Verschlüsselung]

Encryption

2019-07-28T15:44:18Z

St181092: Die Seite wurde neu angelegt: „Encryption (zu Deutsch: Verschlüsselung) bezeichnet die Umwandlung eines Klartextes zu einer Chiffe (Geheimtext).1 == Quellen == # [https://de.wik…“

Rainbow Table

2019-06-28T08:38:12Z

St181092: /* Funktionsweise */

Die '''Rainbow Table''' (engl. für '''Regenbogentabelle''') ist eine von Philippe Oechslin entwickelte Datenstruktur, die eine schnelle, speichereffiziente Suche nach der ursprünglichen Zeichenfolge (in der Regel ein Passwort) für einen gegebenen Hashwert ermöglicht.1
== Überblick ==
Voraussetzung zur Nutzung des Verfahrens ist, dass kein Salt bei der Berechnung des Hashwerts für das gesuchte Passwort verwendet wurde. Wie es früher, kritischerweise, oft bei Webseiten der Fall war, die das Passwort nur MD5 gehasht in ihrer Datenbank gespeichert haben oder wie die Verschlüsselung der Windows Passwörter früher (Siehe auch [http://ophcrack.sourceforge.net Ophcrack]).

== Funktionsweise ==
[[Datei:Rainbow Table.png|mini|Rainbow Table Hashkette1]]
Für Rainbow Tables werden zur Speicherung Ketten aus Passwörtern und deren Hashwerten verwendet. Das erste Passwort wird mit der gewählten Hashfunktion gehasht und der sich ergebende Hashwert wird in eine Reduktionsfunktion gegeben. Diese Reduktionsfunktion bildet den Hashwert wieder auf ein je nach Implementierung im besten Fall sinnvolles mögliches Passwort ab. Das Ergebnis wird ebenfalls wieder gehasht und der Vorgang wiederholt sich n mal zur erstellung der Kette. Am Ende wird nur Wert und der letzte der Kette gespeichert, um im Vergleich zur normalen Lookup-Table den Speicherverbrauch gering zu halten. Ein Hashwert kann später auf diesen Entwerten gesucht werden, wenn er nicht dabei ist, kann er mittels Reduktionsfunktion und erneutem hashen weitergesucht werden, bis ein Hash errechnet wird, der auch unter den Endwerten zu finden ist oder der Vorgang unwirtschaftlich wird. Bei einer Übereinstimmung des Hashes mit einem Endwert wird die Kette wieder aufgebaut und das Passwort ausgelesen.

== Gegenmaßnahmen ==
Folgende Gegenmaßnahmen1, können bis auf die Länge des Passworts nur von dem Programmier getroffen werden:
* Langes Kennwort
* Salt (String, welcher mit an das Passwort vor der Ermittelung des Hashes angefügt wird und mit in der Datenbank gespeichet wird)
* Mehrere Iterationen der Hashfunktion
* Pepper (Geheimer String, der wie ein Salt genutzt wird, welcher in dem Quellcode der Anwendung steht aber nicht in der Datenbank)

== Quellen ==
# [https://de.wikipedia.org/wiki/Rainbow_Table Wikipedia - Rainbow Table]

Rainbow Table

2019-06-28T08:37:15Z

St181092:

Die '''Rainbow Table''' (engl. für '''Regenbogentabelle''') ist eine von Philippe Oechslin entwickelte Datenstruktur, die eine schnelle, speichereffiziente Suche nach der ursprünglichen Zeichenfolge (in der Regel ein Passwort) für einen gegebenen Hashwert ermöglicht.1
== Überblick ==
Voraussetzung zur Nutzung des Verfahrens ist, dass kein Salt bei der Berechnung des Hashwerts für das gesuchte Passwort verwendet wurde. Wie es früher, kritischerweise, oft bei Webseiten der Fall war, die das Passwort nur MD5 gehasht in ihrer Datenbank gespeichert haben oder wie die Verschlüsselung der Windows Passwörter früher (Siehe auch [http://ophcrack.sourceforge.net Ophcrack]).

== Funktionsweise ==
[[Datei:Rainbow Table.png|mini|Rainbow Table Hashkette1]]
Für Rainbow Tables werden zur Speicherung Ketten aus Passwörtern und deren Hashwerten verwendet. Das erste Passwort wird mit der gewählten Hashfunktion gehasht und der sich ergebende Hashwert wird in eine Reduktionsfunktion gegeben. Diese Reduktionsfunktion bildet den Hashwert wieder auf ein je nach Implementierung im besten Fall sinnvolles mögliches Passwort ab. Das Ergebnis wird ebenfalls wieder gehasht und der Vorgang wiederholt sich n mal zur erstellung der Kette. Am Ende wird nur Wert und der letzte der Kette gespeichert, um im Vergleich zur normalen Lookup-Table den Speicherverbrauch gering zu halten. Ein Hashwert kann später auf diesen Entwerten gesucht werden, wenn er nicht dabei ist, kann er mittels Reduktionsfunktion und erneutem hashen weitergesucht werden, bis ein Hash errechnet wird, der auch unter den Endwerten zu finden ist oder der Vorgang unwirtschaftlich wird.

== Gegenmaßnahmen ==
Folgende Gegenmaßnahmen1, können bis auf die Länge des Passworts nur von dem Programmier getroffen werden:
* Langes Kennwort
* Salt (String, welcher mit an das Passwort vor der Ermittelung des Hashes angefügt wird und mit in der Datenbank gespeichet wird)
* Mehrere Iterationen der Hashfunktion
* Pepper (Geheimer String, der wie ein Salt genutzt wird, welcher in dem Quellcode der Anwendung steht aber nicht in der Datenbank)

== Quellen ==
# [https://de.wikipedia.org/wiki/Rainbow_Table Wikipedia - Rainbow Table]

Rainbow Table

2019-06-16T09:36:01Z

St181092: /* Funktionsweise */

Die '''Rainbow Table''' (engl. für '''Regenbogentabelle''') ist eine von Philippe Oechslin entwickelte Datenstruktur, die eine schnelle, speichereffiziente Suche nach der ursprünglichen Zeichenfolge (in der Regel ein Passwort) für einen gegebenen Hashwert ermöglicht.1
== Überblick ==
Voraussetzung zur Nutzung des Verfahrens ist, dass kein Salt bei der Berechnung des Hashwerts für das gesuchte Passwort verwendet wurde. Wie es früher, kritischerweise, oft bei Webseiten der Fall war, die das Passwort nur MD5 gehasht in ihrer Datenbank gespeichert haben oder wie die Verschlüsselung der Windows Passwörter früher (Siehe auch [http://ophcrack.sourceforge.net Ophcrack]).

== Funktionsweise ==
[[Datei:Rainbow Table.png|mini|Rainbow Table Hashkette1]]
Für Rainbow Tables werden zur Speicherung Ketten aus Passwörtern und deren Hashwerten verwendet. Das erste Passwort wird mit der gewählten Hashfunktion gehasht und der sich ergebende Hashwert wird in eine Reduktionsfunktion gegeben. Diese Reduktionsfunktion bildet den Hashwert wieder auf ein je nach Implementierung im besten Fall sinnvolles mögliches Passwort ab. Das Ergebnis wird ebenfalls wieder gehasht und der Vorgang wiederholt sich n mal zur erstellung der Kette. Am Ende wird nur Wert und der letzte der Kette gepsichert, um im Vergleich zur normalen Lookup-Table den Speicherverbrauch gering zu halten.

== Gegenmaßnahmen ==
Folgende Gegenmaßnahmen1, können bis auf die Länge des Passworts nur von dem Programmier getroffen werden:
* Langes Kennwort
* Salt (String, welcher mit an das Passwort vor der Ermittelung des Hashes angefügt wird und mit in der Datenbank gespeichet wird)
* Mehrere Iterationen der Hashfunktion
* Pepper (Geheimer String, der wie ein Salt genutzt wird, welcher in dem Quellcode der Anwendung steht aber nicht in der Datenbank)

== Quellen ==
# [https://de.wikipedia.org/wiki/Rainbow_Table Wikipedia - Rainbow Table]

Rainbow Table

2019-06-16T09:34:29Z

St181092: /* Funktionsweise */

Die '''Rainbow Table''' (engl. für '''Regenbogentabelle''') ist eine von Philippe Oechslin entwickelte Datenstruktur, die eine schnelle, speichereffiziente Suche nach der ursprünglichen Zeichenfolge (in der Regel ein Passwort) für einen gegebenen Hashwert ermöglicht.1
== Überblick ==
Voraussetzung zur Nutzung des Verfahrens ist, dass kein Salt bei der Berechnung des Hashwerts für das gesuchte Passwort verwendet wurde. Wie es früher, kritischerweise, oft bei Webseiten der Fall war, die das Passwort nur MD5 gehasht in ihrer Datenbank gespeichert haben oder wie die Verschlüsselung der Windows Passwörter früher (Siehe auch [http://ophcrack.sourceforge.net Ophcrack]).

== Funktionsweise ==
Für Rainbow Tables werden zur Speicherung Ketten aus Passwörtern und deren Hashwerten verwendet. Das erste Passwort wird mit der gewählten Hashfunktion gehasht und der sich ergebende Hashwert wird in eine Reduktionsfunktion gegeben. Diese Reduktionsfunktion bildet den Hashwert wieder auf ein je nach Implementierung im besten Fall sinnvolles mögliches Passwort ab. Das Ergebnis wird ebenfalls wieder gehasht und der Vorgang wiederholt sich n mal zur erstellung der Kette. Am Ende wird nur Wert und der letzte der Kette gepsichert, um im Vergleich zur normalen Lookup-Table den Speicherverbrauch gering zu halten.
[[Datei:Rainbow Table.png|mini]]

== Gegenmaßnahmen ==
Folgende Gegenmaßnahmen1, können bis auf die Länge des Passworts nur von dem Programmier getroffen werden:
* Langes Kennwort
* Salt (String, welcher mit an das Passwort vor der Ermittelung des Hashes angefügt wird und mit in der Datenbank gespeichet wird)
* Mehrere Iterationen der Hashfunktion
* Pepper (Geheimer String, der wie ein Salt genutzt wird, welcher in dem Quellcode der Anwendung steht aber nicht in der Datenbank)

== Quellen ==
# [https://de.wikipedia.org/wiki/Rainbow_Table Wikipedia - Rainbow Table]

Rainbow Table

2019-06-16T09:29:18Z

St181092: /* Funktionsweise */

Datei:Rainbow Table.png

2019-06-16T09:29:08Z

St181092:

https://de.wikipedia.org/wiki/Rainbow_Table#/media/Datei:Rainbow_table1.svg

Rainbow Table

2019-04-29T09:51:22Z

St181092:

Rainbow Table

2019-04-29T09:50:25Z

St181092:

Rainbow Table

2019-04-29T09:49:46Z

St181092: /* Überblick */

Hauptseite

2019-04-29T09:37:27Z

St181092:

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Fernstudiengänge an der Hochschule Wismar (auch berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Inhalt ==

=== B ===
[[BSI-Vorgehensmodell]]

=== C ===
[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

=== S ===
[[SAP-Modell]]

=== T ===
[[Timeline]]

=== W ===
[[W-Fragen]]

=== Z ===
[[Zeit]]

== Literatur ==

[[Forensik in DB]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Rainbow Table

2019-04-28T11:54:39Z

St181092:

Rainbow Table

2019-04-28T11:50:56Z

St181092: /* Gegenmaßnahmen */

Rainbow Table

2019-04-27T16:02:32Z

St181092:

Rainbow Table

2019-04-27T15:51:27Z

St181092: Die Seite wurde neu angelegt: „Die '''Rainbow Table''' (engl. für '''Regenbogentabelle''') ist eine von Philippe Oechslin entwickelte Datenstruktur, die eine schnelle, speichereffiziente Su…“