[HaBo]

raboso · 07.03.11, 17:37

Hallo an alle. In mein Email Programm(GcMail) habe ich (in dem Programm selber) eine Ablage mit Passwort versehen. Nun jetzt habe ich das Passwort verloren/vergessen und komme an ein paar Daten nicht mehr dran. Ich habe an der Fa. geschrieben und die haben antwortet dass nein da das Passwort mit einem Hash-Wert verschlüsselt wird und den kann man nicht zurückschreiben.(Zitat ende).Ich möchte trotzdem meine Hoffnung nicht verlieren deshalb bin ich hier um Hilfe zu bitten. Vielleicht gibt es trotzdem eine Lösung.ich wusste sonst nicht wo ich fragen kann

Im Voraus möchte ich sagen dass ich kein PC spezialist bin(dummies)
Vielen dank
Herzlichst
Raboso

beavisbee · 07.03.11, 18:58

Wenn nur ein Hash gespeichert wird, dann ist dem wohl so... zurück-"rechnen" kannst du das Passwort nicht mehr...

eine minimale Chance hast du über die Verschlüsselungsrichtung, wenn du A) zumindestens an den gespeicherten Hash-Wert kommst und B) die Information bekommst, um welchen Hash-Algorithmus es sich handelt.

Wenn du diese beiden Informationen hast, hast du wiederum theoretisch 3 Möglichkeiten, das Passwort zu knacken:

A) Bruteforce
Bedingung: du hattest ein recht einfaches Passwort (nur wenige Zeichen und vielleicht sogar nur Kleinbuchstaben und vielleicht noch Zahlen)
Sowie das Passwort vom Zeichenvorrat her zu komplex ist und/oder zu lang ist, kann es dann Jahre dauern, bis du da was raus hast...

B) Wordlist
Bedingung: dein Passwort ist so trivial, dass es in einer Wort-Liste vorkommt...

C) Rainbow-Tables
Bedingung: es wird ein Hash-Algorithmus verwendet, welcher recht häufig genutzt wird (bestenfalls md5) und dein Passwort taucht in einer Rainbow-Table auf, welche du auch noch gerade verwendest....

Wenn du nur einige wenige "Standard-Passwörter" hast, dann ist und bleibt die schnellste Möglichkeit wohl, diese alle durchzuprobieren.

Anzeige

- Anzeige -

blue182 · 07.03.11, 18:58

Die einzige Chance die dir bleibt ist das Erzeugen einer so genannten Dublette. Dabei handelt es sich um eine Zeichenfolge die den selben Hash zufolge hat, wie deine ursprüngliche Eingabe.

Es kommt aber immer auf den Hash-Algorithmus an. Wenn es MD5 ist, könntest du Glück haben. Dieser Algorithmus ist nämlich relativ anfällig für Dubletten. Bei SHA sieht das schon ganz anders aus.

raboso · 07.03.11, 19:09

Ich bedanke mich bei euch beide(obwohl ich nicht allzuviel verstanden habbe)
sorry bin kein spezialist :-( und werde mal ausprobieren
vielen dank und melde mich auf jedenfall
grüsse raboso

Anzeige

- Anzeige -

07.03.11, 17:37	#1 (permalink)
raboso Registriert seit: 07.03.11 Likes: 0	hashwert passwort Anzeige Hallo an alle. In mein Email Programm(GcMail) habe ich (in dem Programm selber) eine Ablage mit Passwort versehen. Nun jetzt habe ich das Passwort verloren/vergessen und komme an ein paar Daten nicht mehr dran. Ich habe an der Fa. geschrieben und die haben antwortet dass nein da das Passwort mit einem Hash-Wert verschlüsselt wird und den kann man nicht zurückschreiben.(Zitat ende).Ich möchte trotzdem meine Hoffnung nicht verlieren deshalb bin ich hier um Hilfe zu bitten. Vielleicht gibt es trotzdem eine Lösung.ich wusste sonst nicht wo ich fragen kann Im Voraus möchte ich sagen dass ich kein PC spezialist bin(dummies) Vielen dank Herzlichst Raboso

07.03.11, 19:09	#4 (permalink)
raboso Themenstarter Registriert seit: 07.03.11 Likes: 0	haswert passwort Ich bedanke mich bei euch beide(obwohl ich nicht allzuviel verstanden habbe) sorry bin kein spezialist :-( und werde mal ausprobieren vielen dank und melde mich auf jedenfall grüsse raboso

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

07.03.11, 18:58	#2 (permalink)
beavisbee Member of Honour Registriert seit: 22.02.07 Likes: 77	Wenn nur ein Hash gespeichert wird, dann ist dem wohl so... zurück-"rechnen" kannst du das Passwort nicht mehr... eine minimale Chance hast du über die Verschlüsselungsrichtung, wenn du A) zumindestens an den gespeicherten Hash-Wert kommst und B) die Information bekommst, um welchen Hash-Algorithmus es sich handelt. Wenn du diese beiden Informationen hast, hast du wiederum theoretisch 3 Möglichkeiten, das Passwort zu knacken: A) Bruteforce Bedingung: du hattest ein recht einfaches Passwort (nur wenige Zeichen und vielleicht sogar nur Kleinbuchstaben und vielleicht noch Zahlen) Sowie das Passwort vom Zeichenvorrat her zu komplex ist und/oder zu lang ist, kann es dann Jahre dauern, bis du da was raus hast... B) Wordlist Bedingung: dein Passwort ist so trivial, dass es in einer Wort-Liste vorkommt... C) Rainbow-Tables Bedingung: es wird ein Hash-Algorithmus verwendet, welcher recht häufig genutzt wird (bestenfalls md5) und dein Passwort taucht in einer Rainbow-Table auf, welche du auch noch gerade verwendest.... Wenn du nur einige wenige "Standard-Passwörter" hast, dann ist und bleibt die schnellste Möglichkeit wohl, diese alle durchzuprobieren.

07.03.11, 18:58	#3 (permalink)
blue182 Registriert seit: 21.08.10 Likes: 10	Die einzige Chance die dir bleibt ist das Erzeugen einer so genannten Dublette. Dabei handelt es sich um eine Zeichenfolge die den selben Hash zufolge hat, wie deine ursprüngliche Eingabe. Es kommt aber immer auf den Hash-Algorithmus an. Wenn es MD5 ist, könntest du Glück haben. Dieser Algorithmus ist nämlich relativ anfällig für Dubletten. Bei SHA sieht das schon ganz anders aus.

[HaBo]

hashwert passwort