[HaBo]

A-Kil4

Anzeige

Hallo

Ich habe Windows XP wie wir ja alle wissen kann man das XP PW vergessen weil man das in null komma nix geknackt hat solang es nich zu lang is!

Die Andere Möglichkeit wäre das Bios und Boot PW aber die sind ja nun noch leichter zu entfernen !

Jetzt hatte ich was gelesen mit einem HDD-PW und ich habe auch gelesen das es sehr sicher ein soll und nicht mal die festplaten hersteller diese pw´s entferrnen können ebenfalls stand da Aber auch ..Wenn bei einem HDD pw das Mainboard defekt geht das man die Festplatte gleich mit wegwerfen kann !?
(Da das Bios system auf die festplatte geschrieben wird !? )

Also ich würde erstens gerne wissen wie ich so ein HDD pw Einrichten kann
Dann wie sicher das is !?
Und was für nachteile das ganze hat !?
Und ob ich noch auf DOS ohne HDD-PW zugriff habe !?

Hashishin

Zeigs mir! XP hat so mit den sichersten schutz den ich kenne! M$ ist zwar schrott, aber da ham sie sich was feines einfallen lassen! zeig mir irgenteinen bericht wo das XP passwort gehackt wurde!!! (wenn das passwort der vorname war zählt das natürlich nicht!!!!)

bikmaek

1. ein sicheres passwort gibt es nicht!
2. ein passwort ist nur solange "sicher" bis das einer versucht es zu knacken!
3. rein vom überlegen könnte das erste passwort welches eingegeben wird vom hacker, das richtige sein!

daraus ergibt sich:

man kann passwörter wählen die als sicher gelten!
z.b. KEINE namen (vornamen / städtenamen) geburtsdaten oder so was
ein als sicheres deklariertes passwort enthält mindestens 6 zeichen welche aus groß- kleinschreibung bestehen und auch zahlen und sonderzeichen enthalten. jedoch muss man vorsichtig sein je nachdem welches OS man verwendet.
ebenfalls sollten keine zeichenfollgen / wörter verwendet werden, die in einem wörterbuch zu finden sind (vor allem keine englischen wörter )

aber das XP passwort kann man nicht so ohne weiteres hacken! nur resetten und das geht nur mit einem mini-OS welches du booten musst.
also wenn du z.B.

i8Uh5_jN

als passwort hast - wird sich jedes brute-force die zähne ausbeißen

mfg bikky

__________________

hu5ky

naja, das ist schon richtig was ihr da sagt, aber ich wenn man ein xp passwort knacken will, brauch man nur ein anderes betriebssystem installieren um an alle daten zu kommen...
bios passwort kann man umgehen in dem man die batterie kurzzeitig rausnimmt...

bei nem hdd passwort kann man sicher nicht ins dos ohne das vorher eingegeben zu haben, aber ich stelle mir das auch äusserst praktisch vor...
angenommen ich habe beide festplatten mit nem passwort geschützt, das nach obengenannten kriterien "sicher" ist, und für den unwahrscheinlichen fall das einen mal die polizei besucht, zwar die cd's beschlagnamen kann, aber mit den festplatten, die meineserachtens mitunter den kostbarsten inhalt enthalten nutzlos sind für alle die das passwort nicht wissen... das wär doch echt der sicherste datenschutz, oder nicht?

mfg

dfi

Und wenn sie deine Festplatte in einen anderen PC einbauen und als Slave ansprechen, ihr eigenes OS starten und dann ihre Tools auf den Schutz loslassen?

SUID:root

Es gibt mehrere Tools mit denen man das Passwort problemlos ändern bzw resetten kann.
bspw. gibt es für BartPE zwei sehr nützliche Programme. Nur von CD booten, ändern, neu starten und schon kann man sich anmelden.

LOL. Sorry, aber da muss ich lachen. Die LM-Hashs sind nicht grade sehr sicher.
Guck dir mal die Rainbowtables an und dann sag mir bitte, warum man für NT-basierte Passwörter nur ein paar kleine Tables braucht, während man für MD5 mehrstellige Gigabyte-Tables braucht.

Ich glaube, es waren drei Minuten.

Ich mach dir jedes XP bei einer Offline-Attacke in unter 2 Minuten auf (so lang dauert der Bootvorgang). Mit den oben genannten Tools ist das ein Witz.

@Threadstarter. Du kannst ja mal über Festplatten-Verschlüsselung nachdenken. Hier im Forum gabs mal einen Thread dazu. Musst mal suchen. Das Thema wurde hier schon oft behandelt.

root

JacktheHero

stichwort verschlüsselung.
@threadersteller naja, eine einfache suche mit dem wort safe im cryptografie& encryption forum sollte deine frage ausführlich genug beantworten.

mullrich

ich habe kürzlich so einen rechner gesehen, dessen festplatte mit einem fingerabdruckscanner geschützt ist. Die verschlüsselungsdaten werden dabei aus den eigenheiten des abdrucks erstellt.
Ist zwar wenn ihr mich fragt völlige geldverschwendung, aber es ist sicherer als einfaches pwd.

Nick H.

angenommen mal jemand will an deine Daten,
braucht er ja nur irgendwoher deinen Fingerabdruck, an den kann man kommen,
an das PW aber nicht wenn du es nicht sagst

BattleMaker

Ich bin fest davon überzeugt, dass es solange keinen wirksamen Schutz (über Win- oder BIOS-Passwörter) gibt, so lange der 'Eindringling' physischen Zugriff auf den PC hat. Also Schloss vorne dran und erst dann ist das BIOS-PW sicher. Es sei denn der Eindringling gibt sich Mühe und 'crackt' das Gehäuse mit einer Flex... dürfte aber unwahrscheinlich sein.

Am sinnvollsten halte ich es, die so genannten verschlüsselten virtuellen Laufwerke anzulegen, in die man dann alle sensiblen Daten ablegt.
Ich habe überdies hinaus noch SysKey aktiviert mit einem Passwort, dass JEDER vor der Anmeldung eingeben muss. Zusätzlich ist mein Win-Passwort noch zieeemlich lang.
Damit man den Kram nicht per Knoppix o.ä. auslesen und dann bruteforcen kann, hab ich natürlich auch noch ein BIOS-Passwort an...
Dies alles würde ich aber im Ernst nicht machen, wenn ich kein Notebook sondern einen richtigen 'festen' PC hätte.


MfG, BattleMaker