AES passwort sicherheit

[scales]

ich hab mal ne frage zu AES:
ich verschlüssel text A mit passwort B zu text C, jetzt gebe ich jemand anders text A und C, kann er dann das passwort B rausfinden?

mir gehts darum meine passwörter irgendwo verschlüsselt aufzuschreiben, damit ich mir im endeffekt nur noch ein passwort merken muss, nämlich das mit dem man die passwörter entschlüsseln kann.
ich will aber dabei nicht das risiko eingehen dass jemand der die liste hat und ein entschlüsseltes passwort, alle anderen passwörter entschlüsseln kann.
das wär aber nur gewährleistet wenn man das passwort B im o.g. beispiel nicht rausfinden kann.

 

[90nop]

Die Sicherheit von AES basiert einzig auf dem geheimhalten des (sicheren) Schlüssels (=Passwort).

Ist dein Password B sicher (~10 Zeichen, mit Alphanum evtl. Sonderzeichen) so ist das knacken praktisch unmöglich.


Dies ist deshalb sicher, weil der AES Algo als sicher gillt, was bedeutet dass es es nur den Weg des Bruteforces gibt, um die Daten zu entschlüsseln - und dabei müssen sämtliche Passwortmöglichkeiten durchgetestet werden. Und das dauert _sehr_ lange.

Fazit: Ist sicher, sofern das Passwort gut ist.

 

[scales]

ja das war mir auch klar, wenn ich einen verschlüsselten text hab kann der ohne passwort auch nicht entschlüsselt werden.
die frage war aber ob jemand eben das passwort rausfinden kann wenn er den verschlüsselten und entschlüsselten text hat.

ich verschlüssel text A mit passwort B zu text C, jetzt gebe ich jemand anders text A und C, kann er dann das passwort B rausfinden?

 

[gelöscht]

Dein Passwort ist auch in diesem Fall sicher, da AES nicht anfällig gegenüber einer Known-Plaintext Attacke ist. ( Sonst wäre AES ja nicht sicher )

Siehe dazu noch: http://de.wikipedia.org/wiki/Kryptoanalyse#Angriffsszenarien

 

[scales]

ok alles klar, danke.
dann ist AES genau das richtige.

 

[Elderan]

Hallo,
das was du beschreibst, davon gibts bereits diverse Implementierungen. Nennen sich meistens Password Safes.

Ansonsten:
Ein Algorithmus gilt heutzutage nur dann als sicher, wenn der Angreifer alle Möglichkeiten hat und dennoch nicht an das geheime Passwort kommt.
Sprich, er darf selbstgewählte Texte mit deinem Passwort verschlüsseln (Chosen-Plaintext-Attack) oder auch selbstgewählte Geheimtexte entschlüsseln (Chosen-Ciphertext-Attack), wenn er Algorithmus sicher ist, dann ist es ihm nicht möglich an deinen Key zu gelagen.
Und AES ist sicher, weswegen selbst Chosen-Plaintext/Ciphertext-Attacks versagen.