Hoe gemakkelijk is een wachtwoord te hacken? zie uitleg?

Question

n.a.v. de berichtgeving over Robert M. en zijn niet te doorgronden wachtwoorden.
Hoe gemakkelijk is mijn wachtwoord van bijvoorbeeld mijn hotmail of gesloten bestanden te achterhalen voor een ander? Als ik alleen 13 cijfers zou gebruiken (willekeurig) duurt het dan ook duizenden jaren (zoals aangegeven in media)?

Cryofiel · Accepted Answer

Hoe makkelijk een wachtwoord te achterhalen is, hangt voornamelijk af van het wachtwoord dat je gebruikt.

Als je de naam van je poes gebruikt, of een woord dat in het woordenboek staat, of een combinatie daarvan, dan is zo'n wachtwoord vrij makkelijk te achterhalen.

Als je een wachtwoord als F37dl-[z$9<q kiest, wordt het veel moeilijker. Hoe langer, hoe beter.

Een Hotmail-wachtwoord hoeft trouwens niet te worden achterhaald - tenminste, niet als een opsporingsdienst het wachtwoord wil weten. Een officiële opsporingsdienst neemt namelijk gewoon contact op met Microsoft (de eigenaar van Hotmail), en vraagt hen jouw mails te leveren. Microsoft kan dat, als systeembeheerder, altijd doen, ook als ze jouw wachtwoord niet kennen.

In het geval van Robert M. maak ik uit de berichtgeving op, dat hij TrueCrypt heeft gebruikt om zijn spullen te versleutelen. TrueCrypt is één van de beste versleutelingsprogramma's. MITS Robert M. een sterk wachtwoord heeft gebruikt, is het normaal gesproken niet mogelijk het wachtwoord te kraken.

Daarnaast heeft TrueCrypt een speciale eigenschap. Je kunt daar TWEE wachtwoorden opzetten. Als Robert M. dat heeft gedaan, zou hij zijn illegale spul onder wachtwoord B kunnen opslaan. Hij geeft dan wachtwoord A aan de politie.

Met wachtwoord A kan de politie de gecodeerde bestanden zichtbaar maken - maar de politie krijgt dan ANDERE bestanden te zien dan de eigenlijke illegale bestanden. Om de illegale bestanden zichtbaar te maken, is wachtwoord B nodig - maar dat houdt Robert M. natuurlijk geheim!

Ook al ken je wachtwoord A, het is niet mogelijk om te zien of er wel of niet ook een wachtwoord B is gebruikt om nog extra spullen te versleutelen. TrueCrypt noemt dit "plausible deniability".

Toegevoegd na 2 minuten:
 
Ik zie dat CME me net voor is geweest met antwoorden. Uit de link in het antwoord van CME blijkt dat het inderdaad om TrueCrypt gaat.

Hoe gemakkelijk is een wachtwoord te hacken? zie uitleg?

Het beste antwoord

Bekijk alle vragen in deze categorieën: