Kommentare zu: Wie lang sollte ein Kennwort sein? Und wie lange dauert das Knacken eines Kennwortes? https://www.s-f-n.org/blogs/it-tipps/wie-lang-sollte-ein-kennwort-sein-und-wie-lange-dauert-das-knacken-eines-kennwortes/ Arbeitskreis Sicherheit | SfN Thu, 30 Jan 2025 12:59:45 +0000 hourly 1 Von: Max Mustermann https://www.s-f-n.org/blogs/it-tipps/wie-lang-sollte-ein-kennwort-sein-und-wie-lange-dauert-das-knacken-eines-kennwortes/#comment-21302 Tue, 18 Oct 2022 16:05:11 +0000 https://www.s-f-n.org/?p=9971#comment-21302 Es gibt ein paar neue Zahlen, wie viele Streuwerte mit einer GeForce RTX 4090 erzeugt werden können:
https://gist.github.com/Chick3nman/32e662a5bb63bc4f51b847bb422222fd
https://www.golem.de/news/nvidia-ada-lovelace-die-geforce-rtx-4090-knackt-passwoerter-doppelt-so-schnell-2210-169021.html

SHA2-512: 7483.4 MH/s (bei GTX 1070: 1511.9 MH/s)
Samsung Android Password/PIN: 32340.4 kH/s (bei GTX 1070: 3999.3 kH/s)
TrueCrypt SHA512 + XTS 512 bit: 2821.6 kH/s (bei GTX 1070: 299.3 kH/s)
VeraCrypt SHA512 + XTS 512 bit: 6432 H/s (bei GTX 1070: 643 H/s)

Man kann sagen, dass sich die Anzahl der erzeugbaren Streuwerte, mit der RTX 4090, im Schnitt um knapp eine Zehnerpotenz erhöht haben.

Wenn man den SHA-512-Wert auf einen Monat hochrechnet 7.483.400.000 * 60 * 60 * 24 * 30 (Minute, Stunde, Tag, Monat) erhalten wir 1,93969728 * 10^16 Streuwerte, also berechnete Kennwörter (bei GTX 1070: 3,88 * 10^15 Streuwerte).
Ein zwölfstelliges Kennwort wäre nach einem Monat allerdings noch lange nicht geknackt (~3,279 * 10^21 Möglichkeiten). Selbst bei 100 RTX 4090 würden nach einem Monat 1,93969728 * 10^18 Streuwerte erzeugt werden und es wäre noch Luft nach oben, wenngleich man eine deutliche Steigerung feststellen kann.
Wenn das Kennwort allerdings kleiner als zwölf Zeichen ist, ist das Knacken des Kennwortes für den Staat in greifbare Nähe gekommen. Ein elf Zeichen langes Kennwort besitzt nur noch 5,288961906 * 10^19 Möglichkeiten. Ein zehn Zeichen langes Kennwort kann innerhalb eines Monats bereits mit 100 RTX 4090 geknackt werden, da es nur 8,530583719*10^17 Möglichkeiten besitzt, welche deutlich weniger als die errechneten 1,93969728 * 10^18 Streuwerte sind.

]]>