Glossar

Verständliche Erklärungen der Begriffe, die auf dieser Website verwendet werden.

Wörterbuchangriff: Ein Wörterbuchangriff testet Wörter aus einer vordefinierten Liste gegen einen Hash, schneller als Brute Force, weil echte Passwörter nicht zufällig sind.
Schlüsselableitungsfunktion (KDF): Eine Schlüsselableitungsfunktion macht aus einem Passwort einen kryptografischen Schlüssel durch einen bewusst langsamen Prozess, der jeden Versuch für Angreifer teuer macht.
Hash-Rate: Die Hash-Rate ist die Anzahl der Passwort-Kandidaten, die ein Cracking-Tool pro Sekunde hashen und vergleichen kann — die Zahl, die bestimmt, wie schnell ein Hash-Typ fällt.
Pepper: Ein Pepper ist ein geheimer Wert, der jedem Passwort vor dem Hashing hinzugefügt und außerhalb der Datenbank aufbewahrt wird, sodass ein Datenbank-Leak ihn nicht offenlegt.
Brute-Force-Angriff: Ein Brute-Force-Angriff probiert nacheinander jedes mögliche Passwort eines Keyspace durch, bis er einen Treffer findet — funktioniert garantiert irgendwann, ist aber nur bei kleinem Keyspace schnell.
Keyspace (Schlüsselraum): Der Keyspace ist die Gesamtzahl der Kandidaten-Passwörter, die ein Brute-Force- oder Maskenangriff durchprobieren muss; er wächst exponentiell mit Zeichensatzgröße und Länge.
Rainbow Table: Eine Rainbow Table ist eine vorberechnete Nachschlagestruktur, die ungesalzene Hashes in Passwörter zurückführt und großen Speicher gegen nahezu sofortiges Cracking eintauscht.
Salt: Ein Salt ist ein einzigartiger Zufallswert, der vor dem Hashen zu einem Passwort hinzugefügt wird; er vereitelt Rainbow Tables und sorgt dafür, dass gleiche Passwörter verschiedene Hashes ergeben.
Wortliste: Eine Wortliste ist eine Datei mit Passwort-Kandidaten für ein Cracking-Werkzeug; jede Zeile wird gegen einen Hash getestet, oft mit Regeln kombiniert, um die Abdeckung zu erweitern.