Glossary
Wörterbuchangriff
Ein Wörterbuchangriff testet Wörter aus einer vordefinierten Liste gegen einen Hash, schneller als Brute Force, weil echte Passwörter nicht zufällig sind.
Ein Wörterbuchangriff probiert Kandidatenpasswörter aus einer vordefinierten Liste — einem „Wörterbuch" aus echten Wörtern, Namen, geleakten Passwörtern oder gängigen Mustern — statt jede mögliche Kombination zu erzeugen. Er macht sich zunutze, dass Menschen selten wirklich zufällige Passwörter wählen, sodass eine gut gewählte Liste einen großen Teil echter Zugangsdaten in einem Bruchteil der Zeit erfasst, die ein vollständiger Brute-Force-Angriff bräuchte.
In der Praxis ist das „Wörterbuch" meist eine Wordlist wie rockyou.txt, oft kombiniert mit Regeln, die jeden Eintrag verändern — Ziffern anhängen, Buchstaben durch Symbole ersetzen, Groß-/Kleinschreibung ändern —, sodass ein einziges Wörterbuchwort viele realistische Varianten erzeugt. Diese Mischung aus Liste und Mutation ist das, was die meisten heute mit „Wörterbuchangriff" meinen, statt einer wörtlich unveränderten Wortliste.
Ein Wörterbuchangriff tauscht Vollständigkeit gegen Geschwindigkeit: Er findet nie ein Passwort, das nicht auf der Liste steht oder über ihre Regeln erreichbar ist, aber gegenüber dem Keyspace, den sonst ein Maskenangriff oder Brute Force abdecken müsste, bündelt er das gesamte Raten auf die Passwörter, die Menschen tatsächlich wählen — wie man eine solche Liste aufbaut, steht in Das Wordlist-und-Regeln-Setup, das wirklich Passwörter knackt.