@Thisor
Zur Grundfrage zurück. Wie kommst du darauf das man nie versucht den Klartext zu erraten?
Normal versucht man immer Klartext zu erraten bzw zu berechnen, da dies die relativ einfachste Methode ist. Man braucht dafür nur eine passende Software und genug Leistung (Botnetze), je nach dem wie gut die Verschlüsselung funktioniert. Weshalb man häufig bei massiven Datenklau nur wenig Angst haben muss da die schiere Masse einem ehr nur zu einem Zufälligen Opfer macht, wenn etwas entschlüsselt wurde. Was aber natürlich nicht heißt, das man sein PW nicht ändern sollte! Generell öfters mal das PW Wechseln ist sehr zu Empfehlen.
Zudem sind auch persönliche Daten wie Telefonnummer oder Adresse, so ziemlich alles was man ein gibt, auch oftmals mit verschlüsselt. Was den Rechenaufwand ja enorm vergrößern würde.
Direkt den Hashwert zu nutzen ist zwar möglich, aber viel umständlicher, da man meist viel tieferen Zugriff auf sein Ziel benötigt. Und sowas wie das PSN Netzwerk, Facebook oder Steam sind schon krass geschützt.
Die andere Methode an das klare PW zu kommen ist so etwas wie 'Men in the middle'. Sprich du brauchst direkten Zugriff auf den Rechner des Opfers und kannst die Tastatureingabe mit loggen. Weshalb manche Dienste (Banken teilweise) Bildschirmtastaturen und Authentifikatoren verwenden.
Das macht aber nur Sinn wenn man einzelne Menschen ärgern will und lohnt wohl ehr nur bei Millionären. Ansonsten ist man ehr an Persönliche Daten interessiert und da macht es die Masse (Verkauf an Werbetreibende zum Beispiel), oder man bekommt ganz persönliche Daten und verkauft die Speziell weil man andere via Sextape oder Naktbildern Diskreditieren will bzw die Möglichkeit im Darknet verkauft.
Bei all den gibt es natürlich noch viele weitere Feinheiten, aber das würde wohl zu weit führen für diesen Thread. Und Fraglich ob es die Forenleitung so gern sieht.
Zur Grundfrage zurück. Wie kommst du darauf das man nie versucht den Klartext zu erraten?
Normal versucht man immer Klartext zu erraten bzw zu berechnen, da dies die relativ einfachste Methode ist. Man braucht dafür nur eine passende Software und genug Leistung (Botnetze), je nach dem wie gut die Verschlüsselung funktioniert. Weshalb man häufig bei massiven Datenklau nur wenig Angst haben muss da die schiere Masse einem ehr nur zu einem Zufälligen Opfer macht, wenn etwas entschlüsselt wurde. Was aber natürlich nicht heißt, das man sein PW nicht ändern sollte! Generell öfters mal das PW Wechseln ist sehr zu Empfehlen.
Zudem sind auch persönliche Daten wie Telefonnummer oder Adresse, so ziemlich alles was man ein gibt, auch oftmals mit verschlüsselt. Was den Rechenaufwand ja enorm vergrößern würde.
Direkt den Hashwert zu nutzen ist zwar möglich, aber viel umständlicher, da man meist viel tieferen Zugriff auf sein Ziel benötigt. Und sowas wie das PSN Netzwerk, Facebook oder Steam sind schon krass geschützt.
Die andere Methode an das klare PW zu kommen ist so etwas wie 'Men in the middle'. Sprich du brauchst direkten Zugriff auf den Rechner des Opfers und kannst die Tastatureingabe mit loggen. Weshalb manche Dienste (Banken teilweise) Bildschirmtastaturen und Authentifikatoren verwenden.
Das macht aber nur Sinn wenn man einzelne Menschen ärgern will und lohnt wohl ehr nur bei Millionären. Ansonsten ist man ehr an Persönliche Daten interessiert und da macht es die Masse (Verkauf an Werbetreibende zum Beispiel), oder man bekommt ganz persönliche Daten und verkauft die Speziell weil man andere via Sextape oder Naktbildern Diskreditieren will bzw die Möglichkeit im Darknet verkauft.
Bei all den gibt es natürlich noch viele weitere Feinheiten, aber das würde wohl zu weit führen für diesen Thread. Und Fraglich ob es die Forenleitung so gern sieht.
), ...ich verstehe den Satz ja noch nicht einmal. Ist mit Client ein Benutzer gemeint oder ein Anbieter/Dienstleister/whatever -> z.B. Facebook. Auf jeden Fall bedeutet es das wenn ich mein Passwort eingebe, der gehasht wird. Der Server vergleicht dann diesen Hashwert mit dem Hashwert auf dem Server, und wenn diese Übereinstimmen, ist man eingeloggt. Das hört sich für mich an wie Diffie-Helman-Schlüsselaustausch. 
