AES-256 Verschlüsselungsalgorithmus - Dauer

[Gast23511]

Hi,

wie lange würde es theoretisch dauern bis man einen AES-256 Verschlüsselungsalgorithmus geknackt hätte? Wie kann man das berechnen?


Danke. Grüße

 

[Mike]

Hi

AES 256 wurde bisher NUR unter LABORBEDINGUNGEN geknackt. Übers LAN (Internet) bisher unmöglich!

Laborbedinungen: keine Schutzsoftware, keine Firewall, unendlich durchgehend Zeit (im Inet unmöglich, da die meisten den PC auch mal abschalten) etc. etc. Also keine Bedingungen die man zu Hause hat

Es gibt aber (googlen) viele Theorien darüber wie lange es mit welchem Rechner dauern würde ...

 

[Gast23511]

Hi

AES 256 wurde bisher NUR unter LABORBEDINGUNGEN geknackt. Übers LAN (Internet) bisher unmöglich!

Laborbedinungen: keine Schutzsoftware, keine Firewall, unendlich durchgehend Zeit (im Inet unmöglich, da die meisten den PC auch mal abschalten) etc. etc. Also keine Bedingungen die man zu Hause hat

Es gibt aber (googlen) viele Theorien darüber wie lange es mit welchem Rechner dauern würde ...

Hi,

danke für die Info.

Welche Suchbegriffe muss ich eingeben um da etwas zu finden, da ich nichts gefunden habe?

Wenn das ganze unter Laborbedinungen geknackt wurde, dann dürfte es doch kein Problem sein das jederzeit wieder zu knacken oder?


Danke


Grüße

 

[microsoft]

Hallo

Schau mal hier.

http://www.kuno-kohn.de/crypto/crypto/keylen.htm

Wahrscheinlich bist du Mathematiker, der Schlüssel wird so lang, das mehrere Menschenleben nicht reichen. (Nach heutigem Stand der Teraflops usw.).

 

[Mike]

Wenn das ganze unter Laborbedinungen geknackt wurde, dann dürfte es doch kein Problem sein das jederzeit wieder zu knacken oder?

Schon, aber eben NUR unter Laborbedinungen.

Erstes Problem in einem echten LAN: Firewall
Zweites Problem: User schalten PC ab
Drittes Problem: PC müsste mindestens 1 Jahr durchgehend laufen um bei Bandbreiten bis DSL16000 Erfolg zu haben (AES256, rein rechnerisch lt. Aussage CIA)

Mike

 

[Gast23511]

Schon, aber eben NUR unter Laborbedinungen.

Erstes Problem in einem echten LAN: Firewall
Zweites Problem: User schalten PC ab
Drittes Problem: PC müsste mindestens 1 Jahr durchgehend laufen um bei Bandbreiten bis DSL16000 Erfolg zu haben (AES256, rein rechnerisch lt. Aussage CIA)

Mike

Naja ich rede da eigentlich nicht von Internet, man kann doch auch Dateien verschlüsseln. Wie lange würde es da dauern die zu entschlüsseln, wenn man die Datei hat und damit machen kann was man möchte?

 

[Mike]

Wie lange würde es da dauern die zu entschlüsseln, wenn man die Datei hat und damit machen kann was man möchte?

Ohne technische Hilfmittel und ohne Supercomputer denk' ich mal so ähnlich wie WPA für WLAN - UNKNACKBAR !!

Mit diesen Hilfmitteln (kenn' da Leute die das beruflich für die Polizei machen) dauert das ca. 2-3 Wochen!

 

[Gast23511]

Ohne technische Hilfmittel und ohne Supercomputer denk' ich mal so ähnlich wie WPA für WLAN - UNKNACKBAR !!

Mit diesen Hilfmitteln (kenn' da Leute die das beruflich für die Polizei machen) dauert das ca. 2-3 Wochen!

Ja das mit Polizei wäre egal, es geht hier nur drum dass keine Privatperson das knacken kann.


Danke für die Hilfe!

 

[Mike]

bitte, gerne ...

Also was Private anbelangt - denke nicht dass (mit Ausnahme einiger Aufschneider und Obercoolies) keiner AES256 oder höher knacken kann.

Die die das behaupten haben "andere" Probleme

 

[Gast23511]

Gibt es eigentlich eine Verschlüsselungsmethode die sicherer ist als AES, wenn ja welchen? Wozu würde man solch einen Algorithmus brauchen bzw. gibt es bekannte Firmen/Institute/Regierungen oder ähnliches die sowas einsetzen??



Gruß

 

[Mike]

Wozu würde man solch einen Algorithmus brauchen bzw. gibt es bekannte Firmen/Institute/Regierungen oder ähnliches die sowas einsetzen??

Um einfach noch sicherer zu sein, bzw. da nicht alle Verschlüsselungsverfahren für die verschiedene Dateien z.B. gleich schnell sind.
Für @home reicht AES256 = beste Leistung für Standardsachen.

Ich verwende z.B. AES-Twofish für meine externe Festplatte mit Truecrypt (siehe Bild) welches eine doppelte 256bit Verschl. anbietet. Ist zwar langsamer, aber ich kann damit noch leben.
Also beste Verschlüsselung verwenden die einem noch schnell genug ist

Bildquelle: Truecrypt-Manual

 

[Maximus1]

mal im ernst, wer gibt sich mit 256bit ab wenn er aber doch 1344bit haben kann?

http://www.securstar.com/products_drivecrypt.php

 

[Mike]

mal im ernst, wer gibt sich mit 256bit ab wenn er aber doch 1344bit haben kann?

http://www.securstar.com/products_drivecrypt.php

a) weils was kostet
b) weils System unnötig langsam wird
c) weil ich nicht an Paranoia leide

 

[Maximus1]

bei einem "normalschnellen" system ist das mit der performance nicht so schlimm. ich habe eigendlich kein absolutes high-end system und habe es auf meiner usb platte eben getestet.
60€ sind den paranoiden bestimmt nicht schlimm wenn er dadurch besser schlafen kann

 

[Mike]

@maximus (hoffe du hast meinen Smiley gesehen)

Ich kenn die 1024bit Verschlüsselung in unserer "Firma". Wenn das eine Verschlüsselung der gesamten Platte ist inkl. Betriebssystem, dann verliert man ca. 30% Leistung vom Gesamt-System.

Vom Booten will ich gar nicht sprechen

Für die Verschlüsselung von externen Datenträgern für den Heimgebrauch (was hat man schon geheimes zu Hause ???) reicht wirklich ein OpenSource-produkt, welches noch dazu gut ist

 

[Maximus1]

aber warum soll man nicht mal ausloten wie sich bei solch einer zusätzlichen belastung das sys verhält?
natürlich ist solch eine verschlüsselung für otto-normalverbraucher der absolute overkill, aber was solls.
(ja den smiley hab ich gesehen)

hahaha, das war post 500

 

[Gast23511]

Ich finde den Screenshot interessant!

Aber dort sind nur "verschiedene" AES Verschlüsselungsalgorithmen aufgelistet. Aber nur mal theoretisch, was ist denn das sicherste Verfahren das z. B. dieses TureCrypt beherrscht?


Grüße

 

[Maximus1]

ich hab mal 2 shots gemacht die alle arten zeigen

beim erstellen des containerfiles sind 100% syslast

mist hab eben noch n shot zufügen wollen und der erste ist wech

so auf ein neues (bild 1 ist das letzte in der serie)

 

[Mike]

Ich finde den Screenshot interessant!

Aber dort sind nur "verschiedene" AES Verschlüsselungsalgorithmen aufgelistet. Aber nur mal theoretisch, was ist denn das sicherste Verfahren das z. B. dieses TureCrypt beherrscht?


Grüße

Sind nicht nur AES-Methoden
Twofish: http://de.wikipedia.org/wiki/Twofish
Serpent: http://de.wikipedia.org/wiki/Serpent_(Verschlüsselung)

Diese beiden sind schwächer als AES, da AES ja "gewonnen" hat, allerdings ergibt die Kombination verschiedener Methoden einen noch höheren Schutz vor Crackern.

Demzufolge sollte natürlich AES-Serpent-Twofish sehr sicher (aber auch sehr langsam) sein.

 

[Maximus1]

durch das verschlüsseln mit 1344 bit habe ich auf der usb platte die ca 28mb/s 8 mb weniger durchsatz