Re: [maillist] Passwort wieder rausbekommen.

Volker Kindermann (delix@linux-group.de)
Mon, 11 Oct 1999 20:16:53 +0200

Hi Eric,

> Ich dachte da, wenn es crypt gibt, dann muss er ja auhc das Gegenstueck
> geben, oder?

die crypt-Funktion an sich ist wohl nicht rueckrechenbar. Wenn Dein Passwort
ein schlechtes Passwort war, d.h. ein Begriff, der in Wortlisten vorkommt,
kannst Du einen der Passwort-Cracker verwenden, um es herauszubekommen.

Die machen aber auch nichts anderes, als die Woerter der Liste durch den
crypt zu jagen und das Ergebnis zu vergleichen. Sind die Ergebnisse
identisch, kann man mit hoher Wahrscheinlichkeit (so ca. 98% glaub ich)
davon ausgehen, das richtige Passwort erwischt zu haben.

Beim Login geschieht das gleiche.

Gruss
Volker