Andreas Th. Fischer ist freier Journalist im Süden von München. Er verfügt über langjährige Erfahrung als Redakteur bei verschiedenen IT-Fachmedien, darunter NetworkWorld Germany, com! professional und ChannelPartner. Seine fachlichen Schwerpunkte liegen in den Bereichen IT-Security, Betriebssysteme, Netzwerke, Virtualisierung, Cloud Computing und KI.
Egal welches Passwort Sie vergessen haben: Mit bestimmten Tools hacken und knacken Sie alle verlorenen oder vergessenen Passwörter. Ob WLAN- oder Windows-Passwort, PDF- oder Browser-Passwort.
Wichtig: Nutzen Sie die folgenden Passwort-Knacker nur, um Ihr eigenes Passwort zu entschlüsseln – andernfalls machen Sie sich strafbar. Wir raten außerdem davon ab, die Passwort-Knacker aus Graubereichen des Internets herunterzuladen. Denn es gibt Trittbrettfahrer, die verseuchte Versionen verbreiten und Trojaner und Würmer gleichen Namens lancieren.
Wenn Sie Ihr Passwort nicht wie hier auf einem Zettel notiert haben, dann nutzen Sie eines der in diesem Beitrag vorgestellten Tools, um wieder an Ihr Kennwort zu kommen. Foto: designer491 - shutterstock.com
Recht: Passwort-Knacker Der Paragraph 202c des Strafgesetzbuches hält unter „Vorbereiten des Ausspähens und Abfangens von Daten“ fest: Wer eine Straftat nach § 202a (Ausspähen von Daten) oder § 202b (Abfangen von Daten) vorbereitet, indem er Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.
Diese Vorschrift ist umgangssprachlich auch als "Hackerparagraf" bekannt, da sie das Bereitstellen von Hacking-Tools oder gestohlenen Zugangsdaten unter Strafe stellt. Sie zielt darauf ab, Cyberkriminalität bereits im Vorfeld zu verhindern.
So lange dauert das Hacken von Passwörtern
Die Dauer des Passwort-Entschlüsselns ist abhängig von der Komplexität und Länge des Passwortes und Ihrer verwendeten Hardware. Wir stellen Ihnen die zwei beliebtesten Angriffsarten vor und errechnen, wie lange Sie auf Ihr vergessenes Passwort warten müssen.
Extrem schnell: Wörterbuchangriff Eine Software probiert jedes Wort einer Passwortliste und/oder eines Wörterbuches aus. Selbst Standard-PCs benötigen für den kompletten Durchlauf mit einigen Dutzend Sprachen nur wenige Sekunden. Es existieren auch Zahlen-Listen.
Langsam, aber gründlich: Brute-Force-Attacke Als Brute-Force-Methode bezeichnet man das Ausprobieren aller möglichen Zeichenkombinationen mittels einer Software, bis das Passwort entschlüsselt wurde. Sie ähnelt dem Wörterbuchangriff, testet aber auch sinnfreie Kombinationen.
Rechenbeispiel: Ein komplexes 8-stelliges Passwort in nur 17 Sekunden Aktuelle Studien wie beispielsweise von Kaspersky zeigen, dass beispielsweise eine moderne Nvidia-RTX-4090-GPU ein achtstelliges Passwort aus Groß- und Kleinbuchstaben sowie Ziffern (mit also insgesamt 62 möglichen Zeichen pro Position) in nur 17 Sekunden knacken kann. Heutzutage sollten Passwörter daher mindestens 12 Zeichen lang sein und die eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten.
Warum Brute-Force trotzdem immer beliebter wird Das Rechenbeispiel zeigt, wie Rechner immer schneller werden und die Berechnungen in immer kürzerer Zeit stemmen. Der Trend geht zu Grafikkarten, die diese Aufgabe noch schneller erledigen. Zudem stellt unsere Rechnung nur die maximale Berechnungsdauer dar, wenn also die gesuchte Kombination zufällig die letzte aller berechneten Möglichkeiten ist. Der Zufall könnte bereits die erste berechnete Kombination zum Volltreffer werden lassen, was allerdings extrem unwahrscheinlich ist.
