Recht: Passwort-Knacker
Der Paragraph 202c des Strafgesetzbuches hält unter „Vorbereiten des Ausspähens und Abfangens von Daten“ fest: Wer eine Straftat nach § 202a (Ausspähen von Daten) oder § 202b (Abfangen von Daten) vorbereitet, indem er Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

Diese Vorschrift ist umgangssprachlich auch als "Hackerparagraf" bekannt, da sie das Bereitstellen von Hacking-Tools oder gestohlenen Zugangsdaten unter Strafe stellt. Sie zielt darauf ab, Cyberkriminalität bereits im Vorfeld zu verhindern.

Rechenbeispiel: Ein komplexes 8-stelliges Passwort in nur 17 Sekunden
Aktuelle Studien wie beispielsweise von Kaspersky zeigen, dass beispielsweise eine moderne Nvidia-RTX-4090-GPU ein achtstelliges Passwort aus Groß- und Kleinbuchstaben sowie Ziffern (mit also insgesamt 62 möglichen Zeichen pro Position) in nur 17 Sekunden knacken kann. Heutzutage sollten Passwörter daher mindestens 12 Zeichen lang sein und die eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten.

Warum Brute-Force trotzdem immer beliebter wird
Das Rechenbeispiel zeigt, wie Rechner immer schneller werden und die Berechnungen in immer kürzerer Zeit stemmen. Der Trend geht zu Grafikkarten, die diese Aufgabe noch schneller erledigen. Zudem stellt unsere Rechnung nur die maximale Berechnungsdauer dar, wenn also die gesuchte Kombination zufällig die letzte aller berechneten Möglichkeiten ist. Der Zufall könnte bereits die erste berechnete Kombination zum Volltreffer werden lassen, was allerdings extrem unwahrscheinlich ist.