Wie sicher ist ein user/viewer Passwort bei pfd Dokumenten?

[AmY]

Tja die Frage steht ja schon in der Überschrift:
Wie sicher ist ein user/viewer Passwort bei pfd Dokumenten?
Angenommen ich gebe ein achtstelliges Passwort ein, das fast alle Sonderzeichen beinhaltet,
dh. ASCII Werte von 33 bis 126. Dann gäbe es 93^8 Möglichkeiten für ein Passwort.
Diese auszuprobieren würde mehrere Jahre dauern, oder?
Gibt es eine andere Möglichkeit solch ein Passwort zu knacken? Wenn ich verschlüsselte PDF Dokumente für eine Datenübertragung verwende möchte ich schon gern wissen wie sicher diese sind!
Danke schon mal an alle die mir weiterhelfen und mit diskutieren!!
lg amy

[Bernhard Geyer]

Zitat von AmY:

Tja die Frage steht ja schon in der Überschrift:
Wie sicher ist ein user/viewer Passwort bei pfd Dokumenten?
Angenommen ich gebe ein achtstelliges Passwort ein, das fast alle Sonderzeichen beinhaltet,
dh. ASCII Werte von 33 bis 126. Dann gäbe es 93^8 Möglichkeiten für ein Passwort.
Diese auszuprobieren würde mehrere Jahre dauern, oder?
Gibt es eine andere Möglichkeit solch ein Passwort zu knacken? Wenn ich verschlüsselte PDF Dokumente für eine Datenübertragung verwende möchte ich schon gern wissen wie sicher diese sind!
Danke schon mal an alle die mir weiterhelfen und mit diskutieren!!
lg amy

Systembedingt kann ein Viewer-Passwort im PDF nicht wirklich ein 100%iger-Schutz sein (Einfach mal nach Crack + PDF googlen). Das Problem beim PDF-Viewer-Passwort ist, das es nicht wirklich für die Verschlüsselung des PDF's verwendet wird, da ja der Reader auch ohne dieses Password die Darstellung ermöglichen muss. Also muss ein im Reader fest eingebautes Passwort die Verschlüsselung übernehmen. Und sowas wurde schon immer gelößt.

[AmY]

Ich meine nicht das sog. 'owner'-Passwort! (Dafür gibts ne menge "Instant-cracks")
Beim 'user/viewer'-Passwort wird das Document nicht dargestellt ohne das dieses bekannt ist.
Wie sicher ist eine 40-bit RC4 Verschlüsselung? Bzw. lässt sich diese im Acrobat
wirklich nur durch ausprobieren lösen?

Wüsche Allen einen guten Rutsch!!

lg amy

[PierreB]

Du solltest dich nicht fragen wie sicher die Verschlüsselung ist, sondern wie sicher dein Passwort ist. Ein Passwort das aus mehr als 40 Buchstaben, Zahlen und Sonderzeichen besteht dürfte fast unknackbar sein (nach etlichen Jahren hätte mans dann). Ein Passwort wie "test" ist nicht sicher und ein PDF Password Cracker hat innerhalb von ein paar Minuten die Lösung. Also mach dein Passwort sicher.

[AmY]

(So, hab mir jetzt selbst geholfen. Danke an alle die versucht haben mir zu helfen!)

Sorry, aber was du da geschrieben hast ist (in diesem Zusammenhang) nicht ganz korrekt! Der Acrobat Reader wird in den USA entwickelt. Wie dir bestimmt bekannt ist herrschen dort sehr strenge Gesetze was Verschlüsselungen angeht.

>> Der Einsatz von Kryptosoftware ist in der USA prinzipiell erlaubt (bis zu 128bit), aber der Export von Verschlüsselungstechnologien ist auf 56bit Schlüssel beschränkt.
Kryptographische Produkte gelten als "Waffentechnologie" und unterliegt strengen Exportbeschränkungen, dies gilt auch für Software, die Schnittstellen für Verschlüsselungs-software enthält. Kryptoprodukte werden gleichwertig wie Massenvernichtungswaffen behandelt <<

Normalerweise würde man versuchen das Passwort durch ausprobieren zu finden. Dann wäre natürlich z.B.: ‚km34;$$a@^s’ sicherer als ‚hallo’. Durch die Exportgesetze ist aber die Schlüssellänge (beim Acrobat Reader) auf 40 Stellen begrenzt(40-bit RC4 Verschlüsselung). Also gibt es nur 2^40 Schlüssel die auszuprobieren sind, egal wie sicher dein Passwort auch ist.

[Bernhard Geyer]

Zitat von AmY:

Durch die Exportgesetze ist aber die Schlüssellänge (beim Acrobat Reader) auf 40 Stellen begrenzt(40-bit RC4 Verschlüsselung). Also gibt es nur 2^40 Schlüssel die auszuprobieren sind, egal wie sicher dein Passwort auch ist.

Die 40 Bit gelten nur bis Acrobat 4. Neuere Versionen dürfen auch mit 128-Bit arbeiten.