|
|
Harald Hengel <raldo-nospam@xxxxxxxxxx> schrieb:
> Ich halte zumindest die Wahrscheinlichkeit, dass jemand sich die
> Wandliste kopiert und entschlüsselt um ein vielfaches höher, als dass
> jemand zufällig eine Textdatei unter vielen findet und erkennt, dass
> es die Passwortliste ist.
Sicher lässt sich die wand.dat eher finden als die Textdatei.
Nur wenn die Passwörter mit einem ausreichend langen Master-
passwort geschützt werden und nicht nur Buchstaben und Zahlen,
sondern auch Sonderzeichen benutzt werden, dann nützt die
leichte Auffindbarkeit einem Angreifer recht wenig.
> Ein Trojaner hat wenig Chancen so eine Datei auszumachen, die
> Wandliste zu holen wäre aber eine Kleinigkeit.
Die sind nicht wirklich so klein wie du vielleicht meinst.
Die Datei wird laufend benutzt und hin und wieder wohl auch
mal geändert. Und das schlägt sich in den Zeitstempeln
"zuletzt benutzt" und "geändert am" der Datei nieder und
schränkt die zu durchsuchenden Dateien schon ein. Und wenn
der Trojaner oder die Schadsoftware es schafft, die Datei-
zugriffe zu überwachen, nützt es auch nichts mehr, das sich
diese Zeitstempel ändern/anpassen lassen.
Außerdem vergisst du, dass du die Passwörter irgendwie in
die Eingabefelder bekommen musst. Die Zwischenablage eignet
sich dafür bei einem komprimittierten Rechner jedenfalls
nicht. Und es gibt noch weitere Möglichkeiten an die
Passwörter zu kommen.
> Es ist natürlich anders, wenn ein Fremder Zugang zum PC und genügend
> Zeit hat.
Eine gut gemachte Schadsoftware hat möglicherweise mehr Zeit
als ein Fremder mit Zugang zum Rechner, es sei denn der nimmt
den gleich mit.
Thomas
|
|