► Mein Python-Buch https://amzn.to/3ARMbw8 (*) ***DISCLAIMER*** HALT STOPP, lieber YouTube-Mitarbeiter, der du dieses Video hier überprüfst. Das, was ich hier zeige, ist eine LEGALE Hacking-Challenge, die ich mir selbst ausgedacht habe. Es wird hier niemand motiviert, irgendeine Straftat zu begehen! Das Ziel dieses Videos ist, zu zeigen, dass man beim Programmieren von kryptographischen Sicherheitsmechanismen besonders vorsichtig sein muss und sich an die Empfehlung von IT-Sicherheitsexperten halten sollte. Ich zeige hier einen beliebten Denkfehler, den auch manche Unternehmen in der Vergangenheit schon gemacht haben, wenn es um das Speichern von Passwörtern ging und erkläre, wie man sich richtig schützen kann. Der Fokus liegt dabei auf mathematischen Überlegungen und das, was ich hier zeige, dient lediglich zu Bildungszwecken, damit andere nicht denselben Fehler machen. Alles, was ich hier präsentiere, habe ich selbst entwickelt und es handelt sich um keine echten Anwendungen oder Accounts. Es ist eine legale Challenge, die man auch auf Plattformen wie HackTheBox oder TryHackMe finden könnte. Und an meine Zuschauer: Bitte haltet euch an die deutschen Gesetze und knackt keine Passwörter! Das ist nur im Rahmen von legalen Challenges wie dieser hier erlaubt und wenn ihr vom Betreiber der Plattform ausdrücklich die Erlaubnis dafür habt. Hacken ohne Erlaubnis ist eine Straftat nach Paragraf 303b und 303c StGB. Dear YouTube! In this video, I solve a CTF challenge I've created myself. It's for educational purposes only! I'm neither showing any hacking tools, nor am I doing anything illegal. It's all within the German laws. This is an educational video where I explain security mechanisms people can use to secure their IT systems. If that's a problem for you: Why is this video still online? https://youtu.be/z4_oqTZJqCo Inhalt ? 00:00 | Disclaimer und Einführung 01:30 | Wie werden Passwörter gespeichert? 03:40 | Brute Force vs. Dictionary Attack 07:05 | Ein Algorithmus zum "sicheren" Speichern von Passwörtern 08:20 | Zwei kurze oder ein langes Passwort? 10:00 | Warum ist der Algorithmus UNSICHER? 11:30 | Wie knackt man das Passwort? 16:01 | Die Challenge EQUIPMENT(*) ? Mikrofon https://amzn.to/3N0CHCL ✂️ Schnittprogramm https://amzn.to/3CZ217J ? Mein Laptop https://amzn.to/3ikMd5V ?️ Bildschirm https://amzn.to/3ig3yN5 SUPPORT ► Patreon https://patreon.com/florian_dalwigk ► PayPal ► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) https://amzn.to/3LgyglY SOCIAL MEDIA ? Discord: https://discord.gg/X7QU7GXC2u ? Website: https://www.florian-dalwigk.de ? TikTok: https://www.tiktok.com/@florian.dalwigk ? Instagram: https://www.instagram.com/florian.dalwigk ? Twitter: https://twitter.com/florian_dalwigk ? E-Mail: mailto:info@florian-dalwigk.de ? Wie HACKER PASSWÖRTER KNACKEN https://youtu.be/e4uZq7zLMYY ? Wurde dein PASSWORT GELEAKT? Finde es OFFLINE mit Python und haveibeenpwned.com heraus! https://youtu.be/WmgD2pPhj3Q ? Passwörter WÜRZEN (SALT, PEPPER) https://youtu.be/KiypYcB6NZ8 Hier sind die Hashes für die Challenge: ⚙️ (MD5) cd228c39a03844b7e31a3e2c4c9b451a ⚙️ (SHA256) 495e7ce858d26c392826039d894c4b2923a6bc71bc1962ae46cab32eadf23fe4 (*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung. ... https://www.youtube.com/watch?v=lyXB-ETI5rg

Inhalt ? "Kommt etwas zur Enigma?" Dieser Satz ist mittlerweile zum Running-Gag auf meinem Kanal geworden, nachdem YouTube diesen Kommentar, den viele von euch unter meine Videos geschrieben haben, ohne Angabe von Gründen gelöscht hat. Und ja, es kommt etwas zur Enigma :) In diesem Video werden wir uns gemeinsam anschauen, wie die Enigma funktioniert. In einem weiteren Video werden wir ein Python-Programm schreiben, mit dem man die Funktionsweise der Enigma simulieren kann. Darüber hinaus werden wir mit diesem Programm echte Funksprüche aus dem 2. Weltkrieg entschlüsseln. In einem dritten Video untersuchen wir die kryptographische Sicherheit der Enigma und berechnen ihren Schlüsselraum. Zuerst stellt sich die Frage, was die Enigma, von der ich hier wie selbstverständlich rede, überhaupt ist. Die Enigma ist eine Chiffrierungsmaschine, die vor allem im zweiten Weltkrieg von der damaligen Wehrmacht zur sicheren Übermittlung von Nachrichten verwendet wurde. Auch die Polizei, die SS und die Reichsbahn nutzte die Enigma. Sie wurde von dem deutschen Ingenieur Arthur Scherbius erfunden. Dieser hatte im Jahre 1918 das erste Patent für die Enigma angemeldet. Es gab mehrere Modelle der Enigma, die teilweise noch nach dem Ende des zweiten Weltkriegs zum Einsatz kamen. Die "Enigma Eins" war aber die mit am Abstand meistgenutzte Ausführung, die erst von der Reichswehr und später von der Wehrmacht genutzt wurde. Das Wort "Enigma" stammt übrigens aus dem Griechischen und bedeutet wörtlich übersetzt einfach nur "Rätsel". Und diesem Begriff hat die Enigma alle Ehre gemacht, denn das Knacken des Codes hinter der Maschine stellte die besten Kryptographen im zweiten Weltkrieg vor eine gewaltige Herausforderung. Der in der Informatik bestens bekannte Mathematiker Alan Turing trat 1940 einem Team an Wissenschaftlern aus England bei, die sich im Auftrag der Regierung dem Knacken des Enigma-Codes gewidmet haben. Turing entwickelte hierzu einige mathematische Theorien und stellte viele Berechnungen an. Zusammen mit Gordon Welchman entwickelte er die nach ihm benannte "Turing-Bombe". Das war keine Bombe im herkömmlichen Sinne, sondern eine elektromechanische Maschine, die bei der Entschlüsselung der enigma-verschlüsselten Funksprüche helfen sollte. Ein Film, der sich knapp 2 Stunden der Geschichte rund um Alan Turing und der Enigma widmet, ist "Imitation Game" mit Benedict Cumberbatch und Keira Knightley. Okay, an dieser Stelle soll unsere kleine Geschichtsstunde nun enden. Schauen wir uns nun an, wie die Enigma im Detail funktioniert. Einführung: 0:00 Was ist die Enigma? 0:32 Wie ist die Enigma aufgebaut? 1:49 Beispiel für die Verschlüsselung eines Buchstabens: 5:28 Der Enigma-Schlüssel: 9:05 Verschlüsselung (samt Spruchschlüssel): 10:39 Entschlüsselung: 12:47 Fehler der Deutschen: 14:09 ENDE: 15:16 EQUIPMENT(*) ? Mikrofon https://amzn.to/3N0CHCL ✂️ Schnittprogramm https://amzn.to/3CZ217J ? Mein Laptop https://amzn.to/3ikMd5V ?️ Bildschirm https://amzn.to/3ig3yN5 SUPPORT ► Patreon https://patreon.com/florian_dalwigk ► PayPal ► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) https://amzn.to/3LgyglY SOCIAL MEDIA ? Discord: https://discord.gg/X7QU7GXC2u ? Website: https://www.florian-dalwigk.de ? TikTok: https://www.tiktok.com/@florian.dalwigk ? Instagram: https://www.instagram.com/florian.dalwigk ? Twitter: https://twitter.com/florian_dalwigk ? E-Mail: mailto:info@florian-dalwigk.de Hier sind die im Video gezeigten Bildquellen ⚙️ Enigma-Maschine: https://commons.wikimedia.org/wiki/File:Enigma_(20967055154).jpg#/media/Datei:Enigma_(20967055154).jpg Codebuch: https://commons.wikimedia.org/wiki/File:Enigma_keylist_3_rotor.jpg#/media/Datei:Enigma_keylist_3_rotor.jpg Rotor (Ringstellung): https://commons.wikimedia.org/wiki/File:Enigma_rotor.jpg#/media/Datei:Enigma_rotor.jpg Walzenstellung: https://commons.wikimedia.org/wiki/File:Enigma_17.jpg#/media/Datei:Enigma_17.jpg Basis für dieses Video: https://de.wikipedia.org/wiki/Enigma_(Maschine) Link zur Lizenz, unter der diese Bilder veröffentlicht wurden ⚙️ https://creativecommons.org/licenses/by/2.0/deed.en Inhaltlich beziehe ich mich vorrangig auf den Wikipedia-Artikel ⚙️ https://de.wikipedia.org/wiki/Enigma_(Maschine) (*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung. ... https://www.youtube.com/watch?v=GQCD0xV6IzQ