Wie sicher ist der Schlüsselbund?

[OllePolle]

Hallo Leute,

mich würde interessieren, wie gut der Schlüsselbund von Leopard verschlüsselt ist, das heißt wie sicher meine Daten darin sind...

Konnte leider auch nirgendwo dazu was finden, bei "Schlüsselbund Verschlüsselung" landet man meistens bei Problemchen mit Gnu PG und ähnlichem.

Gruß

OllePolle

[dahui]

schau mal ganz unten auf dieser seite

Schlüsselbund, wie sicher ist er?

und ohne hier schleimen zu wollen, aber kayHH (leider nicht mehr unter uns) und vor allem auch pepi, gehören sicher zu den usern hier im AT die sich nicht nur sehr gut auskennen sondern ihr wissen auch teilen!

[OllePolle]

Vielen Dank, Blöd dass man das in der Suche nicht findet

Gruß

OllePolle

[gbyte]

Vielen Dank, Blöd dass man das in der Suche nicht findet

Gruß

OllePolle

Also wenn ich „Schlüsselbund“ und „sicher“ in der Suche eingebe, kommen aber einige Ergebnisse. Unteranderem auch der von Dahui verlinkte Thread. Vielleicht hast Du einfach die falschen Schlagwörter genommen.

Gruß,

GByte

P.S.: Herzlich willkommen im Apfeltalk Forum

[pepi]

Grundsätzlich gilt, daß jegliche Verschlüsselung nur so gut sein kann wie das verwendete Passwort/Passphrase. Wenn das schlecht ist, ist der Verschlüsselungsalgorithmus auch unerheblich.
Gruß Pepi

[Kernelpanik]

Wenn ich irgendwoher das File login.keychain runterladen oder kopieren kann, kann ich es auf jedenfall mit dem Schlüsselbund öffnen. Da seh ich dann auch alle Accountnamen. Einträge löschen kann ich auch, dazufügen nicht. Das einzige was ich nicht sehen kann sind die Passwörter. Ich finde es schwach, dass man die Account Namen sehen kann und das man Einträge löschen kann.

[Rastafari]

Ich finde es schwach, dass man die Account Namen sehen kann und das man Einträge löschen kann.

Ein Schlüsselbund ist ein Satz von sicheren Schlüsseln an einem gemeinsamen Ring.
Kein sicherer Ring für unsichere Schlüssel.

"Das Programm XYZ möchte irgendwas mit ihrem Schlüsselring tun. Leider wissen wir nicht so recht, was genau das ist, denn die nötige Information befindet sich in ihrem verschlossenen Schlüsselsafe und ist daher leider nicht zugänglich. Um herauszufinden, was das Programm genau vorhat und wonach es eigentlich konkret sucht, geben sie bitte vorher ganz pauschal schon mal ihr Kennwort heraus."

Na schönen Dank auch. Das wäre ja wirklich suuuuuper. Hochgradig clever.

[pepi]

Wenn ich irgendwoher das File login.keychain runterladen oder kopieren kann, kann ich es auf jedenfall mit dem Schlüsselbund öffnen. Da seh ich dann auch alle Accountnamen. Einträge löschen kann ich auch, dazufügen nicht. Das einzige was ich nicht sehen kann sind die Passwörter. Ich finde es schwach, dass man die Account Namen sehen kann und das man Einträge löschen kann.

Dann erkläre doch mal wie Du einfach mal so den login.keychain kopierst? Ein Loginname ist nunmal kein Geheimnis. Ich kann den auch einfach so erraten. Außerdem wer sagt denn, daß ein bestimmtes Passwort auf dem login.keychain abgelegt wurde?
Gruß Pepi

[Kernelpanik]

Dann erkläre doch mal wie Du einfach mal so den login.keychain kopierst?...

Naja - z.B. man schliesst eine Harddisk an den Computer an, geht in den Ordner ~Library/Keychains packt das File mit der Maus und zieht es auf die HD. Oder man logt sich über's Netz in den User Account und geht in ~Library/Keychains und zieht das File auf den eigenen Computer. (Bitte die Grundlagen der Computerbedienung studieren)

[MacAlzenau]

Kann es sein, daß du dafür bereits das Paßwort brauchst, das dann aus dem keychain ausgelesen werden soll?