Sicherheit PDF verschlüsseln

[sportler]

Wer weiss mit welchem Alogerithmus die PDF`s verschlüsselt werden, unter dem klassischem Weg:

Ablage / Drucken / PDF / PDF verschlüsseln


AES 128 ?
AES 256 ?

Danke erstmals.

 

[Rastafari]

AES 128 ?
AES 256 ?

Weder noch. Es ist (PDF-1.4 konform) "nur" 128-bit RC-4.

 

[philifant]

Weder noch. Es ist (PDF-1.4 konform) "nur" 128-bit RC-4.

womit man es fast schon wieder ganz sein lassen kann

 

[pepi]

womit man es fast schon wieder ganz sein lassen kann

Nicht nur fast, sondern definitiv.
Gruß Pepi

 

[Rastafari]

womit man es fast schon wieder ganz sein lassen kann

Unsinn. Die Sicherheit ist durchaus noch im Rahmen des akzeptablen.
Solange das verwendete Kennwort kürzer als 40 Zeichen bleibt, ist eine BruteForce-Attacke darauf aussichtsreicher als eine Analyse. Ergo: Werden kürzere Kennworte als 40 Zeichen verwendet, kann auch kein anderer Algorithmus sicherer sein.

 

[philifant]

Unsinn. Die Sicherheit ist durchaus noch im Rahmen des akzeptablen.
Solange das verwendete Kennwort kürzer als 40 Zeichen bleibt, ist eine BruteForce-Attacke darauf aussichtsreicher als eine Analyse. Ergo: Werden kürzere Kennworte als 40 Zeichen verwendet, kann auch kein anderer Algorithmus sicherer sein.

die entschlüsselung mit hilfe eines kleinen tools dauert wenige sekunden. andere verschlüsselungstechniken würden tage, wochen, monate dauern.
ich hab mal in einem projekt verschiedene dinge ausprobiert, alles andere als im rahmen des akzeptablen.

für den "dummen" user der damit eh nix anfangen kann isses ausriechend, mehr auch nicht.

edit: dass kennwörter mit weniger als 40 zeichen nicht sicher sind hab ich nie bestritten.

 

[sportler]

Danke euch,

habe nun mit dem Festplattendienstprogamm ein DMG mit AES 128 erstellt, zudem gehört dieses DMG dem Admin.

Und löse mich somit vom PDF und seiner RC-4 Verschlüsselung.

 

[Rastafari]

die entschlüsselung mit hilfe eines kleinen tools dauert wenige sekunden.

Du kennst offensichtlich nicht den fundamentalen Unterschied in PDF zwischen dem prinzipiell ziemlich wertlosen Benutzerkennwort und dem durchaus sicheren (und von OS X exclusiv verwendeten) Eigentümerkennwort.
Das erstere schränkt nur (auf eher freiwilliger Basis) die Bearbeitungs- und Druckfunktionen ein, das andere aber verhindert jedes öffnen des Dokuments. Zwei völlig verschiedene Dinge.

Die gängigen Crackertools benötigen ohne die Vereinfachung einer Wörterbuchattacke für ein nur 8-stelliges Eigentümerkennwort auf einem 2 GHz Core2Duo im Mittel schon etwa 20-25 Tage.
Mit jedem weiteren Zeichen steigt die zu erwartende Dauer um den Faktor 66.
Rechne selbst.