Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- gf_informatik:daten_sca:hash_tables [2023-05-29 09:00] – [Aufgabe 5: Rainbow-Tables] sca
+++ gf_informatik:daten_sca:hash_tables [2023-08-01 10:41] (aktuell) – [Lösungen] sca
@@ Zeile 1: / Zeile 1: @@
 ====== Hashfunktionen ======
-Theorie: Slides
+Theorie:{{ :gf_informatik:daten_sca:gfif_hashing.pdf |Hashing}}
+++++Lernziele|
+Prüfungsrelevant ist alles, was in den Lektionen und Übungen behandelt wurde. Die Lernziele unten dienen als Gradmesser und sind nicht unbedingt komplett.
+   * Erklären, was Hashes und Hash-Funktionen sind uns was die Idee hinter diesen ist.
+   * Wichtigste Eigenschaften kennen von Hash-Funktionen.
+   * Beispiele machen für einfache Hash-Funktionen.
+   * Wissen, welcher Hash-Algorithmus heute der Standard ist.
+   * Versch. Anwendungsbereiche kennen von Hash-Funktionen.
+   * Sind Hash-Funktionen für das Verschlüsseln von Nachrichten geeignet? Warum (nicht)?
+   * Hashes generieren mit Python.
+   * Erklären, was eine Rainbow-Table ist, wie man sie erstellt, wie Hacker diese verwenden und wie man sich dagegen schützen kann.
+++++
 ==== Aufgaben ====
@@ Zeile 95: / Zeile 110: @@
 . Erkläre, was ist eine **Rainbow-Table** ist und wozu solche benutzt werden.
 . Erstelle eine solche Rainbow-Table für die zehn sehr beliebten Passwörter unten mit SHA-256. *Tipp*: Verwende die Passwort-Liste anstelle Copy-Paste.
-. Hanna die Hackerin hat die Datenbank von www.feldwaldwiesenshop.ch gehackt. Zum Glück (resp. Pech für Hanna) werden die Passwörter darin nicht im Klartext sondern als Hashes gespeichert. U.a. hat sie folgenden Eintrag erbeutet: mail "gerryderromantiker@bluewin.ch", PW-Hash: "e4ad93ca07acb8d908a3aa41e920ea4f4ef4f26e7f86cf8291c5db289780a5ae". Was kann Hanna nun damit machen?
+. Hanna die Hackerin hat die Datenbank von www.feldwaldwiesenshop.ch gehackt. Zum Glück (resp. Pech für Hanna) werden die Passwörter darin nicht im Klartext sondern als Hashes (aber ohne Salt) gespeichert. U.a. hat sie folgenden Eintrag erbeutet: mail "gerryderromantiker@bluewin.ch", PW-Hash: "e4ad93ca07acb8d908a3aa41e920ea4f4ef4f26e7f86cf8291c5db289780a5ae". Was kann Hanna nun damit machen?
 Liste sehr beliebter Passwörter:
@@ Zeile 116: / Zeile 131: @@
 . siehe Slides
 . Tabelle unten
-. Hash sollte in deiner Rainbow-Table vorkommen, Hanna kann damit einfach Passwort im Klartext ermitteln und sich so in Gerrys Account einloggen. Die Wahrscheinlichkeit ist gross, dass er das gleiche Passwort auch für andere Accounts verwendet. Hanna kann also das Login für verschiedene Websites (z.B. bluewin.ch) ausprobieren.
+. Hash kommt in deiner Rainbow-Table vor, Hanna kann damit einfach Passwort im Klartext ermitteln und sich so in Gerrys Account einloggen. Die Wahrscheinlichkeit ist gross, dass er das gleiche Passwort auch für andere Accounts verwendet. Hanna kann also das Login für verschiedene Websites (z.B. bluewin.ch) ausprobieren.
 ^ **Password** ^ **Hash** ^
@@ Zeile 132: / Zeile 147: @@
 ++++
+=== Aufgabe 6: Hash von Buch ===
+Finde heraus, wie man von einem ganzes Buch (z.B. die Bibel) einen Hash berechnen kann. Da ein Buch aus vielen Zeichen besteht, kann man es nicht in einem Durchgang hashen, sondern man muss dies in vielen kleinen 'Chunks' machen.
 ==== Lösungen ====
@@ Zeile 182: / Zeile 202: @@
 </nodisp>