Weiterempfehlen Leserbrief
25.07.2008

Ein Bild hilft mehr als tausend Worte

PixelCryptor: Verschlüsselung ohne Passwort

Moritz Zielenkewitz

Persönliche Dokumente, geheime Videos oder belastende Fotos - wer diese Dateien vor den Blicken anderer schützen will, sollte sie verschlüsseln. Statt komplizierter und leicht zu vergessender Passwörter genügt dafür dank PixelCryptor schon ein einziges Bild. Die resultierende Verschlüsselung gilt als unknackbar.

Wer Dateien verschlüsseln will, etwa mit der beliebten Freeware TrueCrypt, erstellt ein Passwort und damit einen Schlüssel. Jede andere Person, die an die Daten gelangen möchte, benötigt diesen Schlüssel. Das Problem: Passwörter unter acht Zeichen gelten als in einem realistischen Zeitraum knackbar. Wirkliche Sicherheit entsteht nur mit einer komplexen und langen Zeichenfolge.

Da diese aber schwierig zu merken sind und auch nicht unauffällig per Mail ausgetauscht werden können, verfolgt PixelCryptor einen anderen Weg. Um die Verschlüsselung kümmert sich hier einzig und allein ein Bild, die Freeware errechnet daraus einen Schlüssel. Der Empfänger der verschlüsselten Dateien benötigt nur dieses Bild, das ganz öffentlich ausgetauscht werden kann.

PixelCryptor verschlüsselt mit Bildern.
(Klick vergrößert.)

Ein Bild von der Lage verschaffen

Und diese Art der Verschlüsselung ist nicht nur komfortabel, sondern auch vielversprechend: Für jedes einzelne Pixel existieren theoretisch mehr als 16 Millionen mögliche Farbwerte, dazu kommt noch die schiere Anzahl der Pixel beispielsweise in Fotos und natürlich auch noch die Position. Die sich so ergebene Stärke der Verschlüsselung ist beeindruckend.

Ein Nachteil: Die Bild-Verschlüsselung von PixelCryptor wurde noch nicht intensiv auf Schwachstellen überprüft. Außerdem darf an dem Bild, das als Passwort genutzt wird, absolut nichts verändert werden - Größe, Format und Dateiname müssen zwingend gleich bleiben, ansonsten ist eine Entschlüsselung der Daten unmöglich.

Druckversion | Links zum Artikel | Kommentare

1 | 2 weiter »

Mehr über: Sicherheit, Verschlüsselung, Freeware, Tutorial, Anleitung, Software

TrueCrypt 5.0: Verschlüsselung kompletter Festplatten
Neue Version, neue Funktionen, neuer Algorithmus
Verschlüsselung gratis: TrueCrypt 6.1 veröffentlicht
Festplatten und USB-Sticks vor fremden Blicken schützen
Tutorial: Mit TrueCrypt Laufwerke verschlüsseln
So können Sie Dateien verstecken und per Passwort sichern

Links zum Artikel

Download: PixelCryptor

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

Thema: News - PixelCryptor: Verschlüsselung ohne Passwort

\/\/arlord, am 25.07.2008 14:31

Und was hindert mich daran bei TrueCrypt (was schon oft getestet wurde und als sicher gilt) einfach ein so genantes Keyfile zu benutzen statt ein Passwort?

Mit TrueCrypt kann ich dann JEDE (!) beliebige Datei oder auch mehrere Dateien als "Schlüssel" verwenden...

Und wenn kein Passwort existiert kann ich auch keins vergessen, dann gilt nur noch genau wie bei "PixelCryptor": Man darf das/die Keyfile/s nicht mehr verändern.

Arthur Spooner, am 25.07.2008 21:38

Zitat:

Und was hindert mich daran bei TrueCrypt (was schon oft getestet wurde und als sicher gilt) einfach ein so genantes Keyfile zu benutzen statt ein Passwort?

hmmm, nichts? Darum geht es doch in dem Artikel, nur dass die Funktion an einem Bild erklärt wird.

Ich muss ehrlich sagen, ein sicheres Passwort (mind. zehn Zeichen, Groß- und Kleinschreibung plus Sonderzeichen und Zahlen) ist mir lieber als eine Datei zum Verschlüsseln.

\/\/arlord, am 26.07.2008 01:15

Das seh ich eigentlich genauso... lieber Passwort als Keyfile für den eigenen Gebrauch.

Bei ner Datei ist mir das Risiko viel zu hoch, dass irgend ein Programm/Virus/etc oder Jemand (muss man ja nicht zwangsläufig selbst sein) was dran ändert und dann die Daten dank bombiger Verschlüsselung unrettbar verloren sind (abgesehen vom hoffentlich existierenden Backup, wo bei ich mich da auch immer frage: Was bringt es mir "geheime" Dateien zu verschlüsseln wenn im CD-Regal neben dem Rechner die Backup CD mit den unverschlüsselten Daten steht?)

Allerdings muss man zugeben, dass es unauffälliger ist eine Datei als Keyfile jemandem per Mail zuschicken als im das Passwort im Klartext zusenden.

Mann sollte aber beim austausch von verschlüsselten Dateien sowieso immer drauf achten beides (also Keyfile/Passwort und die verschlüsselte Datei) in 2 verschiedenen Mails... besser noch auf 2 verschiedene Arten (zB. eins per Mail das andere per InstantMessage oder über nen One-Klick-Hoster oder... irgendeine andere Art, gibt viele Möglichkeiten ;)) zu versenden.

Aber die Kritik bleibt:
Warum ein neues, möglicherweise nicht sicheres Tool vorstellen wenn es in TrueCrypt (bekannt, getestet, sicher, etc) quasi die selbe Funktion auch gibt (eigentlich ja noch besser, da man nicht nur auf Bild-Dateien beschränkt ist)?

Ok Konkurrenz belebt das Geschäft wie es so schön heißt, aber solange folgendes noch gilt : "Ein Nachteil: Die Bild-Verschlüsselung von PixelCryptor wurde noch nicht intensiv auf Schwachstellen überprüft." sollte man aufjedenfall auf das bewährte TrueCrypt (alternativ PGP, damit hab ich mich aber noch nicht auseinander gesetzt) verweisen.
Was der einzelne User dann nutzt ist seine Sache, aber zumindest ich würde, wenn ich auf der Suche wäre, dann etwas bewährtes nehmen was die gleiche Funktion (und noch mehr) bietet und allgemein auch als sehr sicher gilt.

In diesem Sinn: Allen noch ne Gute Nacht! Ist jetzt Zeit fürs Bett :winker:

Arthur Spooner, am 26.07.2008 19:20

Hast ja recht mit TrueCrypt aber auch vermeintlich schlechtere Software verdient es erwähnt zu werden wenn es irgendetwas besonderes kann. Sonst gäbe es immer nur eine Software über die jeder schreiben würde und der Rest bliebe unbekannt ;)

Gruß
Spooner

Antworten (4) Kommentare »

Neues Thema eröffnen

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Software

Freeware Toplisten

Best Of Freeware: Top Freeware für den Alltag

Gute Software muss nicht teuer sein. Netzwelt zeigt Ihnen die besten Freeware Programme Ihrer Zunft, alle kostenlos.

Best Of: Büro und Sicherheit

Best Of: Grafik und Multimedia

Best Of: Betriebssysteme

Top Vollversionen

Software im Portrait

Es gibt Programme, da führt kein Weg dran vorbei, auch für die netzwelt nicht. Wir widmen diesen Evergreens und Essentials ganze Specials, die jede noch so kleine Funktion unter die Lupe nehmen.

Anleitungen

Sie haben ein Problem, wissen aber weder mit welchem Programm Sie es lösen können noch wie Sie es später anwenden. Netzwelt klärt Sie in mehr als 100 Anleitungen auf.