Eine Rainbow Table ist eine Tabelle, die für sehr viele aufwändig zu berechnende Werte schon die Ergebnisse enthält, so dass die erneute Berechnung der Werte entfallen kann. Man spart damit Rechenzeit zu Lasten eines riesigen Speicherbedarfs. Genutzt werden solche Tabellen zum Beispiel zum Knacken von Passwort-Hashes. Man speichert für häufig genutzte Passworte oder für alle Passwort-Kombinationen bis zu einer bestimmten Länge die Hashes vorberechnet ab und kann so leichter schwache Passworte knacken. Geeignete Gegenmaßnahmen sind ausreichend lange Passworte, da für diese die Rainbow Tables zu groß werden und der Einsatz von Salts.
Rainbow Table
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Eine Rainbow Table ist eine Tabelle, die für sehr viele aufwändig zu berechnende Werte schon die Ergebnisse enthält, so dass die erneute Berechnung der Werte entfallen kann. Man spart damit Rechenzeit zu Lasten eines riesigen Speicherbedarfs. Genutzt werden solche Tabellen zum Beispiel zum Knacken von Passwort-Hashes. Man speichert für häufig genutzte Passworte oder für alle Passwort-Kombinationen bis zu einer bestimmten Länge die Hashes vorberechnet ab und kann so leichter schwache Passworte knacken. Geeignete Gegenmaßnahmen sind ausreichend lange Passworte, da für diese die Rainbow Tables zu groß werden und der Einsatz von Salts.
Aktuelle Beiträge
Wenn Tropfen nach oben fallen
Gerade in der Heizperiode ist die Luft in Büros oft unangenehm trocken. Für mehr Luftfeuchtigkeit – und einen Hingucker auf dem Schreibtisch – sorgt der sogenannte Anti-Schwerkraft-Luftbefeuchter. Neben einem feinen Wassernebel erzeugt das Gerät eine scheinbar nach oben fließende Tropfenkette, die auf den ersten Blick die Schwerkraft außer Kraft zu setzen scheint.
Voice-Phishing auf dem Vormarsch
Sicherheitsforscher beobachten eine neue Generation von Phishing-Werkzeugen, die gezielt auf telefonbasierte Social-Engineering-Angriffe ausgelegt sind. Die Tools kombinieren klassische Phishing-Techniken mit Echtzeitsteuerung von Anmeldeprozessen im Browser. Dadurch geraten selbst Multifaktor-Authentifizierungen zunehmend unter Druck.
Online-Sammlung für Sonderzeichen und Emojis
Sonderzeichen, Pfeile, mathematische Symbole oder Emojis sind in vielen Anwendungen verfügbar, aber oft nur umständlich zu finden. Die Webseite "symbl.cc" bündelt eine große Auswahl an Unicode-Zeichen übersichtlich an einem Ort und erleichtert deren gezielte Weiterverwendung. Besonders praktisch ist dabei der direkte Zugriff ohne Registrierung oder Installation.