Adobe gibt neuen PDF-Passwortschutz an Schwächere

Adobe hat den Algorithmus zum Passwort-Schutz von PDF-Dokumenten in Acrobat 9 entscheidend geändert, was die Wiederherstellung eines Passworts erleichtert und Bedenken hinsichtlich der Sicherheit von Dokumenten laut der russischen Sicherheitsfirma Elcomsoft lauter werden lässt.

Elcomsoft hat sich auf die Erstellung von Software spezialisiert, die Kennwörter für Adobe-Dokumente wiederherstellen kann. Die Software wird von Unternehmen verwendet, um Dokumente zu öffnen, nachdem die Mitarbeiter ihre Passwörter vergessen haben, und von Strafverfolgungsbehörden bei ihren Untersuchungen.

Für Adobe Reader 9 und Acrobat 9 hat Adobe eine 256-Bit-AES-Verschlüsselung (Advanced Encryption Standard) implementiert. aus der in früheren Acrobat-Produkten verwendeten 128-Bit-AES-Verschlüsselung.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Die ursprüngliche 128-Bit-Verschlüsselung ist stark und in einigen Fällen würde es Jahre dauern Englisch: www.germnews.de/archive/dn/1995/01/11.html Elcomsoft sagte, die Umstellung des zugrunde liegenden Algorithmus auf Acrobat 9 mache ein schwaches Passwort - vor allem ein kurzes mit nur oberer und linker Maustaste Kleinbuchstaben - bis zu 100-mal schneller als in Acrobat 8, sagte Sklyarov. Trotz der 256-Bit-Verschlüsselung untergräbt die Änderung des Algorithmus die Sicherheit eines Dokuments.

Adobe hat die Änderung des Verschlüsselungsalgorithmus in seinem Sicherheitsblog bestätigt. Die Firma sagte Brute-Force-Versuche - wo Zehn Millionen von Passwort-Kombinationen in der Hoffnung auf die Entsperrung des Dokuments versucht werden - könnte Passwörter schneller mit weniger Prozessorzyklen herausfinden.

Die Änderungen wurden vorgenommen, um die Leistung zu erhöhen, Sagte Adobe. Aber Sklyarov sagte, dass selbst mit dem in Acrobat 8 ​​verwendeten 128-Bit-Verschlüsselungsalgorithmus die Anwendung schnell sowohl auf korrekte als auch auf falsche Passworteingaben reagiert.

"Es gibt keinen vernünftigen Grund, warum sie das getan haben", sagte Sklyarov Trotz der Änderung gibt es eine Möglichkeit, Dokumente sicher zu verwahren: Beim Festlegen eines Passworts sollten die Leute eine Kombination aus Groß- und Kleinbuchstaben und anderen Sonderzeichen, wie z. B. Anführungszeichen, verwenden, sagte Sklyarov. Wenn Sonderzeichen verwendet werden, sollte das Passwort nicht weniger als acht Zeichen lang sein. Wenn nur Buchstaben verwendet werden, sollten es mindestens 10 bis 12 Zeichen sein, sagte er.

Adobe gab den gleichen Rat. "Mit einem längeren Satz und einer größeren Mannigfaltigkeit von Charakteren gibt es viel mehr Permutationen zu erraten", so der Blog. Das Unternehmen empfiehlt außerdem, die Sicherheit von Dokumenten durch zusätzliche Zugriffskontrollen wie Smartcards und biometrische Tools zu verbessern.