Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Speichern der Authentifizierer 21
Verschlüsselung nutzt also Kryptografie, um etwas in eine unlesbare, aber wieder herstellbare
Form zu konvertieren. Das Berechnen eines Hashwerts (engl. hashing) hängt
damit eng zusammen. Dabei wird Klartext in eine unlesbare, hier aber nicht wieder herstellbare
Form konvertiert. Ein Hash kann zum Beispiel als Prüfsumme verwendet werden,
um zwei Klartextabschnitte zu vergleichen. Falls beide denselben Hashwert generieren,
können Sie relativ sicher sein, dass die beiden Texte identisch sind. Ein Hashwert ist
auch normalerweise kleiner (im Vergleich zum Klartext) als ein Ciphertext. Daher eignen
sich Hashwerte sehr gut, um Dinge wie Kennwörter zu speichern.
Die meisten Unix-Systeme verwenden diese Form der Kennwortspeicherung, allerdings mit
zwei leichten Veränderungen. Erstens enthält die Kennwortdatei, normalerweise heißt sie
/etc/passwd, jetzt keine Kennworthashwerte mehr, sondern nur Benutzernamen und -IDs.
Die eigentlichen Hashwerte sind in der Shadow-Kennwortdatei gespeichert, zum Beispiel in
/etc/passwd.shadow. Während die Kennwortdatei selbst von allen gelesen werden kann, ist
der Zugriff auf die Shadow-Datei den Superusern vorbehalten.
Und weil Kennworthashwerte ursprünglich für alle lesbar in der Datei /etc/passwd standen,
mussten sie vor Vergleichsangriffen geschützt werden. Nehmen wir zum Beispiel an, Sie
und ich haben Benutzerkonten auf demselben Computer. Mein Kennwort ist »pas$wort!«,
und wie es der Zufall so will, haben Sie genau dasselbe Kennwort. Mit einem einfachen
Hashwert würde für uns beide derselbe Kennworthashwert in der Datei /etc/passwd gespeichert.
Ich könnte aus der Datei meinen Hashwert auslesen und dann nach anderen Konten
suchen, die denselben Hashwert haben. Falls ich solche Konten finde, weiß ich, dass sie
dasselbe Kennwort haben wie ich. Das darf nicht zugelassen werden. Die Lösung besteht
darin, einen zufällig generierten Saltwert zum Kennwort hinzuzufügen, bevor der Hashwert
berechnet wird. Ein Saltwert (engl. salt) ist einfach ein zufälliger Wert, der zum Kennwort
hinzugefügt wird, bevor der Hash berechnet wird. Der Saltwert wird im Klartext in der
Kennwortdatenbank gespeichert. Selbst wenn nun zwei Kennwörter identisch sind, haben
sie unterschiedlich Saltwerte und liefern daher unterschiedliche Hashwerte. Abbildung 2.1
zeigt diesen Ablauf.
Abbildung 2.1 Weil das Kennwort vor dem Speichern in der Kennwortdatei
mit einem Saltwert versehen wird, ist es vor Vergleichsangriffen geschützt