Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

26 Kapitel 2: Authentifizierung und Authentifizierungsprotokolle
rers in Windows Vista und Windows Server 2008 geändert. Abbildung 2.5 zeigt das neue
Verfahren.
Abbildung 2.5 Der Kennwortverifizierer ist in Windows Vista und
Windows Server 2008 viel sicherer als in älteren Versionen
Es gibt zwar keine Möglichkeit, schwache Kennwörter zu schützen, aber die verbesserte
Berechnung des Kennwortverifizierers liefert einen viel sichereren Verifizierer. Indem der
alte Verifizierer durch eine große Zahl von PKCS #5-Operationen geschleust wird, könnte
ein Angreifer, der eine Brute-force-Methode versucht, nur etwa 10 Versuche pro Sekunde
berechnen. Das bietet ausreichenden Schutz, sofern es sich nicht um ein sehr unsicheres
Kennwort handelt.