Passwort knacken: Was erlaubt ist und was nicht

Viele Aktivitäten im Internet bewegen sich rechtlich auf äußerst dünnem Eis – dementsprechend sind Nutzer auch häufig verunsichert. Was nun legal ist und was illegal, ist manchmal nicht nur Auslegungssache, sondern teilweise nicht einmal gesetzlich definiert.

Haben Nutzer nun zum Beispiel Ihr Kennwort vergessen, besteht die Möglichkeit, ein Online-Passwort zu knacken – das bedeutet meistens, dieses aus entsprechenden Metadaten auslesen zu lassen bzw. sichtbar zu machen. Wie das möglich ist und welche juristischen Schwierigkeiten lauern.

WLAN Passwort knacken

Wie kann ich überhaupt ein Passwort knacken?

Die einfachste legale Art, ein Kennwort bzw. Kennwörter zu knacken, ist das Auslesen aus dem benutzen Browser. Google Chrome, Firefox und Co. speichern in der Regel alle Internetbesuche und Zugänge ab. Es existiert eine Vielzahl an Freeware, welche entsprechende Metadaten ausliest und ein Passwort knacken kann, indem es dieses in Schreibform sichtbar macht. In der Regel startet beim Öffnen solcher Programme automatisch ein Scan, welcher alle verfügbaren Browser, Mailsysteme und Messaging-Dienste und die dort abgelegten Passwörter auflistet.

Schwieriger wird es bei solchen Programmen, welche über Sicherheitslücken Zugriff auf entsprechende Daten erhalten – etwa wenn automatisch vom Dienst erstellte Protokolle ausgelesen werden. Ein solches Programm zum Passwort knacken handelt de facto nicht illegal in dem Sinne, sondern benutzt quasi Hintertüren, welche nicht genügend gesichert sind – ein bekanntes Beispiel ist etwa das Programm Cain&Abel. Dessen Hersteller wiesen jedoch darauf hin, dass es tatsächlich zum Aufspüren eigener Sicherheitslücken und vergessener Passwörter entwickelt wurde, weshalb es mit Vorsicht zu genießen ist.

Abgesehen davon existiert bei fast jedem Anbieter die Möglichkeit, ein Passwort wiederherstellen bzw. zurücksetzen zu lassen und somit erneut Zugang auf das eigene Konto zu erhalten.

Obacht beim Download! Das sollten Sie beachten

Sollten Sie einmal in die Verlegenheit kommen, ein Passwort knacken zu müssen, ist Vorsicht geboten. Denn bei solchen Aktivitäten können sich Benutzer schnell im Bereich des Illegalen bewegen – manchmal ohne ihr eigenes Wissen. Deshalb gilt:

Stellen Sie sicher, dass Sie einen sicheren Passwortknacker benutzen!

Sollten Sie sich eines entsprechenden Programme bedienen, dann seien Sie sich sicher, dass es sich um eine legale Software handelt – dies kann etwa über Zertifikate etc. geprüft werden. Software aus dunklen Ecken des Internets ist auch dahingehend problematisch, als dass durch den Download häufig Malware u. ä. auf Ihrem Rechner installiert wird.

Achten Sie darauf, wie der Dienst ein Passwort knackt

Abgesehen von teilweise offensichtlich illegalen Programmen existieren viele Angebote, welche kostenlos, professionell und ästhetisch ansprechend daherkommen – und dennoch nur halb legal sind. Dies können Sie herausfinden, indem Sie die Wirkungsweise des Programmes recherchieren: Werden Passwörter aus Zwischenspeichern ausgelesen? Oder wird das Kennwort durch mehrere Versuche errechnet, ähnlich einem Brut-Force-Angriff?

Wenn Sie zum Passwort-Knacken ein solches Programm benutzen, ist es mitunter unerheblich, ob Sie es nur für Ihre eigenen Kennwörter verwenden. Die Benutzung kann als strafbar gewertet und dementsprechend geahndet werden.

Das Knacken von Passwörtern, welche nicht die eigenen sind, ist verboten!

Dies sollte nicht nur selbstverständlich sein; als sogenannter „Hackerparagraph“ ist das Ausspähen fremder Zugangsdaten im § 202c Strafgesetzbuch zudem ausdrücklich verboten:

(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er
1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder
2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist,
herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.

Wenn das Passwort eines anderen geknackt werden soll, dann braucht es in jedem Fall dessen Zustimmung.

(84 Bewertungen, Durchschnitt: 4,12 von 5)

Loading...

Über den Autor

Dörte L.

Während und nach dem Studium der Germanistik und Anglistik hat Dörte redaktionelle Erfahrungen gesammelt. Seit 2016 unterstützt sie das Team von datenschutz.org. Hier schreibt sie Beiträge mit den Schwerpunkten Datenrettung, Passwortsicherheit und Datenschutz bei Cookies.