Das Szenario dürfte dem einen oder anderen bekannt sein: Der Kollege geht in Urlaub oder kündigt, und plötzlich kommt niemand mehr an die Word-Dokumente heran, die der Betreffende verschlüsselt hat. In diesem Fall kommt Elcomsofts Schlüsselknacker »Advanced Office Password Breaker« zum Zuge.

In manchen Branchen ist es ein »Muss«, Word- oder Excel-Dokumente mit vertraulichem Inhalt zu verschlüsseln, etwa im Gesundheitswesen. Wehe, wenn jedoch dass Passwort nicht mehr greifbar ist, mit dem ein Mitarbeiter eine Datei verschlüsselt hat.

Der russische Passwortspezialist Elcomsoft hat für solche Fälle »Advanced Office Password Breaker« (AOPB) entwickelt. Die neue Version des Recovery-Tools stellt auch Word-Dateien wieder her, mit einem 40-Bit-Schlüssel geschützt sind.

»Mit unserer zum Patent angemeldeten Thunder-Tables-Technik können wir Word- und Excel-Dokumente mit 40-Bit-Verschlüsselung in wenigen Sekunden statt Tagen wiederherstellen«, sagt Vladimir Katalov, Chief Executive Officer von Elcomsoft. »Damit ist 40-Bit-Verschlüsselung offiziell tot.«

Vorberechnete Keys erleichtern Suche

Thunder Tables wurden zuerst in Elcomsofts »Advanced PDF Password Recovery« eingesetzt, einem Werkzeug zur Rettung passwortgeschützter PDF-Dateien. Die Technik basiert auf einer Datenbank mit vorberechneten Schlüsseln. In ihr sucht die Software den Schlüssel des betreffenden Dokuments, anstatt alle möglichen Schlüssel auszuprobieren.

Bei einer 40-Bit-Verschlüsselung gibt es mehr als eine Billion unterschiedliche Schlüsselvarianten, von denen die korrekte mithilfe von Thunder Tables innerhalb kurzer Zeit gefunden werden kann.

Mit herkömmlichen »Brute-Force«-Methoden lassen sich mit 40-Bit-Keys verschlüsselte Dateien in vier oder fünf Tagen wiederherstellen. Die Vorgängerversion AOPB 2.0 verkürzte diese Zeit über so genannte Regenbogentabellen, die auf einer DVD mitgeliefert wurden.

Diese vorberechneten Hash-Tabellen machten es möglich, ungefähr 99,5 Prozent der Dateien selbst auf langsamen Computern in wenigen Minuten zu retten.

Eine Single-User-Lizenz der Enterprise-Version von AOPB kostet rund 400 Euro. Im Preis enthalten ist die weltweite Express-Lieferung einer DVD mit vier Gigabyte vorberechneter Hash-Tabellen (Thunder Tables).

Die Versionen »Standard« und »Professional« sind für rund 100 beziehungsweise 200 Euro erhältlich. Eine kostenlose Testversion von AOPB kann von der Web-Seite von Elcomsoft heruntergeladen werden.