Stimmt, steht nicht drin. Hier drei Abschnitte, aus denen ich den Eindruck gewonnen habe. Vielleicht kann man den kryptographischen Schlüssel an prominenter Stelle erwähnen und das Passwort für eine Verschlüsselung gegenüber dem Passwort als Zugangskontrolle abgrenzen. Im ersteren Fall dann noch, wie man vom Passwort auf den Schlüssel kommt. M.E. ist das für die IT-Sicherheit eine wichtige Fragestellung, die auch nicht ein reines Fachthema ist. 1. "Moderne Verschlüsselungsverfahren sind technisch so weit fortgeschritten, dass sie in der Praxis außer durch das Austesten aller möglichen Schlüssel – der Brute-Force-Methode – meist nur durch einen Wörterbuchangriff gebrochen werden können." 2. "Anstatt Passwörter manuell eingeben zu lassen, können Schlüssel auch in einer Schlüsseldatei abgelegt werden." 3. "Die folgende Tabelle gibt die maximal benötigte Rechenzeit eines Brute-Force-Angriffs auf verschiedene Passwörter wieder. In diesem Beispiel wird eine Rechenleistung von 1 Milliarde Schlüsseln angenommen, die der Angreifer pro Sekunde durchprobieren kann." Hier wird dagegen eigentlich deutlich unterschieden: "Damit ein Passwort nicht unsicherer ist als die eigentliche Verschlüsselung (viele gängige Verfahren nutzen 128-Bit-Schlüssel), ist für dieses theoretisch eine Folge von etwa 20 zufälligen alphanumerischen Zeichen erforderlich." Ich würde in der Einleitung vor dem Absatz "Eine Persönliche Identifikationsnummer (PIN) ist [...]" folgenden Satz einfügen: "Ein Passwort kann einen kryptographischen Schlüssel bilden, mit dem Daten ver- und entschlüsselt werden." Außerdem würde ich ein neues Kapitel einfügen, das könnte folgendermaßen aussehen (Allerdings bin ich in diesen Dingen nicht so bewandert): "Schlüssel in der Kryptographie" "In der Kryptographie spricht man von Schlüsseln, mit Hilfe derer durch Berechnungsalgorithmen Daten so umgerechnet werden, dass sie ihren Inhalt verbergen. Mit dem gleichen oder einem anderen Schlüssel, je nach Verschlüsselungsverfahren, können die Daten wieder entschlüsselt werden. Kryptographische Schlüssel haben in der Regel feste Breiten (z.B. 128bit). Ein Passwort kann direkt einen Schlüssel darstellen, oder erst durch Umrechnung, bspw. auf eine festgelegte Schlüsselbreite. Das kann durch Anhängen von Nullen (oder festen Werten) geschehen, durch die Bildung von Hash-Summen, o.ä. Entschlüsselungsalgorithmen arbeiten prinzipiell auch mit falschen Schlüsseln, wobei die Daten dann weiterhin nutzlos sind, d.h. ihren Inhalt weiterhin verbergen. Um diesen Fall, eine falsche Dekodierung, abzufangen, wird in der IT häufig eine Authentifizierung vor das Entschlüsseln vorgeschaltet, die das Passwort auf Richtigkeit überprüft. Gängige PDF-Reader bspw. führen die Entschlüsselung einer geschützten PDF-Datei nur dann durch, wenn das Passwort auch tatsächlich stimmt. Dem Passwort kommt dabei eine Doppelrolle zu." Goldwaage 13:55, 31. Jan. 2019 (CET)