Office: (Office 2013) Sind passwortgeschütze Excel-Dateien sicher?

Danke für den Link.
Dass die "inneren" Kennworte unsicher sind, hatte ich auch schon öfters gelesen.
Und ich hatte auch schon YouTube Videos gesehen, wo Leute das tatsächlich umgehen.
Aber mir geht es eben gerade NICHT um diese, sondern das, was die ganze Datei vor dem Öffnen schützt.

Ja, davon gehe ich aus. Also ich meine, dass das Passwort was ich da dann verwenden will schon sehr lang und komplex sein soll. Das ist ja grundsätzlich immer sinnvoll.

 

In Excel 2016 gibt es die Möglichkeit, die Datei zu verschlüsseln. In Datei/Informationen/Arbeitsmappe schützen/Mit Kennwort verschlüsseln.
Ich weiß nicht, wie sicher das ist. Wenn man danach googelt, findet man eher die Aussagen, dass das nicht so einfach zu knacken ist.

VeraCrypt ist AFAIK mit einem "sicherem" Passwort nicht so leicht knackbar, also Excel-Datei in ein VeraCrypt Container packen und hochladen.
Das sollte sicher sein.

Aber, Deine Entscheidung!!

 

Ja genau das meine ich.
Das ist eben in Excel 2013 auch genau so machbar.

OK, ich verstehe. Dann sind diese ganzen Tools zum Excel-Knacken eher für die inneren Passwörter gemeint?

Ja, das würde ich auch so sehen.
Ich muss diese Excel-Dateien aber ca. 50-100 Mal am Tag öffnen, bearbeiten und wieder schließen.
Da wäre das mit dem Verschlüsseln über Veracrypt doch recht umständlich.
Darum möchte ich ja gerne den Excel-eigenen Schutz nutzen.

 

Da weiss ich jetzt auch nichts besseres. Sicherheit ist nicht umsonst :-(

 

Weshalb muss man soetwas posten? Ich habe es bisher vermieden solche Kenntnisse weiterzugeben (schon aus Selbstschutz). *wink.gif*

 

Ich glaube, da geht es doch eher um diese "internen" Passworte bei Excel.
Also für den Blattschutz und so.
Dass diese auszuhebeln sind, müsste eigentlich recht bekannt sein, denke ich.
Und man sollte auf diese Sicherheit vielleicht auch nicht trügerisch setzen.
Oder?

 

Ich weiss jetzt nicht, wie ich diesen Beitrag verstehen soll.
Wieso soll man so etwas nicht posten?
"security by obscurity" hat noch nie funktioniert.

 

Ich kenne nur security by obstipation,
da bleibt die Buxe weiß …

*DuckUndWeg*

 

Moin moin,

Excel Dateien mit Passwort zum Öffnen sind verschlüsselt. Standardeinstellung für die zu verwendenden Algorithmen:

2010: AES 128 (mit Salt)
2013: (Hab' ich nich', kann ich nicht prüfen)
2016: AES 256 (mit Salt)

Ob Dir die verwendeten CryptoStandards sicher genug sind, musst Du selbst entscheiden.
Office nutzt die Cryptoprovider des Betriebssystem, ist also nicht "extra" in Office eingebaut. Bedeutet: Die Implementierung der Algorithmen ist Windows Standard.
Auch hier musst Du entscheiden ob Du diesen Implementierungen vertraust.

Viele Grüße,
Michael

 

Danke Dir sehr für Deine Ausführungen.

Das dumme ist nur, ich kann ja leider nicht wirklich beurteilen, ob ich den Implementierungen vertraue sollte/könnte/müsste.
Weil ich eben kein echter Fachmann für Implementierung der Algorithmen in Windows bin. Verstehst Du, was ich meine?

Darum war meine Herangehensweise an diese Frage so, dass ich versuche herauszubekommen, ob sich der Excel-Passwort-Schutz aushebeln lässt.
Also ob das wirklich irgendwelche Leute machen bzw. können.
Das würde mich dann eben eher wissen lassen, der PW-Schutz von Excel 2013 ist unsicher (oder hoffentlich eben doch sicher).

 

Die NSA kann das (vermutlich) - im wesentlichen jedoch wegen hohem finanziellen und materiellem Einsatz. (Googel mal nach NSA Rechenzentrum Utah)...

Ansonsten kann ich Dir nur sagen, das das BSI Stand Februar 2017 AES empfiehlt.

Guckstu hier (Kapitel 2.1 - Symmetrische Verschlusselungsverfahren: Blockchiffren

Die Entscheidung wem Du vertraust (im Sinne von Programmierer/Herausgeber), kann ich Dir nicht abnehmen.
Wenn Du Microsoft vertraust, keine Hintertüren und Fehler in die Cryptoimplementierung gebaut zu haben, kann man AES (noch) als sicher ansehen.
Wenn Deine Aluhüte eine Nummer größer sind (Du also glaubst das die NSA eine Hintertür in Windows' CryptoAPI hat), dann ist eh egal welchen CryptoAlgorithmus die umgehen können...

Im Wesentlichen liegt die Entscheidung bei Dir alleine: Wie schutzwürdig/geheim sind deine Daten, vor wem willst Du die schützen, für welchen Zeitraum sollen die sicher sein, wem vertraust Du?

EDIT: Link um Kapitelinfo ergänzt)

 

\@CD

ich fühle mich ertappt *wink.gif* Deswegen traue ich den Algorithmen von MS nicht. Und letztlich ist es immer nur eine Frage von Aufwand und Zeit (wie viel auch immer davon), Verschlüsselungen zu umgehen.

@TE
Aber eine ganz andere Sache: Sobald die Dateien von Dir bearbeitet werden, sind sie unverschlüsselt und einsehbar, wenn die "richtige" Software auf Deinem Rechner ist. Passwörter werden ja oftmals auch nicht per Brute-Force, sondern per Keylogger ausgespäht.

Also stelle Dir auch die Frage, ob Dein Rechner überhaupt ausreichend gesichert ist (Thema WannaCry / WannaCrypt...).

Grüße
EarlFred

 

So gesehen, würde ich sagen
Willst Du etwas geheim halten, mache es öffentlich!
Willst Du etwas öffentlich machen, halte es geheim!

Wenn die Datei öffentlich zugänglich ist, nicht verschlüsselt, kein Passwort usw., wird sich niemand dafür interessieren *biggrin.gif* Sicherer geht es dann nicht *grins