Waren es bei Hausdurchsuchungen bislang der Aktenschrank oder die Schreibtischschublade, die Ermittlern wertvolle Hinweise bei der Verbrechensaufklärung versprachen, so wirkt heute wohl der PC in diesem Zusammenhang am attraktivsten. Verträge, Bilder, Informationen aller Art werden heute oft nicht mehr in analoger Form aufbewahrt, sondern digital abgelegt. Das stellt Ermittler vor ganz neue Probleme. Schlösser an Schränken oder Schubladen waren kein ernstzunehmendes Hindernis. Fortschrittliche Schutzmechanismen der digitalen Welt sind hingegen nicht so leicht zu entfernen.
Wegen ihrer einfachen Handhabung zählen Passwörter zu den beliebtesten Schutzmechanismen. Passwortschutz ist für nahezu alle Bereiche verfügbar: vom Windows-Login-Passwort, über Passwörter zum Schutz einzelner Ordner bin hin zu produktspezifischen Passwortmechanismen von Anbietern verbreiteter Software wie Microsoft oder Adobe. Versprechen nun passwortgeschützte Daten in einem Verfahren einen entscheidenden Hinweis, können Ermittler auf die Profi-Tools von ElcomSoft zurückgreifen. ElcomSoft hat die leistungsfähigsten Programme zur Wiederherstellung von Passwörtern in einer Forensik-Suite gebündelt und stellt Behörden damit einen umfangreichen Werkzeugkasten mit digitalen Nachschlüsseln zur Verfügung.
Das „Elcomsoft Password Recovery Bundle” enthält Programme, mit denen Ermittler sehr schnell Zugang zu Login-geschützten PCs oder Laptops erhalten, aber auch komplexere Produkte zur Überwindung starker Verschlüsselungen. Im Bündel enthalten sind unter anderem folgende Applikationen:
* Elcomsoft System Recovery ist eine Boot-Disk-Applikation zur Wiederherstellung von Zugangspasswörtern. Ist ein PC oder Laptop per Passwort geschützt, genügt es, den Rechner mit der CD im Laufwerk hochzufahren. Schon nach wenigen Mausklicks haben Ermittler dann wieder Zugang zum System. Im ElcomSoft-Bündel enthalten ist neben der Version für Einzelrechner auch die Professional-Version, mit der Ermittler über den zentralen Server Zugang zu allen Rechnern im Netz herstellen können. Das spart bei Durchsuchungen von Firmen viel Zeit.
* Ist ein Passwort lang und komplex, reicht die Rechenleistung eines einzelnen PCs oft nicht aus, um es zu entschlüsseln. In solchen Situationen kommt Elcomsoft Distributed Password Recovery zum Zug: EDPR verteilt den rechenintensiven Recovery-Prozess auf beliebig viele PCs im Netzwerk. Je mehr Rechenleistung zur Verfügung steht, desto schneller geht die Decodierung voran. EDPR entschlüsselt unter anderem auch Passwörter von zwei der weltweit populärsten Buchhaltungsprogramme, Microsoft Money und Intuit Quicken, was im Zuge der Ermittlungen in Fällen der Wirtschaftskriminalität hilfreich sein kann.
* Weitere Programme im Forensic-Bündel sind speziell für die Wiederherstellung von Passwörtern der populärsten Anwendungen entwickelt worden. Ermittler können so Zugriff auf Daten unter Microsoft Word, Excel, Power Point, Visio, Adobe PDF, und Dutzender anderer Programme erlangen.
EPRB ist ab sofort über die ElcomSoft-Website www.elcomsoft.de erhältlich und kostet 3.999 Euro. Tests der Programme können individuell mit ElcomSoft vereinbart werden. Alle Programme zur Passwort-Wiederherstellung laufen unter Microsoft Windows 2000/XP/Vista.
* http://directory.microsoft.com/...