Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBASICBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDomain RegistrierungDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetiOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal & DelphiPerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige PeripheriegeräteSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideoViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows NetzwerkWindows PhoneWindows ServerWindows SystemdateienWindows ToolsWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
Weniger Werbung?
Cover IT-Administrator
In der April-Ausgabe hat sich das IT-Administrator Magazin die Netzwerksicherheit zum Schwerpunkt gesetzt. Darin zeigt Ihnen die Redaktion, wie Sie mit Honeypots auf Hacker-Jagd im Netzwerk gehen und mit OpenVPN für sichere Datentunnel sorgen. Außerdem lesen Sie, was die neue Serverrolle Network Controller in Windows 10 Server zu bieten hat und wie Sie für mehr Sicherheit auf Windows-Rechnern mit dem Gratis-Tool EMET sorgen. In den ...

Das Administrator.de-Gewinnspiel: Stelle dein Wissen unter Beweis und gewinne tolle Preise!

GELÖST

Passwort zu pfx-Datei vergessen

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: ITbanause

ITbanause (Level 1) - Jetzt verbinden

03.01.2007, aktualisiert 16.11.2007, 46486 Aufrufe, 15 Kommentare

... und meine Einkommenssteuer ist drauf ...

Hallo zusammen.

Ich habe ein echtes Problem. Hatte meine Einkommenssteuererklärung gemacht
und offensichtlich mit einem Passwort versehen. Kann mich zwar nicht daran
erinnern, aber ....

"Witzigerweise" habe ich zu meiner elster-Anmeldung alles notiert und anscheinend
auch das Passwort ABER: es funktioniert nicht. Ich (Laie) habe versucht die Datei
mit allem möglichen zu öffnen, aber verschlüsselt ist wohl verschlüsselt.

Bei elster habe ich nun nachgefragt und die depremierende Antwort erhalten, dass
da nichts geht - ohne Passwort keine Daten! Was im Umkehrschluss bedeutet, ich
müßte die Erklärung nochmal machen.

Ich bin nicht sonderlich erbaut, das ganze nochmal zu machen. Hätte ich die Datei
ausgedruckt, wäre alles halb so tragisch, aber die ganzen Belege nochmal zusam-
mensuchen ...

Kann mir hier irgendjemand einen Tip geben oder helfen. BITTE !

Liebe Grüße
ITbanause
(Name in diesem Fall = Programm)
Mitglied: gnarff
05.01.2007 um 17:11 Uhr
Hallo ITbanause!

Um welche Software geht es denn eigentlich und weisst Du wenigstens wo das Passwort abgelegt ist?

Geht es vllt. darum?
https://www.elster.de/eon_home.php

"Elektronisches Zertifikat

Steuerdaten sind persönlich und sensibel. Das persönliche Zertifikat ist ein elektronisches Schlüsselpaar und bietet höchste Sicherheit für Bürger und Finanzverwaltung. Es ermöglicht erstmals völlig papierlose Steuererklärungen, die von den meisten Ländern akzeptiert werden. Bei Verwendung dieses Zertifikats wird also auf die Unterschrift verzichtet.

Das ElsterOnline-Portal erzeugt ein elektronisches Zertifikat, das in Zukunft für alle ELSTER-Anwendungen (z. B. ElsterFormular 2005/2006) genutzt werden kann. Die Finanzverwaltung kann damit feststellen, von wem eingehende Steuererklärungen stammen. Mit der neuen Technik bietet Ihnen ElsterOnline ein Maximum an Datensicherheit. Das Verfahren ist natürlich freiwillig."

Wenn es das ist, dann sprechen wir von einer X.509-Zertifikats-Datei.
Der Standard fuer diese Zertifikate ist in RFC 3280 beschrieben.
Diese sind in DER, Base64 und nach dem PKCS, den Public Key Cryptography Standards verschluesselt. In den PKCS sind 15 Standards implementiert.

Schau in deinem Rechner einmal nach folgenden Dateiendungen:
*.p7b, *.p7c, *.p7m, p7s bzw. *.p12.
Die *.PFX [hast Du ja schon ewaehnt]

Wobei in den lezteren Beiden die oeffentlichen und privaten Schluessel durch Passwort geschuetzt abgelegt werden koennen.
In der *.p12 oder *.PFX-Datei sollte auch das Passwort verschluesselt abgelegt sein.

saludos
gnarff
Bitte warten ..
Mitglied: ITbanause
05.01.2007 um 21:42 Uhr
Hallo gnarff,

erst mal ganz lieben Dank für die Antwort.

Es geht zwar um elster-online, aber nicht um das Sicherheitszertifikat sondern um die Datei, in der sich die (fertige) EKSt.-Erklärung befindet. Und die hat die Endung pfx.

Offensichtlich habe ich diese Datei, als ich fertig war, mit einem Paßwort versehen und dieses weiß ich nicht mehr (oder funktioniert nicht mehr). Hatte sie nicht gleich an elster geschickt, weil ich die Zertifizierung noch nicht hatte. Und als ich sie dann hatte, ging die EkSt. 2005 nicht mehr auf.

Habe nach den von Dir genannten Dateien geschaut, aber es befindet sich nur eine .p7s auf dem Rechner und die ist für etwas anderes. Nu weiß ich auch nicht ...

LG, ITbanause
Bitte warten ..
Mitglied: gnarff
05.01.2007 um 23:34 Uhr
Gut, versuchen wir es andersrum...
Soviele pfx-Dateien wird es ja nicht geben, wuerdest Du sie mir bitte alle auflisten?
Dann koennten wir feststellen, wo u.U. das Passwort verschluesselt abgelegt worden ist.
saludos
gnarff
Bitte warten ..
Mitglied: ITbanause
06.01.2007 um 10:53 Uhr
Hi,

es gibt nur die eine. Und die hatte ich in einem separat angelegten Ordner "Finanzamt" abgespeichert.

Wenn ich sie öffne (doppelklicke) geht automatisch das elster-programm auf und er fragt nach dem Passwort für die Datei.

Ich fürchte, das hilft Dir nicht arg weiter, odda?

LG
Bitte warten ..
Mitglied: cykes
06.01.2007 um 11:04 Uhr
Hi,

soweit ich das auf z.B. dieser Seite verstehe: https://www.elsteronline.de/eportal/html/eop/help_datasecurity_basis.htm
(unter Schritt 2: Aktivierung und Zertifikat erzeugen)
handelt es sich bei der .pfx Datei "nur" um den den Schlüsselbund zum verschlüsseln der Datei,
dieser ist nicht mit einem Passwort, sonder mit einer PIN geschützt.
Da dürfte Deine Steuererklärung eigentlich nicht enthalten sein.

Gruß

cykes
Bitte warten ..
Mitglied: ITbanause
06.01.2007 um 12:21 Uhr
Hi cykes,

das mit dem Schlüsselbund habe ich nicht verstanden. Bin wirklich nur ein "doofer" user und dazu noch Frau u. blond :o)) - daher ist Passwort und PIN für mich das selbe ...

Lt. diesem Link https://www.elster.de/nmIQ/avatar_faq.jsp;jsessionid=62C0593191A505D84A1 ...
(und darum geht es) scheint eine Wiederherstellung bzw. ein Aufrufen der Datei nicht mehr
möglich zu sein. Ich hatte gedacht, man könne das irgendwie knacken oder umgehen.

LG
Bitte warten ..
Mitglied: cykes
06.01.2007 um 12:33 Uhr
Hi,

das mit der PIN habe ich nur erwähnt, da eine PIN nur aus Ziffern besteht, dachte, Du würdest
Dich dann eventuell erinnern, was Du eingetippt haben könntest.

Die elektr. Steuererklärung wird vor der Übertragung verschlüsselt, das weisst Du sicher schon,
dazu benötigt man einen Schlüssel bzw. eigentlich exisitieren zwei Schlüssel, einen den Du zum
Verschlüsseln verwendest, und einen, den das Finanzamt zum Entschlüsseln benutzt (ganz einfach erklärt - ist etwas komplexer ...).
Diese beiden bekommst Du an eienm sogenannten "Schlüsselbund und dieser ist natürlich
geschützt mit besagter PIN, damit keiner irgendetwas manipulieren kann.

Die Verschlüsselung dürfte relativ sicher sein, ein Aushebeln des ganzen wäre extrem
aufwendig udn würde entsprechend lange dauern, in der zeit hast Du mit Sicherheit die
Steuererklärung neu geschrieben.

Gruß

cykes
Bitte warten ..
Mitglied: gnarff
06.01.2007 um 17:18 Uhr
@ITbanause

Da gebe ich cykes voellig Recht, das ist ziemlich aufwendig.

Es wird ja nicht das gesamte Formular auf dem Rechner gespeichert, sondern nur die Angaben, die Du in den Datenfeldern gemacht hast.
Das Formular ist nur eine Datenmaske.
Wenn Du unter "meine Documente" mal schaust, dann sollte da eine *.05-Datei zu finden sein.

Die sollte imho die Daten aus Deiner Steuererklaerung enthalten.
Dieses "Elster-Ding" benutzt offensichtlich Access-Database.
Das Passwort ist mit Sicherheit auf dem Rechner abgelegt.
Jetzt gilt es die gesamte Anwendung, Datei fuer Datei mit einem Hexeditor auf Passworthashes zu "durchwuehlen".
Das dauert Tage...

Das in der *.pfx-Datei gespeicherte Passwort bringt Dich in diesem Fall nicht weiter, weil es hier offensichtlich nicht um ein Problem mit deinem Zertifikat geht.

saludos
gnarff
Bitte warten ..
Mitglied: ITbanause
06.01.2007 um 23:49 Uhr
Die .05-Datei ist tatsächlich da. Aber leider auch hier das gleiche Spielchen:
Wenn ich sie öffne geht elster auf und will wieder ein Passwort...

Sehe schon, ich muss das Ganze nochmal machen. Und ich muss mich sputen:
meine Verlängerungsfrist ist am 31.12.06 abgelaufen.

Habt ganz, ganz lieben Dank für Eure Mühe und Geduld einem Baunausen das
alles zu erklären. Hat nicht sollen sein ...

LG
Bitte warten ..
Mitglied: cykes
07.01.2007 um 10:42 Uhr
Hi,

die Passwörter für den Schlüsselbund (pfx Datei) und für die .05 Datei mit der Steuererklärung
dürften, wenn ich das auf der Elster Webseite richtig verstanden habe, unterschiedlich sein,
probier vielleicht nochmal ein paar mögliche Passwörter mit der .05 Datei aus,
vielleicht bekommst Du ja wieder Zugriff ....

Gruß

cykes
Bitte warten ..
Mitglied: gnarff
07.01.2007 um 16:33 Uhr
hallo,
das passwort wiederherstellen funktioniert wie folgt:

1. Eine Software runterladen oder kaufen, die ACCESS'97 Passwoerter wiederherstellen kann.
2. nach Installation und Start, in der Datei tmdb nach dem Passwort suchen lassen.

nach kurzer Zeit gibts das Passwort. Allerdings kostet die Software, ich habe hier was von ELCOMSoft rund 200$ [Basisversion];
es gibt andere schon fuer 19 $...

...oder wie schon gesagt der gute alte Hexeditor und die tmdb auf Passworthashes untersuchen

saludos
gnarff
Bitte warten ..
Mitglied: Lonesome Walker
07.01.2007 um 16:39 Uhr
Und wenn das wirklich so leicht ist, biete ich den Service für 10 Euro an. (incl. Rechnung), da wir u.a. auch Elcomsoft-Partner sind.


Lonesome Walker
Bitte warten ..
Mitglied: ITbanause
07.01.2007 um 17:08 Uhr
Access 97 habe ich. Muss mal in unserer EDV fragen, ob sie diese software haben.

Ansonsten komme ich ggf. auf Lonesome Walker's Angebot zurück - wenn es ernst gemeint und meine Daten sicher aufgehoben sind...

LG
Bitte warten ..
Mitglied: gnarff
07.01.2007 um 17:21 Uhr
Du hast das falsch verstanden meine liebe!

ElsterFormular ist eine ACCESS'97 DB-Anwendung.

Fuer die Wiederherstellung unter ELCOMSoft brauchst Du die PRODUKTNAME ZENSIERT-Version, die kostet 199$
##LINK ZENSIERT##

saludos
gnarff
Bitte warten ..
Mitglied: gnarff
16.11.2007 um 18:08 Uhr
IN DIESEM THREAD WURDEN KOMMENTARE ODER INFORMATIONEN WEGEN NEUER GESETZESLAGE ZENSIERT ODER GELOESCHT[ gnarff / el moderador]
Bitte warten ..
Neuester Wissensbeitrag
Windows Server

Windows 2012 Core Server remote administrieren

Anleitung von Systembastler zum Thema Windows Server ...

E-Mail
Passwort von Arcor vergessen (20)

Frage von 120989 zum Thema E-Mail ...

Windows 7
Datei von USB-Stick in Passwort geschützen Ordner kopieren (5)

Frage von Schnee2000 zum Thema Windows 7 ...

Windows 8
GELÖST Asus R103B Passwort vergessen (2)

Frage von Motherboard33 zum Thema Windows 8 ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Netz friert kurzfristig ein (17)

Frage von Modellix zum Thema LAN, WAN, Wireless ...

Weiterbildung
GELÖST Welche IT Berufsbezeichnung? (14)

Frage von busden zum Thema Weiterbildung ...

Switche und Hubs
GELÖST Switche koppeln und auf Netzteile verzichten durch POE (12)

Frage von H41mSh1C0R zum Thema Switche und Hubs ...

Outlook & Mail
Thunderbird zu Outlook migrieren. Mails, Kontakte, Kalender (12)

Frage von Fubar89 zum Thema Outlook & Mail ...