In dat soort gevallen kan de Password Recovery Tool Kit van AccessData, toe aan versie 4.2, uitkomst bieden. We bekeken een bèta-versie en waren zo onder de indruk, dat we het pakket van harte kunnen aanbevelen. De software is in staat om de wachtwoorden te ontfutselen van Word, Excel, Access, WordPerfect en nog een dik dozijn andere applicaties. Nieuw aan de Password Recovery Tool Kit is de Windows-interface, die het mogelijk maakt om bestanden van de Verkenner rechtstreeks in het venster van de `ontsleutelaar' te laten vallen. Als een document niet is versleuteld zal de Tool Kit het bestand negeren. In alle andere gevallen zet het programma zijn heilzame werk voort. We beproefden de Password Recovery Tool Kit eerst met documenten aangemaakt in Word (versies 6.0 en 7.0), Excel 7.0 en WordPerfect 5.0. De bestanden waren leesbaar in enkele seconden. Het programma had geen moeite met beschermde documenten in het Frans, het Spaans, het Italiaans of het Duits. Het pakket kraakt niet alleen de wachtwoorden toegevoegd met de `Bewaar als...'-optie, maar ook wachtwoorden die Word-documenten die beschermd zijn tegen wijzigingen (read only) en Excel-werkbladen in versie 7.0 van beide programma's. Op het Internet komen genoeg verschillende wachtwoord-krakers voor Excel en Word (zie bijvoorbeeld de indrukwekkende verzameling bij D.O.E. Sysworks). Af en toe echter slagen deze programma's er niet in een wachtwoord te achterhalen als een document maar enkele regels tekst bevatten. Verder zijn er genoeg bedrijven die geen shareware of freeware op hun computersystemen willen zien. Verder zijn deze gratis of bijna gratis programma's niet in staat om de wachtwoorden te ontcijferen van Office 97-applicaties. Deze gebruiken een sterk algoritme voor encryptie – Rivest Cipher 4 (RC4) in 40-bits modus en Message Digest 5 (MD5) voor het `verstoppen' van wachtwoorden. AccessData heeft daar geen moeite mee: het probeert de combinaties te achterhalen met bruut geweld of met een woordenlijst. Bij het toepassen van grof geweld probeert het programma ieder mogelijk wachtwoord uit. Die methode kan een lange tijd in beslag nemen. Een aanval via een woordenlijst is doorgaans meer succesvol. Niet alleen probeert de Tool Kit alle woorden uit de lijst, maar probeert ook verschillende schrijfwijzen van ieder woord (KAPITAAL en onderkast door elkaar). Een woordenlijst met een omvang van 14 MB is te downloaden bij AccessData en er zijn ook andere woordenboeken beschikbaar op het World Wide Web. Als die niet volstaan, kun je met de Tool Kit ook je eigen lijst samenstellen. Het programma biedt ook de mogelijkheid om persoonlijke informatie toe te voegen over de persoon die een document met wachtwoord heeft beschermd. De familienaam, SOFI-nummers, adressen en alle andere bruikbare gegevens kunnen worden opgegeven om een eigen woordenlijst aan te leggen. Helaas kan de Tool Kit alleen wachtwoorden achterhalen die met `Bewaar als...' aan een bestand zijn toegevoegd. AccessData belooft 100 procent detectie van wachtwoorden van Office-documenten zolang er geen bruut geweld of woordenlijst wordt gebruikt. In het laatste geval biedt AccessData aan om een document `binnenshuis' met andere middelen te ontsleutelen. Password Recovery Tool Kit 4.2b kost 169 dollar voor de eerste module, 99 dollar voor iedere extra module. Een Personal Recovery Module komt op 59 dollar, eentje die alle applicaties ondersteunt kost 745 dollar. De Tool Kit vraagt om Windows 95, NT 4.0 of eerdere versies. -------------------------------------------------------------------------------- In 1e Blik bespreekt WebWereld nieuwe hardware en software