{"id":399472,"date":"2026-08-27T21:39:42","date_gmt":"2026-08-27T20:39:42","guid":{"rendered":"https:\/\/lancologne.de\/?page_id=399472"},"modified":"2026-08-27T21:39:42","modified_gmt":"2026-08-27T20:39:42","slug":"passware","status":"publish","type":"page","link":"https:\/\/lancologne.de\/hr\/passware\/","title":{"rendered":"Passware"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; background_color=&#8220;#f4f4f4&#8243; custom_padding=&#8220;70px||60px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_image src=&#8220;https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/Passware-Logo.png&#8220; alt=&#8220;Passware&#8220; title_text=&#8220;Passware&#8220; align=&#8220;center&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; max_width=&#8220;420px&#8220; module_alignment=&#8220;center&#8220; custom_margin=&#8220;||30px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_image][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;19px&#8220; text_line_height=&#8220;1.7em&#8220; header_text_align=&#8220;center&#8220; header_font_size=&#8220;42px&#8220; header_text_color=&#8220;#1a1a1a&#8220; text_text_align=&#8220;center&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h1>Zugriff auf verschl\u00fcsselte Beweismittel<\/h1>\n<p>Passware entschl\u00fcsselt Datentr\u00e4ger, Container, Dateien und Mobilger\u00e4te \u2013 ein Werkzeug, das wir bei LanCologne regelm\u00e4\u00dfig in eigenen forensischen Untersuchungen einsetzen.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=&#8220;1_2,1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_padding=&#8220;0px||0px||true|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_button button_url=&#8220;https:\/\/lancologne.de\/kontakt\/&#8220; button_text=&#8220;Beratung anfragen&#8220; button_alignment=&#8220;right&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_button=&#8220;on&#8220; button_text_color=&#8220;#FFFFFF&#8220; button_bg_color=&#8220;#9b2242&#8243; button_border_width=&#8220;0px&#8220; button_border_radius=&#8220;0px&#8220; button_letter_spacing=&#8220;1px&#8220; button_bg_color__hover_enabled=&#8220;on|hover&#8220; button_bg_color__hover=&#8220;#000000&#8243; button_bg_enable_color__hover=&#8220;on&#8220; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_button][\/et_pb_column][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_button button_url=&#8220;https:\/\/shop.lancologne.de&#8220; url_new_window=&#8220;on&#8220; button_text=&#8220;Zum LanCologne Shop&#8220; button_alignment=&#8220;left&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_button=&#8220;on&#8220; button_text_color=&#8220;#9b2242&#8243; button_bg_color=&#8220;#FFFFFF&#8220; button_border_width=&#8220;2px&#8220; button_border_color=&#8220;#9b2242&#8243; button_border_radius=&#8220;0px&#8220; button_letter_spacing=&#8220;1px&#8220; button_bg_color__hover_enabled=&#8220;on|hover&#8220; button_bg_color__hover=&#8220;#9b2242&#8243; button_bg_enable_color__hover=&#8220;on&#8220; button_text_color__hover_enabled=&#8220;on|hover&#8220; button_text_color__hover=&#8220;#FFFFFF&#8220; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_padding=&#8220;70px||40px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_2_font_size=&#8220;34px&#8220; header_2_text_color=&#8220;#1a1a1a&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Verschl\u00fcsselung ist in Ermittlungen l\u00e4ngst der Regelfall<\/h2>\n<p>BitLocker auf dem Notebook, FileVault auf dem Mac, ein VeraCrypt-Container auf der externen Platte, passwortgesch\u00fctzte Office-Dateien und Archive, verschl\u00fcsselte Backups, gesperrte Mobiltelefone: In nahezu jedem Verfahren steht am Anfang der Auswertung die Frage, ob die sichergestellten Daten \u00fcberhaupt lesbar gemacht werden k\u00f6nnen.<\/p>\n<p>Genau an dieser Stelle setzt Passware an. Der Hersteller entwickelt seit 1998 Software zur Wiederherstellung von Passw\u00f6rtern und zur Entschl\u00fcsselung elektronischer Beweismittel und unterh\u00e4lt Standorte in Mountain View (Kalifornien) und Tallinn (Estland). Die Produkte werden nach Herstellerangaben von Strafverfolgungs- und Regierungsbeh\u00f6rden ebenso eingesetzt wie von Unternehmen.<\/p>\n<p><strong>Wir setzen Passware in unseren eigenen Untersuchungen ein<\/strong> \u2013 und beraten Sie sowohl zum praktischen Einsatz als auch zur Auswahl der passenden Lizenz.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=&#8220;1_2,1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_3_font_size=&#8220;24px&#8220; header_3_text_color=&#8220;#9b2242&#8243; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h3>Typische Einsatzszenarien<\/h3>\n<ul>\n<li>Zugriff auf verschl\u00fcsselte Datentr\u00e4ger und Container, wenn Passwort oder Wiederherstellungsschl\u00fcssel nicht vorliegen<\/li>\n<li>\u00d6ffnen passwortgesch\u00fctzter Einzeldateien \u2013 Office-Dokumente, PDF, Archive, Buchhaltungs- und Datenbankdateien<\/li>\n<li>Auswertung von Passwort-Managern und Schl\u00fcsselspeichern, um weitere Zug\u00e4nge im Fall zu erschlie\u00dfen<\/li>\n<li>Sicherung und Auswertung des Arbeitsspeichers eines laufenden Systems, bevor das Ger\u00e4t abgeschaltet wird<\/li>\n<li>Entsperren und Extrahieren von Mobilger\u00e4ten<\/li>\n<li>Zugriff auf Kryptow\u00e4hrungs-Wallets im Rahmen von Verm\u00f6gensermittlungen<\/li>\n<li>Rechtm\u00e4\u00dfige Wiederherstellung eigener Unternehmensdaten nach Verlust der Zugangsdaten<\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_image src=&#8220;https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/PKM-01-start.png&#8220; alt=&#8220;Passware Kit Mobile: Startbildschirm mit Herstellerauswahl&#8220; title_text=&#8220;Passware Kit Mobile \u2013 Startbildschirm&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; border_width_all=&#8220;1px&#8220; border_color_all=&#8220;#e0e0e0&#8243; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_image][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;14px&#8220; text_font=&#8220;||on||||||&#8220; text_line_height=&#8220;1.6em&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<p>Passware Kit Mobile: Einstieg \u00fcber Hersteller oder direkte Suche nach Ger\u00e4temodell und Chipsatz.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; background_color=&#8220;#f4f4f4&#8243; custom_padding=&#8220;70px||60px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_2_font_size=&#8220;34px&#8220; header_2_text_color=&#8220;#1a1a1a&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Passware Kit Forensic \u2013 die zentrale Arbeitsumgebung<\/h2>\n<p>Passware Kit Forensic ist das Kernprodukt und wird vom Hersteller als vollst\u00e4ndige L\u00f6sung zur Auffindung und Entschl\u00fcsselung verschl\u00fcsselter elektronischer Beweismittel beschrieben. Die Software erkennt verschl\u00fcsselte Objekte in einem Datenbestand selbstst\u00e4ndig, schl\u00e4gt den jeweils erfolgversprechendsten Weg vor und arbeitet ganze Asservate im Stapel ab.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=&#8220;1_2,1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_3_font_size=&#8220;24px&#8220; header_3_text_color=&#8220;#9b2242&#8243; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h3>Funktionsumfang<\/h3>\n<ul>\n<li>Passwortwiederherstellung f\u00fcr \u00fcber 420 Datei- und Objekttypen<\/li>\n<li>Entschl\u00fcsselung vollverschl\u00fcsselter Datentr\u00e4ger<\/li>\n<li>Live-Speicheranalyse zur Gewinnung von Schl\u00fcsselmaterial<\/li>\n<li>Stapelverarbeitung mehrerer Dateien und Datentr\u00e4ger in einem Durchlauf<\/li>\n<li>Automatisches Erkennen verschl\u00fcsselter Objekte und Vorauswahl geeigneter Angriffswege<\/li>\n<li>Resource Manager zur Steuerung und \u00dcberwachung der Rechenressourcen<\/li>\n<li>Verteilung der Rechenlast auf mehrere Systeme \u00fcber Passware Kit Agents<\/li>\n<li>Automatische Aktualisierungen; verf\u00fcgbar f\u00fcr Windows und macOS<\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_3_font_size=&#8220;24px&#8220; header_3_text_color=&#8220;#9b2242&#8243; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h3>Unterst\u00fctzte Objekte (Auswahl)<\/h3>\n<ul>\n<li><strong>B\u00fcro und Archive:<\/strong> Word, Excel, PowerPoint, Access, OneNote, Outlook, PDF, ZIP, RAR (2.0 bis 7.x), 7-Zip, selbstentpackende Archive<\/li>\n<li><strong>Passwort-Manager:<\/strong> 1Password, KeePass, LastPass, Dashlane, Enpass, AxCrypt, macOS-Schl\u00fcsselbund<\/li>\n<li><strong>Buchhaltung und Datenbanken:<\/strong> QuickBooks, Quicken, MS Money, MYOB, FileMaker Pro, Lotus-Anwendungen<\/li>\n<li><strong>Kryptow\u00e4hrungs-Wallets:<\/strong> Bitcoin Core, Electrum, Ethereum, Litecoin, Dogecoin, Dash<\/li>\n<li><strong>Browser:<\/strong> Chrome, Firefox, Edge, Safari, Opera<\/li>\n<li><strong>Benutzerkonten:<\/strong> Windows (NT bis Windows 11), macOS, Unix\/Linux<\/li>\n<li><strong>Backups:<\/strong> Apple iTunes-Backups<\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_padding=&#8220;70px||40px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_2_font_size=&#8220;34px&#8220; header_2_text_color=&#8220;#1a1a1a&#8220; header_3_font_size=&#8220;24px&#8220; header_3_text_color=&#8220;#9b2242&#8243; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Vollverschl\u00fcsselte Datentr\u00e4ger<\/h2>\n<p>Passware Kit entschl\u00fcsselt Abbilder vollverschl\u00fcsselter Datentr\u00e4ger und Container \u2013 unter anderem BitLocker und BitLocker To Go, Apple FileVault2\/APFS und Apple DMG, VeraCrypt und TrueCrypt, LUKS und LUKS2, PGP WDE beziehungsweise Symantec Endpoint Encryption, McAfee Endpoint Encryption, DriveCrypt, Dell Data Protection, SanDisk PrivateAccess\/SecureAccess sowie Steganos-Container.<\/p>\n<p>Entscheidend ist der Zustand des Systems zum Zeitpunkt der Sicherstellung: Liegt ein Speicherabbild vor, das erstellt wurde, w\u00e4hrend der verschl\u00fcsselte Datentr\u00e4ger eingebunden war, extrahiert Passware daraus die Schl\u00fcssel und entschl\u00fcsselt das Volume unmittelbar \u2013 auch dann, wenn das System gesperrt war. Auch Ruhezustandsdateien (hiberfil.sys) k\u00f6nnen Schl\u00fcsselmaterial enthalten. Ist das System dagegen ausgeschaltet und das Volume ausgeh\u00e4ngt, bleibt nur der zeitaufwendige Weg \u00fcber einen Passwortangriff.<\/p>\n<p><em>Aus dieser Reihenfolge ergibt sich unmittelbar eine forensische Handlungsempfehlung: Die Sicherung des fl\u00fcchtigen Speichers am laufenden System geh\u00f6rt an den Anfang jeder Durchsuchung, nicht an das Ende.<\/em><\/p>\n<h3>Live-Speicheranalyse und Bootable Memory Imager<\/h3>\n<p>Der Passware Bootable Memory Imager startet UEFI-kompatibel von einem USB-Datentr\u00e4ger und erstellt Speicherabbilder von Windows-, Linux- und macOS-Rechnern; Macs mit T2- oder M-Chip sind ausgenommen. Die Abbilder werden in 2-GB-Segmente aufgeteilt und zusammen mit Protokolldateien abgelegt. Die anschlie\u00dfende Speicheranalyse durchsucht das Abbild nach Verschl\u00fcsselungsschl\u00fcsseln und Zugangsdaten; Speicherabbilder aus anderen Werkzeugen lassen sich ebenfalls einlesen.<\/p>\n<p>Der Hersteller weist ausdr\u00fccklich darauf hin, dass das Verfahren einen Hardware-Reset am Zielsystem voraussetzt und dass das Vorhandensein von Schl\u00fcsselmaterial im Abbild nicht garantiert werden kann.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; background_color=&#8220;#f4f4f4&#8243; custom_padding=&#8220;70px||60px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_2_font_size=&#8220;34px&#8220; header_2_text_color=&#8220;#1a1a1a&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Passware Kit Mobile \u2013 Mobilger\u00e4te entsperren und auslesen<\/h2>\n<p>Passware Kit Mobile extrahiert und entschl\u00fcsselt Nutzerdaten von Mobilger\u00e4ten. Nach Herstellerangaben werden \u00fcber 1.150 Ger\u00e4te unterst\u00fctzt: Apple-Ger\u00e4te sowie Android-Ger\u00e4te unter anderem von Samsung, Huawei, LG, Xiaomi, Lenovo, Nokia, Alcatel, Motorola, HTC, Meizu, Oppo, OnePlus, Sony, Vivo und ZTE.<\/p>\n<ul>\n<li>Umgehen oder Wiederherstellen von Muster-, PIN-, Passwort- und alphanumerischen Sperrcodes<\/li>\n<li>Forensisch belastbare Full-File-System-Extraktion<\/li>\n<li>Auslesen des iOS-Schl\u00fcsselbunds sowie von Passw\u00f6rtern aus 1Password und Dashlane<\/li>\n<li>Entschl\u00fcsselung von Daten aus Second-Space-Konten sowie aus Signal und Wickr<\/li>\n<li>Beschleunigung der Codewiederherstellung mit NVIDIA-, AMD- und Intel-Arc-Grafikkarten<\/li>\n<li>Mehrfenstermodus f\u00fcr die gleichzeitige Bearbeitung mehrerer Ger\u00e4te<\/li>\n<li>Quartalsweise Aktualisierungen mit laufend erg\u00e4nzten Ger\u00e4ten<\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=&#8220;1_2,1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_image src=&#8220;https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/PKM-02-search.png&#8220; alt=&#8220;Passware Kit Mobile: Ger\u00e4tesuche mit Trefferliste&#8220; title_text=&#8220;Passware Kit Mobile \u2013 Ger\u00e4tesuche&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; border_width_all=&#8220;1px&#8220; border_color_all=&#8220;#e0e0e0&#8243; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_image][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;14px&#8220; text_font=&#8220;||on||||||&#8220; text_line_height=&#8220;1.6em&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<p>Ger\u00e4tesuche mit Trefferliste und Ger\u00e4teangaben \u2013 hier Huawei P30 mit Plattform und Chipsatz.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_image src=&#8220;https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/PKM-03-Apple.png&#8220; alt=&#8220;Passware Kit Mobile: gef\u00fchrter Ablauf zur Entschl\u00fcsselung eines Apple-Ger\u00e4ts&#8220; title_text=&#8220;Passware Kit Mobile \u2013 Apple-Ger\u00e4t&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; border_width_all=&#8220;1px&#8220; border_color_all=&#8220;#e0e0e0&#8243; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_image][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;14px&#8220; text_font=&#8220;||on||||||&#8220; text_line_height=&#8220;1.6em&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<p>Gef\u00fchrter Ablauf f\u00fcr Apple-Ger\u00e4te: Anschluss, Recovery- und DFU-Modus, Extraktion, Codewiederherstellung.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=&#8220;1_2,1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_image src=&#8220;https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/PKM-05-SecondSpace.png&#8220; alt=&#8220;Passware Kit Mobile: Aufgabenliste mit Second Space, Signal, Wickr und 1Password&#8220; title_text=&#8220;Passware Kit Mobile \u2013 Aufgabenliste&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; border_width_all=&#8220;1px&#8220; border_color_all=&#8220;#e0e0e0&#8243; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_image][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;14px&#8220; text_font=&#8220;||on||||||&#8220; text_line_height=&#8220;1.6em&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<p>Aufgabenliste eines Android-Ger\u00e4ts: Ger\u00e4tecode, Second-Space-Bereich, Signal, Android Wickr und 1Password \u2013 jeweils mit Komplexit\u00e4tsbewertung.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_image src=&#8220;https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/PKM-04-SamsungS9.png&#8220; alt=&#8220;Passware Kit Mobile: Ergebnisansicht mit gefundenem Ger\u00e4tecode&#8220; title_text=&#8220;Passware Kit Mobile \u2013 Ergebnisansicht&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; border_width_all=&#8220;1px&#8220; border_color_all=&#8220;#e0e0e0&#8243; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_image][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;14px&#8220; text_font=&#8220;||on||||||&#8220; text_line_height=&#8220;1.6em&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<p>Ergebnisansicht: gefundener Ger\u00e4tecode, entschl\u00fcsselte Signal-Datenbank mit MD5-Pr\u00fcfwert, Angaben zu gepr\u00fcften Passw\u00f6rtern und Laufzeit.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_padding=&#8220;70px||40px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row column_structure=&#8220;1_2,1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_2_font_size=&#8220;30px&#8220; header_2_text_color=&#8220;#1a1a1a&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Device Decryption Add-on<\/h2>\n<p>Das Add-on erweitert Passware Kit um den Zugriff auf Ger\u00e4te, deren Schl\u00fcssel an Hardware gebunden ist:<\/p>\n<ul>\n<li>BitLocker-Datentr\u00e4ger mit TPM oder fTPM<\/li>\n<li>Apple Macs mit T2-Sicherheitschip (Entschl\u00fcsselung von APFS-Abbildern)<\/li>\n<li>Lenovo ThinkPads mit TPM 2.0 (Serien E, L, X, P, T der Baujahre 2016 bis 2020)<\/li>\n<li>Western Digital My Book und My Passport (2014 bis 2024)<\/li>\n<li>Seagate- und LaCie-Festplatten (Modelle 2018 bis 2022)<\/li>\n<li>Transcend-SSDs mit SM2320-Controller (2022 bis 2025)<\/li>\n<\/ul>\n<p>Zus\u00e4tzlich lassen sich EFI-Firmware-Passw\u00f6rter von Macs wiederherstellen beziehungsweise zur\u00fccksetzen. Das Add-on setzt eine aktive Lizenz f\u00fcr Passware Kit Forensic oder Ultimate voraus; der Hersteller gibt die Abgabe an Beh\u00f6rden sowie an Unternehmen mit belegbarem Bedarf und eine manuelle Pr\u00fcfung jeder Bestellung an.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_2_font_size=&#8220;30px&#8220; header_2_text_color=&#8220;#1a1a1a&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Rechenleistung und Skalierung<\/h2>\n<p>Passwortangriffe sind Rechenarbeit. Passware unterst\u00fctzt NVIDIA- (GTX, Tesla), AMD- und Intel-Arc-Grafikkarten mit bis zu zw\u00f6lf GPUs je Rechner; der Hersteller gibt eine Beschleunigung um bis zu Faktor 1.200 gegen\u00fcber reinem CPU-Betrieb an. Erg\u00e4nzend stehen Rainbow Tables zur Verf\u00fcgung.<\/p>\n<p>Zwei Beispielwerte aus dem Hersteller-Benchmark verdeutlichen den Unterschied: bei BitLocker (AES-256) 7.312 Passw\u00f6rter pro Sekunde auf einer NVIDIA RTX 4090 gegen\u00fcber 7 Passw\u00f6rtern pro Sekunde auf der CPU, bei macOS FileVault2 117.395 gegen\u00fcber 53 Passw\u00f6rtern pro Sekunde.<\/p>\n<p>\u00dcber Passware Kit Agents l\u00e4sst sich die Last zus\u00e4tzlich auf mehrere Windows- oder Linux-Systeme sowie auf Cloud-Instanzen bei Amazon EC2 und Microsoft Azure verteilen. Jeder Knoten nutzt mehrere CPUs und GPUs gleichzeitig; Steuerung und \u00dcberwachung erfolgen \u00fcber den integrierten Resource Manager. In Passware Kit Forensic sind f\u00fcnf Agents enthalten, in Passware Kit Ultimate zehn.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; background_color=&#8220;#f4f4f4&#8243; custom_padding=&#8220;70px||60px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_2_font_size=&#8220;34px&#8220; header_2_text_color=&#8220;#1a1a1a&#8220; header_3_font_size=&#8220;24px&#8220; header_3_text_color=&#8220;#9b2242&#8243; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Passware Kit Ultimate, Weiterentwicklung und Zertifizierung<\/h2>\n<h3>Das Gesamtpaket<\/h3>\n<p>Passware Kit Ultimate fasst die Einzelkomponenten zusammen: Passware Kit Forensic, Passware Kit Mobile, das Device Decryption Add-on, zehn Passware Kit Agents sowie das Passware Kit Forensic Training. F\u00fcr Arbeitspl\u00e4tze ohne Internetanbindung bietet der Hersteller zus\u00e4tzlich eine Air-Gapped Edition an.<\/p>\n<h3>Laufende Weiterentwicklung<\/h3>\n<p>Passware ver\u00f6ffentlicht nach eigenen Angaben vier gr\u00f6\u00dfere Aktualisierungen pro Jahr. Die Version 2026 v3 vom 23. Juli 2026 brachte unter anderem die direkte PIN-Wiederherstellung auf TPM-gesch\u00fctzten BitLocker-Ger\u00e4ten, die Unterst\u00fctzung des GNOME-Schl\u00fcsselbunds, erweiterte Hashcat-Regeln sowie eine native Beta-Fassung f\u00fcr Apple Silicon.<\/p>\n<h3>Schulung und Zertifizierung<\/h3>\n<p>Mit dem Passware Certified Examiner (PCE) bietet der Hersteller einen englischsprachigen Selbstlernkurs zur Entschl\u00fcsselung von Beweismitteln an: 16 Videolektionen mit insgesamt \u00fcber zehn Stunden, ein Jahr Zugriff, abschlie\u00dfende Pr\u00fcfung mit 63 Fragen und einer Bestehensgrenze von 80 Prozent. Das Zertifikat ist zwei Jahre g\u00fcltig.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_padding=&#8220;70px||40px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;17px&#8220; text_line_height=&#8220;1.8em&#8220; header_2_font_size=&#8220;34px&#8220; header_2_text_color=&#8220;#1a1a1a&#8220; header_3_font_size=&#8220;24px&#8220; header_3_text_color=&#8220;#9b2242&#8243; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Einordnung in unseren Werkzeugkasten<\/h2>\n<p>Passware ist bei uns das Werkzeug f\u00fcr die Entschl\u00fcsselung, also f\u00fcr den Zugang zu den Daten. Die anschlie\u00dfende inhaltliche Auswertung erfolgt mit den daf\u00fcr vorgesehenen Analysewerkzeugen unserer weiteren Technologiepartner. Diese Trennung ist beabsichtigt: Jeder Arbeitsschritt wird mit dem Werkzeug ausgef\u00fchrt, das daf\u00fcr fachlich am besten geeignet ist \u2013 und bleibt dadurch einzeln nachvollziehbar und dokumentierbar.<\/p>\n<h3>Datenbl\u00e4tter des Herstellers<\/h3>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/passware_kit_forensic_datasheet.pdf\" target=\"_blank\" rel=\"noopener\">Passware Kit Forensic \u2013 Datenblatt (PDF, englisch)<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/passware_kit_mobile_datasheet.pdf\" target=\"_blank\" rel=\"noopener\">Passware Kit Mobile \u2013 Datenblatt (PDF, englisch)<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/wp-content\/uploads\/2026\/08\/passware_device_decryption_datasheet.pdf\" target=\"_blank\" rel=\"noopener\">Device Decryption Add-on \u2013 Datenblatt (PDF, englisch)<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; background_color=&#8220;#1a1a1a&#8220; custom_padding=&#8220;70px||70px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font_size=&#8220;18px&#8220; text_line_height=&#8220;1.8em&#8220; text_text_color=&#8220;#FFFFFF&#8220; text_text_align=&#8220;center&#8220; header_2_font_size=&#8220;32px&#8220; header_2_text_color=&#8220;#FFFFFF&#8220; header_2_text_align=&#8220;center&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<h2>Passware \u00fcber LanCologne beziehen<\/h2>\n<p>Sie erhalten Passware-Lizenzen \u00fcber LanCologne. Wir beraten Sie zur passenden Edition, zum Zusammenspiel mit Ihrer vorhandenen Ausstattung und \u2013 wenn gew\u00fcnscht \u2013 zur praktischen Anwendung im laufenden Fall.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=&#8220;1_2,1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_button button_url=&#8220;https:\/\/lancologne.de\/kontakt\/&#8220; button_text=&#8220;Beratung anfragen&#8220; button_alignment=&#8220;right&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_button=&#8220;on&#8220; button_text_color=&#8220;#FFFFFF&#8220; button_bg_color=&#8220;#9b2242&#8243; button_border_width=&#8220;0px&#8220; button_border_radius=&#8220;0px&#8220; button_letter_spacing=&#8220;1px&#8220; button_bg_color__hover_enabled=&#8220;on|hover&#8220; button_bg_color__hover=&#8220;#FFFFFF&#8220; button_bg_enable_color__hover=&#8220;on&#8220; button_text_color__hover_enabled=&#8220;on|hover&#8220; button_text_color__hover=&#8220;#9b2242&#8243; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_button][\/et_pb_column][et_pb_column type=&#8220;1_2&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_button button_url=&#8220;https:\/\/shop.lancologne.de&#8220; url_new_window=&#8220;on&#8220; button_text=&#8220;Zum LanCologne Shop&#8220; button_alignment=&#8220;left&#8220; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_button=&#8220;on&#8220; button_text_color=&#8220;#FFFFFF&#8220; button_bg_color=&#8220;rgba(0,0,0,0)&#8220; button_border_width=&#8220;2px&#8220; button_border_color=&#8220;#FFFFFF&#8220; button_border_radius=&#8220;0px&#8220; button_letter_spacing=&#8220;1px&#8220; button_bg_color__hover_enabled=&#8220;on|hover&#8220; button_bg_color__hover=&#8220;#FFFFFF&#8220; button_bg_enable_color__hover=&#8220;on&#8220; button_text_color__hover_enabled=&#8220;on|hover&#8220; button_text_color__hover=&#8220;#1a1a1a&#8220; theme_builder_area=&#8220;post_content&#8220;][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; custom_padding=&#8220;40px||40px||false|false&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_row _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; theme_builder_area=&#8220;post_content&#8220;][et_pb_text _builder_version=&#8220;4.27.2&#8243; _module_preset=&#8220;default&#8220; text_font=&#8220;|600|||||||&#8220; text_font_size=&#8220;18px&#8220; theme_builder_area=&#8220;post_content&#8220;]<\/p>\n<p>Quelle &amp; weitere Informationen unter:<br \/><a href=\"https:\/\/www.passware.com\/\" target=\"_blank\" rel=\"noopener\">Passware<\/a><\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Zugriff auf verschl\u00fcsselte Beweismittel Passware entschl\u00fcsselt Datentr\u00e4ger, Container, Dateien und Mobilger\u00e4te \u2013 ein Werkzeug, das wir bei LanCologne regelm\u00e4\u00dfig in eigenen forensischen Untersuchungen einsetzen. Verschl\u00fcsselung ist in Ermittlungen l\u00e4ngst der Regelfall BitLocker auf dem Notebook, FileVault auf dem Mac, ein VeraCrypt-Container auf der externen Platte, passwortgesch\u00fctzte Office-Dateien und Archive, verschl\u00fcsselte Backups, gesperrte Mobiltelefone: In nahezu [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-399472","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/399472","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/comments?post=399472"}],"version-history":[{"count":1,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/399472\/revisions"}],"predecessor-version":[{"id":399473,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/399472\/revisions\/399473"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/media?parent=399472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}