Liebe Betreiber. Ich bin zwar neu hier aber ... Echt jetzt? Euer toter Ernst? 6 Stellen mit einem Alphabet aus 40 Zeichen für ein Passwort? Echt jetzt? Selber bitte nachdenken, Rainbowtables und Wörterbuchangriffe beachten, mitdenken und selbstständig ändern. Danke.
Es gibt auch - oder ich bin blind? - keine Rubrik für die Diskussion solcher Missstände.

// nebenbei werden Beiträge eines Benutzers Namens "swordfish" auch unter meinen Beiträgen und Themen angezeigt. Case sensitivity wäre ein Hit. Link zum nachvollziehen: https://www.1000steine.de...=81303&forum_all=y

---

---

Servus,

Swordfish hat geschrieben:

Forum: Kritik/Fragen/Ideen zu Forum und 1000steine.de passt nicht?

Bzgl. Passwort kann man gerne streiten. Ein sicheres Passwort gibt es nicht. Hierzu wurden auf einschlägigen Seiten vermutlich schon mehr als genug Abhandlungen geschrieben. Ich sehe es auf reinen Hobby-Seiten wie z.B. dieser hier absolut unkritisch, da ich a) hier sicher nicht das gleiche Passwort nutze wie auf anderen Seiten und b) hier keine Daten hinterlegt sind, die man nicht auch auf anderem Wege von mir finden könnte.

LG. Chris.

---

---

jpsonics hat geschrieben:

Diese Sichtweise ist tatsächlich etwas - nun ja - kurzsichtig.

Das Problem ist weniger, dass ein böswilliger Angreifer *dein* Passwort knackt, um an Daten von *dir* zu kommen.

Das Problem ist vielmehr, wenn jemand aufgrund einfach knackbarer Passwörter, die hier lasche Komplexitäts-Vorgaben haben und teilweise viele Jahre alt sein dürften, eine Vielzahl von Accounts hackt. "Hackt" nicht in dem Sinne, weil er hier unter gekaperten Benutzernamen posten möchte, sondern "hackt" in dem Sinne, dass er die in den Accounts hinterlegten persönlichen Daten ausliest: E-Mail-Adressen, teilweise Realnamen und Adressen. Solche Akkumulationen persönlicher Daten (Nickname, Passwort, Realname, Adresse, E-Mail-Adresse) können dann verwendet werden, um Accounts bei anderen Diensten zu hacken oder Passwort-Reset-Mechanismen erfolgreich zu bestehen.

Grüße

Matthias

---

---

Swordfish gefällt das

---

Swordfish hat geschrieben:

[EDIT unnötige Aufregung entfernt]

Thread ist in die korrekte Kategorie verschoben, Mindest-Passwortlänge zunächst mal auf 8 Zeichen erhöht.

---

---

Swordfish hat geschrieben:

Solange die Passwörter mit einem vernünftigen Hash und gesalzen in der DB liegen zählen nach minimal geforderten Richtlinien ausgewählte Passwörter unter persönliche Dummheit und nicht unter Bedarf für die Administration

---

---

riepichiep , husky734 gefällt das

---

Swordfish hat geschrieben:

Wieso, reicht doch für mein Passwort "1234" !
"123456" hätte ich mir ja gleich wieder notieren müssen!




SUPER! Dann kann ich ja jetzt mein Passwort auf "Passwort" ändern!



Daniel

---

---

mcjw-s , Technix , SirJoghurt gefällt das

---

Wenn man die Vokale streicht, genügen auch die vormals verfügbaren sechs Stellen: ”psswrt”.

---

Nur wenige finden den Weg. Manche erkennen ihn nicht, manche wollen das gar nicht.

---

NordJedi , Technix , sachsi , SirJoghurt gefällt das (4 Mitglieder)

---

Swordfish hat geschrieben:

Bei der Bank reichen 4 Stellen bei nur 10 möglichen Zeichen ...

---

Wenn ich in einem Forum ein Pseudonym als Name wähle, gehört es für mich zum guten Ton, dass dieses benutzt wird.

---

riepichiep hat geschrieben:

... da geht's ja auch nur um Geld!

---

In Internetforen wimmelt es nur so von fehlerhaften Zitaten.

Johann Wolfgang von Goethe

---

Thekla , sachsi , SirJoghurt gefällt das

---

riepichiep hat geschrieben:

Tatsächlich gehen bei paypal auch nur maximal 20 Zeichen, da war ich doch ein wenig erschrocken.


Allerdings ist zu sicher auch nicht so toll. Ich hab es mal mit 256 Stellen versucht, aber allein die Eingabe hat jedesmal 15-20 Minuten gedauert, das kann es doch auch nicht sein.


Am sichersten ist aber immer noch, sich nicht auf Trolle einzulassen. Ich bin mir sicher daß "Swordfish" ein Deckname ist, jedenfalls klingelt das was bei mir im Hinterstübchen.
So unhöflich wie der Urspungspost daherkommt, kann das doch auch unmöglich ein richtiger User sein? Und dann diese verdeckten Hinweise. Wer ist denn dieser "tote Ernst" von dem das gesprochen wird? Mysteriös, mylenniumös, um nicht zu sagen ENIGMAtisch......

---

Gruß
Stephan

Evolution ist gnadenlos. Wenn wir unser Gehirn nicht gebrauchen, nimmt es uns die Natur wieder weg

---

Thekla , sachsi gefällt das

---

stephanderheld hat geschrieben:

Bei einer maximalen Passwortlänge würde ich auch skeptisch werden, eben weil sie gehasht werden und was da am Ende rauskommt hat immer die gleiche Länge. Wodurch die Limitierung eigentlich keinen Sinn macht. Es sei denn man hasht eben nicht...

---

---