Die drei schlimmsten Passwort-Nervereien

Platz 2: «Maximal 12 Zeichen»

Es ist zwar sinnvoll, der Nutzerschaft ein paar minimale Vorschriften über den Aufbau des Kennworts zu machen. Sobald man nebst Buchstaben auch Ziffern und Sonderzeichen verlangt, vervielfachen sich automatisch die möglichen Zeichenkombinationen, was sogenannte Wörterbuchattacken (Durchprobieren von Begriffen) erschwert. Bis hier ist doch alles paletti.
Aber dann eine maximale Anzahl von gerade mal 12 Zeichen zu erlauben, ist nicht gerade der Weisheit letzter Schluss. Das Beispiel stammt vom Bundesamt für Bauten und Logistik (BBL) und wurde vom Verschlüsselungs-Fachmann und Piratenpartei-Politiker Jorgo Ananiadis entdeckt:
Ja, Digitalisierung ist schwierig, liebes Bundesamt. Bitte nachsitzen.
Seite 3/5
Auf einer Seite lesen
  1. Die drei schlimmsten Passwort-Nervereien
  2. Platz 3: «Passwort alle X Monate ändern»
  3. Platz 2: «Maximal 12 Zeichen»
  4. Platz 1: «Sicherheitsfragen»
  5. So gehts richtig
Artikel drucken
Gaby Salvisberg
Kommentare
Avatar
Electra
02.12.2022
"Wenn man sich wenigstens eigene Fragen ausdenken könnte. Aber meistens werden Antworten auf fixe, nicht änderbare Fragen verlangt. Sollte jemand also weder ein Haustier noch einen Cousin, noch einen Spitznamen haben, ist es schwierig, sich noch einen passenden Fragenkatalog zusammenzuklicken. Nicht zuletzt lassen sich die Antworten auf diese Fragen jemandem durchaus per Social Engineering aus der Nase ziehen." So einfach geht's ja nicht mit dem aus der Nase ziehen. Mein Hund heisst W<pAgd)5&tVj@0GlPQ$< und mein Cousin z6jz6c0v5wvkkgb4n9hkb8w3.
Avatar
11291PCtipp
03.12.2022
"Wenn man sich wenigstens eigene Fragen ausdenken könnte. Aber meistens werden Antworten auf fixe, nicht änderbare Fragen verlangt. Sollte jemand also weder ein Haustier noch einen Cousin, noch einen Spitznamen haben, ist es schwierig, sich noch einen passenden Fragenkatalog zusammenzuklicken. Nicht zuletzt lassen sich die Antworten auf diese Fragen jemandem durchaus per Social Engineering aus der Nase ziehen." So einfach geht's ja nicht mit dem aus der Nase ziehen. Mein Hund heisst W<pAgd)5&tVj@0GlPQ$< und mein Cousin z6jz6c0v5wvkkgb4n9hkb8w3. Die Nachfolge Regelung nicht vergessen, irgendwann sollten die Erben erfolgreich zugreifen können.
Avatar
re460
04.12.2022
Herzlichen Dank für den ausgezeichneten Artikel!
Avatar
HansLi
04.12.2022
Mein Passwort ist "Falsch", jedes Mal wenn ich etwas Anderes eingebe kommt das richtige Passwort ;-) Spass beseite, es gibt ein Dickes Buch: Flora Helvetica. Drei Tausend Einträge von Pflanzen die in der Schweiz vorkommen und schön durchnummeriert. Eine Liste mit Nummern und den Spezialzeichen für die Zeischenräume dazu die URL fertig. z.B.: 579*/ PCTIPP in der Liste = 579*Salix/elaeagnos. Nachfolge Regelung? Auch einfach lösbar.
Avatar
Electra
06.12.2022
Die Nachfolge Regelung nicht vergessen, irgendwann sollten die Erben erfolgreich zugreifen können. Dafür würde ich nicht die Sicherheitsfragen verwenden (die vielleicht dann nicht nur die Erben herausfinden oder diese noch zu Ihren Lebzeiten) sondern beispielsweise SecureSafe oder etwas Vergleichbares.
Bitte loggen sie sich ein, um einen Kommentar zu verfassen.