Ergebnisse einer Passwortanalyse bei ZDNet

[Megalodon]

Wie sinnvoll/sinnlos wäre es eigentlich Sonderzeichen außerhalb des ASCII für Passwörter zu benutzen?

 

[supertux]

Sonderzeichen außerhalb des ASCII für Passwörter

Wenn der Passwortalgorythmus das unterstützt, dann kann das durchaus sinnvoll(im Sinne der Sicherheit) sein,
jedoch dürften die meisten Logins, welche du online antriffst da Probleme bereiten.
Im besten(negativen) Fall kannst du mit diesen gar kein Passwort anlegen, im schlechtesten kannst du das zwar anlegen aber dich dann damit trotzdem nicht einloggen :whistling:
Ich denke, der ASCII bzw. UTF-8 Zeichensatz sollte durchaus für ein halbwegs sicheres Passwort ausreichen (extrem mundartliche Passwörter sind z.B. vergleichsweise schwierig zu hacken (gerne wird hier 1Pfeier1währ2 als Beispiel bei Vorträgen genannt )

Wenn du einen aktuellen Thread findest, der dahin gehört, einfach kurz die Meldenfunktion nutzen und darauf hinweisen.

Danke, hat sich aber mittlerweile erledigt, die von mir angedachten Threads wurden von fleißigen Heinzelmännchen mittlerweile umgezogen

 

[Koile]

Thema Passwort: Wer zur Hölle verrät sein Passwort im Rahmen einer Umfrage? :facepalm:

Andererseits erklärte mein verstorbener Onkel (ehemals aktiver Hacker) ja auch, dass persönliche Daten zu hacken und zu phishen viel zu umständlich ist: Einfach die Leute unter falschem Namen (Telekom, Google o.ä.) anrufen und Daten erfragen.


Ergänzung/Tipp zum Erstellen eines sicherem Passwortes:
http://xkcd.com/936/

Es kommt übrigens ausnahmsweise mal doch auf die Länge an. Und gerade mit langen Fantasiesätzen ist man auf der sicheren Seite, da Wörterbuchattacken erst mal recht machtlos sind und da Bruteforce-Attacken zu lange dauern.
XKCD ist zwar ein "Web-Comic", der Kerl dahinter jedoch NASA-Forscher mit durchaus breitgefächertem Wissenspektrum.

 

[supertux]

Wer zur Hölle verrät sein Passwort im Rahmen einer Umfrage?

War ja keine Umfrage, sondern die Analyse von Passwörtern, die für die Auswertung freigegeben wurden, nachdem die User diese sowiso ändern mussten, weil Daten gestohlen worden waren
Viel interessanter ist doch die Frage: Liegt qwertz vor qwerty oder umgekehrt in der Statistik

Einfach die Leute unter falschem Namen (Telekom, Google o.ä.) anrufen und Daten erfragen.

Funktioniert übrigens laut einem Pen-Tester, der an der Uni in Passau mal eine Live-Hacking Veranstaltung gegeben hat, besonders gut bei Vorstandsmitgliedern die sensible Passwörter kennen, weil diese aufgrund straffer Terminkalender meist nicht zu den Sicherheitsbelehrungen ihrer Firmen kommen :facepalm:

 

[Mornsgrans]

Ähnlich clever wäre es, “google” als Passwort bei Google Mail zu verwenden. Interessant ist auch, dass “123456″ bei einer Analyse von Hotmail-Passwörtern im Oktober 2009 ebenfalls den ersten Platz belegt hatte.

Kein Wunder also, dass so viele Mailaccounts bei Google, Hotmail, und AOL gehackt werden.


Abgekoppelt aus "Kurze Fragen..." - Thread

 

[Koile]

Wobei ich mich zu erinnern meine, dass es 2008 auch Umfragen in den USA gab, die feststellten, dass die häufigsten Passwörter dort wohl "god", "banana" und "blue" zu der Zeit waren. Also es gibt diese Umfragen und es gibt Hofdeppen, die darauf antworten.

 

[Helios]

Den Artikel hatte ich auch schon gelesen. Irgendwie immer wieder amüsant... .

 

[supertux]

[...] dass es 2008 auch Umfragen in den USA gab, die feststellten, dass die häufigsten Passwörter dort [...]

Bei sowas einfach immer

\''; DROP TABLE *; --

angeben

:Ich sag nix: :whistling:

 

[Mornsgrans]

Irgendwie immer wieder amüsant

Eher erschreckend, da Du nicht weißt, wie z.B. Deine Bekannten mit Deiner E-Mailadresse umgehen. Diese kann nach einem Accounthacking schnell bei einem Spammer landen. - Und schon bekommst Du sechsmal am Tag neue Angebote für Via...a und sonstigen Datenmüll.

Funktioniert übrigens laut einem Pen-Tester, der an der Uni in Passau mal eine Live-Hacking Veranstaltung gegeben hat, besonders gut bei Vorstandsmitgliedern die sensible Passwörter kennen, weil diese aufgrund straffer Terminkalender meist nicht zu den Sicherheitsbelehrungen ihrer Firmen kommen

Darum haben meine Chefs keinen Zugang zu Admin-Passwörtern.

 

[Helios]

Gilt ja allgemein für jeden. Und wie du erwähnst, erst muss der Account gehackt werden. Die Wahrscheinlichkeit dafür halte ich jedoch für minimal, aber jedoch nicht auszuschliessen.

Damit muss man sich bewusst sein, nutzt man das Internet. Und wer tut dies heutzutage nicht?

 

[Mornsgrans]

erst muss der Account gehackt werden.

Siehe Startbeitrag und dem Link darin...

 

[Helios]

Ja, gelesen.

 

[Koile]

Bei sowas einfach immerangeben

:Ich sag nix: :whistling:

http://xkcd.com/327/ :thumbsup:

Konnte meine bessere Hälfte leider nicht überzeugen, dass unsere Tochter so ähnliche getauft wird... Jetzt hat sie (seit bald zwei Jahren ) einen ganz gewöhnlichen Namen.


In meinem Bekanntenkreis wurden schon drei Mail-Konten gehackt samt anschließender Spam-Schleuderei!

Und bei meinem ehemaligen Arbeitgeber auch... :facepalm:

 

[supertux]

da Du nicht weißt, wie z.B. Deine Bekannten mit Deiner E-Mailadresse umgehen.

ich sehe mittlerweile meine Emailkonten als öffentliche Postkästen an (und wenn man quasi das Schwarzpulver schon rausrieseln sieht, wird der Brief unverzüglich sorgfältig entsorgt

Aber man kennt ja seine Pappenheimer, gewisse Mailkonten gehen so gut wie nie raus, andere nur an vertrauenswürdige(also etwas sensibilisierte Leute) und ganz andere werden nur selten durchforstet, da sie mehr als Mülleimer denn als Postfach fungieren

 

[Mornsgrans]

Aber man kennt ja seine Pappenheimer, gewisse Mailkonten gehen so gut wie nie raus, andere nur an vertrauenswürdige(also etwas sensibilisierte Leute) und ganz andere werden nur selten durchforstet, da sie mehr als Mülleimer denn als Postfach fungieren

So handhabe ich es auch. Darum habe ich schon mal vier "Mornsgrans"-Accounts plus mehrere Realnamen-Konten.

Dazu - ganz wichtig:
Ich habe bei keinem der Maildienstanbieter ein Adressbuch angelegt. Das ist mir zu unsicher.

 

[Megalodon]

Wenn der Passwortalgorythmus das unterstützt, dann kann das durchaus sinnvoll(im Sinne der Sicherheit) sein,
jedoch dürften die meisten Logins, welche du online antriffst da Probleme bereiten.
Im besten(negativen) Fall kannst du mit diesen gar kein Passwort anlegen, im schlechtesten kannst du das zwar anlegen aber dich dann damit trotzdem nicht einloggen :whistling:
Ich denke, der ASCII bzw. UTF-8 Zeichensatz sollte durchaus für ein halbwegs sicheres Passwort ausreichen (extrem mundartliche Passwörter sind z.B. vergleichsweise schwierig zu hacken (gerne wird hier 1Pfeier1währ2 als Beispiel bei Vorträgen genannt )

Wäre traurig, wenn man innerhalb des ASCII kein sicheres Passwort hinbekommen würde.
Aber wenn man sich etwas mit Passwortsicherheit beschäftigt, stellt man fest (zumindest meine persönliche Meinung), kommt es nicht nur auf die länge des Passwortes an, sondern auch, dass man sich etwas vom "Mainstream" absondert und versucht einen Weg zu gehen, den nicht viele gehen.
Denn selbst, wenn irgendwann Passwörter mit beispielsweisen 12 Zeichen, aus Buchstaben, Zahlen und Sonderzeichen Pflicht werden, wird es Passwörter geben, die einfach sehr Häufig genutzt werden, weil sie simple sind und einfach auf der Tastatur zu tippen.

Also bin ich gewillt, mir einen anderen Weg zu suchen, den nicht jeder geht.
Und dabei kam mir die Frage, in wie weit es ein Vorteil ist, wenn man Sonderzeichen außerhalb des ASCII verwendet, da diese halt Sonderzeichen sind und wahrscheinlich eine nicht so große Aufmerksamkeit wie andere Sonderzeichen erregen, da sie halt nicht in dem Standard beheimatet sind.

Ich teste mal ein paar Seiten ein paar Sonderzeichen, gucken wie das Ergebnis ausfällt #


€dit: Soviel zur Einheit von Paypal und eBay, während ebay keine Zicken machen mit Sonderzeichen außerhalb des ASCII, werden diese von Paypal nicht akzeptiert

 

[schoerg]

Sicheres Passwort wird doch maßgeblich von der Länge definiert. 12345678 ist per se erstmal genauso sicher wie ein zufälliges 8-stelliges Passwort. Nur wirst du, da du ja weißt was häufige Passwörter sind, ersteres gleich mal am Anfang deines Knackvorganges überprüfen.

 

[Helios]

Auch noch praktisch:
Password Generator - offline
Password Generator - online

 

[wursti]

bzgl. sonderzeichenpasswörtern

die sollten nicht so besonders sein, daß sie sich zumindest auf jeder kiste
mit jeder tastatureinstellung weltweit eingeben lassen

äöüßßßßßßßßßß² gestaltet sich da eher schwierig

 

[Koile]

Wäre traurig, wenn man innerhalb des ASCII kein sicheres Passwort hinbekommen würde.

http://xkcd.com/936/

Es kommt übrigens ausnahmsweise mal doch auf die Länge an. Und gerade mit langen Fantasiesätzen ist man auf der sicheren Seite, da Wörterbuchattacken erst mal recht machtlos sind und da Bruteforce-Attacken zu lange dauern.
XKCD ist zwar ein "Web-Comic", der Kerl dahinter jedoch NASA-Forscher mit durchaus breitgefächertem Wissenspektrum.