Ergebnisse einer Passwortanalyse bei ZDNet
- Ersteller Megalodon
- Erstellt am
supertux
Active member
- Registriert
- 11 Juli 2012
- Beiträge
- 5.123
Wenn der Passwortalgorythmus das unterstützt, dann kann das durchaus sinnvoll(im Sinne der Sicherheit) sein,
jedoch dürften die meisten Logins, welche du online antriffst da Probleme bereiten.
Im besten(negativen) Fall kannst du mit diesen gar kein Passwort anlegen, im schlechtesten kannst du das zwar anlegen aber dich dann damit trotzdem nicht einloggen :whistling:
Ich denke, der ASCII bzw. UTF-8 Zeichensatz sollte durchaus für ein halbwegs sicheres Passwort ausreichen (extrem mundartliche Passwörter sind z.B. vergleichsweise schwierig zu hacken (gerne wird hier 1Pfeier1währ2 als Beispiel bei Vorträgen genannt
)Danke, hat sich aber mittlerweile erledigt, die von mir angedachten Threads wurden von fleißigen Heinzelmännchen mittlerweile umgezogen
Koile
Active member
- Registriert
- 7 Feb. 2010
- Beiträge
- 2.481
Thema Passwort: Wer zur Hölle verrät sein Passwort im Rahmen einer Umfrage? :facepalm:
Andererseits erklärte mein verstorbener Onkel (ehemals aktiver Hacker) ja auch, dass persönliche Daten zu hacken und zu phishen viel zu umständlich ist: Einfach die Leute unter falschem Namen (Telekom, Google o.ä.) anrufen und Daten erfragen.
Ergänzung/Tipp zum Erstellen eines sicherem Passwortes:
http://xkcd.com/936/
Es kommt übrigens ausnahmsweise mal doch auf die Länge an. Und gerade mit langen Fantasiesätzen ist man auf der sicheren Seite, da Wörterbuchattacken erst mal recht machtlos sind und da Bruteforce-Attacken zu lange dauern.
XKCD ist zwar ein "Web-Comic", der Kerl dahinter jedoch NASA-Forscher mit durchaus breitgefächertem Wissenspektrum.
Andererseits erklärte mein verstorbener Onkel (ehemals aktiver Hacker) ja auch, dass persönliche Daten zu hacken und zu phishen viel zu umständlich ist: Einfach die Leute unter falschem Namen (Telekom, Google o.ä.) anrufen und Daten erfragen.
Ergänzung/Tipp zum Erstellen eines sicherem Passwortes:
http://xkcd.com/936/
Es kommt übrigens ausnahmsweise mal doch auf die Länge an. Und gerade mit langen Fantasiesätzen ist man auf der sicheren Seite, da Wörterbuchattacken erst mal recht machtlos sind und da Bruteforce-Attacken zu lange dauern.
XKCD ist zwar ein "Web-Comic", der Kerl dahinter jedoch NASA-Forscher mit durchaus breitgefächertem Wissenspektrum.
Zuletzt bearbeitet:
supertux
Active member
- Registriert
- 11 Juli 2012
- Beiträge
- 5.123
War ja keine Umfrage, sondern die Analyse von Passwörtern, die für die Auswertung freigegeben wurden, nachdem die User diese sowiso ändern mussten, weil Daten gestohlen worden waren
Viel interessanter ist doch die Frage: Liegt qwertz vor qwerty oder umgekehrt in der Statistik
Funktioniert übrigens laut einem Pen-Tester, der an der Uni in Passau mal eine Live-Hacking Veranstaltung gegeben hat, besonders gut bei Vorstandsmitgliedern die sensible Passwörter kennen, weil diese aufgrund straffer Terminkalender meist nicht zu den Sicherheitsbelehrungen ihrer Firmen kommen :facepalm:
- Registriert
- 20 Apr. 2007
- Beiträge
- 71.988
Kein Wunder also, dass so viele Mailaccounts bei Google, Hotmail, und AOL gehackt werden.
Abgekoppelt aus "Kurze Fragen..." - Thread
Zuletzt bearbeitet:
Koile
Active member
- Registriert
- 7 Feb. 2010
- Beiträge
- 2.481
Wobei ich mich zu erinnern meine, dass es 2008 auch Umfragen in den USA gab, die feststellten, dass die häufigsten Passwörter dort wohl "god", "banana" und "blue" zu der Zeit waren. Also es gibt diese Umfragen und es gibt Hofdeppen, die darauf antworten.
supertux
Active member
- Registriert
- 11 Juli 2012
- Beiträge
- 5.123
- Registriert
- 20 Apr. 2007
- Beiträge
- 71.988
Eher erschreckend, da Du nicht weißt, wie z.B. Deine Bekannten mit Deiner E-Mailadresse umgehen. Diese kann nach einem Accounthacking schnell bei einem Spammer landen. - Und schon bekommst Du sechsmal am Tag neue Angebote für Via...a und sonstigen Datenmüll.
Darum haben meine Chefs keinen Zugang zu Admin-Passwörtern.
Gilt ja allgemein für jeden. Und wie du erwähnst, erst muss der Account gehackt werden. Die Wahrscheinlichkeit dafür halte ich jedoch für minimal, aber jedoch nicht auszuschliessen.
Damit muss man sich bewusst sein, nutzt man das Internet. Und wer tut dies heutzutage nicht?
Damit muss man sich bewusst sein, nutzt man das Internet. Und wer tut dies heutzutage nicht?
- Registriert
- 20 Apr. 2007
- Beiträge
- 71.988
Siehe Startbeitrag und dem Link darin...
Koile
Active member
- Registriert
- 7 Feb. 2010
- Beiträge
- 2.481
Bei sowas einfach immerangeben
:Ich sag nix: :whistling:
http://xkcd.com/327/ :thumbsup:
Konnte meine bessere Hälfte leider nicht überzeugen, dass unsere Tochter so ähnliche getauft wird... Jetzt hat sie (seit bald zwei Jahren
) einen ganz gewöhnlichen Namen. In meinem Bekanntenkreis wurden schon drei Mail-Konten gehackt samt anschließender Spam-Schleuderei!
Und bei meinem ehemaligen Arbeitgeber auch... :facepalm:
supertux
Active member
- Registriert
- 11 Juli 2012
- Beiträge
- 5.123
ich sehe mittlerweile meine Emailkonten als öffentliche Postkästen an (und wenn man quasi das Schwarzpulver schon rausrieseln sieht, wird der Brief unverzüglich sorgfältig entsorgt
Aber man kennt ja seine Pappenheimer, gewisse Mailkonten gehen so gut wie nie raus, andere nur an vertrauenswürdige(also etwas sensibilisierte Leute) und ganz andere werden nur selten durchforstet, da sie mehr als Mülleimer denn als Postfach fungieren
- Registriert
- 20 Apr. 2007
- Beiträge
- 71.988
So handhabe ich es auch. Darum habe ich schon mal vier "Mornsgrans"-Accounts plus mehrere Realnamen-Konten.
Dazu - ganz wichtig:
Ich habe bei keinem der Maildienstanbieter ein Adressbuch angelegt. Das ist mir zu unsicher.
Wenn der Passwortalgorythmus das unterstützt, dann kann das durchaus sinnvoll(im Sinne der Sicherheit) sein,
jedoch dürften die meisten Logins, welche du online antriffst da Probleme bereiten.
Im besten(negativen) Fall kannst du mit diesen gar kein Passwort anlegen, im schlechtesten kannst du das zwar anlegen aber dich dann damit trotzdem nicht einloggen :whistling:
Ich denke, der ASCII bzw. UTF-8 Zeichensatz sollte durchaus für ein halbwegs sicheres Passwort ausreichen (extrem mundartliche Passwörter sind z.B. vergleichsweise schwierig zu hacken (gerne wird hier 1Pfeier1währ2 als Beispiel bei Vorträgen genannt
Wäre traurig, wenn man innerhalb des ASCII kein sicheres Passwort hinbekommen würde.
Aber wenn man sich etwas mit Passwortsicherheit beschäftigt, stellt man fest (zumindest meine persönliche Meinung), kommt es nicht nur auf die länge des Passwortes an, sondern auch, dass man sich etwas vom "Mainstream" absondert und versucht einen Weg zu gehen, den nicht viele gehen.
Denn selbst, wenn irgendwann Passwörter mit beispielsweisen 12 Zeichen, aus Buchstaben, Zahlen und Sonderzeichen Pflicht werden, wird es Passwörter geben, die einfach sehr Häufig genutzt werden, weil sie simple sind und einfach auf der Tastatur zu tippen.
Also bin ich gewillt, mir einen anderen Weg zu suchen, den nicht jeder geht.
Und dabei kam mir die Frage, in wie weit es ein Vorteil ist, wenn man Sonderzeichen außerhalb des ASCII verwendet, da diese halt Sonderzeichen sind und wahrscheinlich eine nicht so große Aufmerksamkeit wie andere Sonderzeichen erregen, da sie halt nicht in dem Standard beheimatet sind.
Ich teste mal ein paar Seiten ein paar Sonderzeichen, gucken wie das Ergebnis ausfällt
#€dit: Soviel zur Einheit von Paypal und eBay, während ebay keine Zicken machen mit Sonderzeichen außerhalb des ASCII, werden diese von Paypal nicht akzeptiert
Zuletzt bearbeitet:
Sicheres Passwort wird doch maßgeblich von der Länge definiert. 12345678 ist per se erstmal genauso sicher wie ein zufälliges 8-stelliges Passwort. Nur wirst du, da du ja weißt was häufige Passwörter sind, ersteres gleich mal am Anfang deines Knackvorganges überprüfen.
Koile
Active member
- Registriert
- 7 Feb. 2010
- Beiträge
- 2.481
http://xkcd.com/936/
Es kommt übrigens ausnahmsweise mal doch auf die Länge an. Und gerade mit langen Fantasiesätzen ist man auf der sicheren Seite, da Wörterbuchattacken erst mal recht machtlos sind und da Bruteforce-Attacken zu lange dauern.
XKCD ist zwar ein "Web-Comic", der Kerl dahinter jedoch NASA-Forscher mit durchaus breitgefächertem Wissenspektrum.
