Moin
Zitat von Cineatic
Die Sicherheit eines Passwortes hängt wesentlich von der Länge ab.
Ein gößerer Zeichenraum (Sonderzeichen) erhöht die Sicherheit nur unwesentlich, sorgt aber zuverlässig für merkwürdige Probleme.
Es macht erheblich mehr Sinn auf die Sonderzeichen zu verzichten und statt dessen 2 zusätzliche Stellen zu verwenden.
Bloodrayne
Ich benutze Sonderzeichen schon immer. Ein 8 Zeichen passwort wird alphanumeric mit sonderzeichen sicherer sein als eins was nur aus alphanumeric besteht.
genauso ein 12 oder 15 oder 20 zeichen passwort.
wobei ich selbst 8 zeichen für viel zu wenig halte.
ausserdem wenns explizit ausgeschlossen wird sonderzeichen fürs passwort zu verwenden haben es user die sich mit einem fremden account einloggern möchten einfacher das passwort zu erraten.
Moin
Etwas anderes habe ich auch nicht gesagt.
Aber mal ein Beispiel:
Bei 25Mio. Versuchen pro Sek. und bekannter Länge kann man ein 8 Zeichen Passwort (a-zA-Z0-9) in max. 5,9 Tagen rausfinden (Brute Force). Wenn Du jetzt (20) Sonderzeichen dazu nimmst (a-zA-Z0-9,;.:-_#+*-!§$%&/()=?) verlängert sich die Zeit grade mal auf max. 6,4 Tage. Verlängerst Du das Passwort auf 9 Zeichen (ohne Sonderzeichen) dauert es bereits max. 3.438 Tage (mit 10 Zeichen max. 19.944 Tage) um das Passwort herauszufinden.
Ein längeres Passwort ist auch ohne Sonderzeichen wesentlich sicherer als ein kürzeres Passwort mit Sonderzeichen.
Dazu kommt, das man sich Passworte mit Sonderzeichen oft schlechter merken kann und das die Sonderzeichen immer wieder Probleme verursachen.
Es macht also erheblich mehr Sinn, ein Passwort ohne Sonderzeichen zu verlängern statt ein kurzes mit Sonderzeichen sicherer zu machen und dabei die Nachteile in Kauf zu nehmen.
Passworte die sich erraten lassen sind so oder so unsicher.
Entscheidend für ein gutes Passwort ist, das es nur per BruteForce gefunden werden kann.
Aber das wird jetzt etwas OT.
Bloodrayne
Probiert jetzt nochmal.
Berechtigungen
