Skip Navigation

ich_iel @feddit.org

Eunie @feddit.org

5mo ago

ich🔐iel

ä ist traurig, weil ä zählt als Sonderzeichen und doch irgendwie nicht. Schluss mit Sonderzeichen zweiter Klasse!

27 comments

mindestens 8 12 26 Zeichen
Buchstaben
Zahlen
Groß und Kleinschreibung
Sonderzeichen
Darf weder den Mädchennamen der Mutter noch des ersten Pferdes enthalten
Alle 2 Monate erneuern, (aber nicht die letzten 108 Passwörter wiederholen!!)
Sicherheit accomplished🎉
Aber das mit der E-Mail Adresse ist ein bisschen unfair. Wenn sie doch alle geforderten Kriterien erfüllt?
- Erhöhung des Schwierigkeitsgrades: Mindestens 26 Zeichen sind gefordert, aber alle Zeichen nach dem 12. werden bei der Registrierung trunkiert. Keine Sorge, bei normalen Anmeldungen werden keine Zeichen trunkiert.
  Für noch mehr Freude: Nur bei normalen Anmeldungen trunkieren, aber nicht bei der Registrierung.
  
  Bei Paypal war es vor Jahren so, dass die mein Passwort nach 20 Stellen ohne Benachrichtigung bei der Registrierung abgeschnitten haben.
  Beim Login aber natürlich nicht.
- Ich schreibe dir eine Webseite bei der du dein Passwort überprüfen kannst, dazu musst du nur die Webseite, deinen Usernamen und dein Passwort angeben. Ganz einfach!
  
  Ich mache es gleich hier, dann kannst du deine Seite schon mal betatesten:
  federalreverse
  
  Ü

Wenn Hinterende und Vorderende Entwickler nicht miteinander reden

Falls du das Spiel andersherum bespielen möchtest, probier es doch mal mit einem Passwortverwalter:
„Das Passwort darf maximal 25 Zeichen lang sein“
„Das enthaltene Sonderzeichen wird zwar benötigt, aber muss in der Menge {.?!-€&@„()} enthalten sein“
„Nein, Leerzeichen nehmen wir hier aus Prinzip nicht, genauso wenig wie Kommata, sonst kommt die Excel in der wir das speichern nicht zurecht“
„Mir egal wie lang dein Passwort ist, ich schneide das irgendwo einfach ab und sage es dir nicht. Tja, keine Ahnung warum du dich bei dem neu erstellten Konto nicht anmelden kannst, hast du schon versucht es zurückzusetzen? Dann schicken wir dir das per elektronischer Post im Klartext zu.“
“Da du dir das Passwort eh nicht merken kannst, hinterlege doch bitte noch eine Sicherheitsfrage, die entweder so generisch ist, dass sie jeder Fisch erraten kann, oder ambivalent und deswegen im gleichen Passwortverwalter landen wird“

Faustregel: Wenn dein Passwort Sonderzeichen enthalten muss, ist der Hashalgorithmus des Unternehmens scheiße.
- Was hat das mit dem hash zu tuen? Dachte es geht darum die entropie des PWs zu erhöhehn?
  
  Die Entropie erhöhst du mit Länge, denn ein Zeichen ist ein Zeichen. Nur bei Wörterbuch Angriffen sind Zeichenklassen interessant.

Haha, bei meinem Versuch mich bei AMD anzumelden (weil Spiel mit meinem Prozessor dabei) war auch noch "keine 4 Buchstaben/Zahlen in Folge".
- Aber 4321dcba wird wahrscheinlich trotzdem akzeptiert

Und lustigerweise bekommt man "silent errors" wenn man ein VPN benutzt. Dann erscheint das Bahnbonus Programm nicht, oder man kann sich gar nicht einloggen weil "Error 503".
Absoluter Scheißverein

Der Programmierer der die Abfrage für Sonderzeichen im Passwort geschrieben hat, hat den deutschen Zeichensatz verwendet.
Der der die Abfrage für die grünen Häkchen geschrieben hat nicht.

27 comments