“KEINE Passwortänderungen bzw. nur in sehr großen Intervallen ist schon länger ein Thema in der IT Security Community, es geht im Kern darum das wenn die Passwortwechsel zu “häufig” sind der Nutzer sein Passwort auf einen Zettel schreibt und den entweder auf dem Schreibtisch unter die Schreibunterlage legt oder einfach ein Post-It mit dem Passwort an den Monitor hängt. Sicherheit ade. Daher ist das Argument den Passwortwechsel lang zu machen um dem Nutzer die Möglichkeit zu geben sich sein Passwort zu merken und es eben nicht auf einen Zettel zu schreiben.

2 Faktor Authentifizierung ist prinzipiell zwar “sicher” aber letztendlich vertraut man hier auch darauf das die generierten 2. Faktor Kennwörter nicht vorhersagbar sind. Das dies eben nicht immer so ist zeigen die in der Vergangenheit publik gewordenen NSA & Co initiierten Manipulationen an den zu Grunde liegenden Berechnungen für den Schlüssel (gilt auch bei Zertifikaten, 2FA, …) oder gleich an der Hardware/Betriebssystem die das ganze vorhersagbar gemacht haben. auch der neue Vorstoß von Großbritanien um Zugang zur iCloud zu bekommen macht das alles nicht besser. Egal wie gut die Vordertüre gesichert ist, wenn man hinten das Fenster auf lässt kann man sich die Mühe sparen. Speziell bei 2FA find ich extrem hinderlich das man das eben nur mit EINEM Zweiterzeuger nutzen kann (macht aber auch Sinn …), so muss man den Schlüsselgenerator immer bei sich haben. Ein Passwort hat man bestenfalls im Kopf und fertig.

Man wird immer Argumente für alles finden und das einzige was sicher ist, das ist die Tatsache das man die Hürde mit beliebig viel Aufwand zwar entsprechend hoch legen kann aber irgendwann wird diese Hürde genommen werden. Es ist definitiv nur eine Frage der Zeit.”

“KEINE Passwortänderungen bzw. nur in sehr großen Intervallen ist schon länger ein Thema in der IT Security Community, es geht im Kern darum das wenn die Passwortwechsel zu “häufig” sind der Nutzer sein Passwort auf einen Zettel schreibt und den entweder auf dem Schreibtisch unter die Schreibunterlage legt oder einfach ein Post-It mit dem Passwort an den Monitor hängt. Sicherheit ade. Daher ist das Argument den Passwortwechsel lang zu machen um dem Nutzer die Möglichkeit zu geben sich sein Passwort zu merken und es eben nicht auf einen Zettel zu schreiben.

2 Faktor Authentifizierung ist prinzipiell zwar “sicher” aber letztendlich vertraut man hier auch darauf das die generierten 2. Faktor Kennwörter nicht vorhersagbar sind. Das dies eben nicht immer so ist zeigen die in der Vergangenheit publik gewordenen NSA & Co initiierten Manipulationen an den zu Grunde liegenden Berechnungen für den Schlüssel (gilt auch bei Zertifikaten, 2FA, …) oder gleich an der Hardware/Betriebssystem die das ganze vorhersagbar gemacht haben. auch der neue Vorstoß von Großbritanien um Zugang zur iCloud zu bekommen macht das alles nicht besser. Egal wie gut die Vordertüre gesichert ist, wenn man hinten das Fenster auf lässt kann man sich die Mühe sparen. Speziell bei 2FA find ich extrem hinderlich das man das eben nur mit EINEM Zweiterzeuger nutzen kann (macht aber auch Sinn …), so muss man den Schlüsselgenerator immer bei sich haben. Ein Passwort hat man bestenfalls im Kopf und fertig.

Man wird immer Argumente für alles finden und das einzige was sicher ist, das ist die Tatsache das man die Hürde mit beliebig viel Aufwand zwar entsprechend hoch legen kann aber irgendwann wird diese Hürde genommen werden. Es ist definitiv nur eine Frage der Zeit.”