Kommentare zu: Das sichere Passwort? Wir müssen reden …

Von: Schriftleitung

Schriftleitung — Sun, 26 May 2024 14:29:45 +0000

Wie ist es denn bei Veracrypt?

Würde es ausreichen, ein 20-stelliges Passwort aus allen verfügbaren Zeichen zusammenzustellen, ohne zusätzlich PIM oder Schlüsseldatei zu vergeben, damit die Daten sicher/nicht zu entschlüsseln sind? Oder könnten zumindest staatliche Stellen ein solche Passwort trotzdem bald knacken?

Ich frage, weil ich vor kurzem ein Video gesehen habe, wo gesagt wird, das Passwort soll mindesten 60 Stellen haben, damit es sicher ist, nicht 20.

Von: Horst

Horst — Sat, 25 May 2024 14:59:13 +0000

Wie ist es denn bei Veracrypt?

Ich frage, weil ich vor kurzem ein Video gesehen habe, wo gesagt wird, das Passwort soll mindesten 60 Stellen haben, damit es sicher ist, nicht 20.

Von: Lin

Lin — Fri, 24 May 2024 09:41:55 +0000

Es ist noch wichtig zu erwaehnen, Bitte nicht online tools zur passwortsicherheit verwenden, also die jenigen wo du dein pw eintraegst und das tool dann sagt ob es sicher ist. Diese Tools sind nicht vertrauenswuerdig, viele von den tools speichern die getesteten passwoerter, diese werden dann verkauft und naja wir wissen alle wofuer sie dann benutzt werden.

Von: Blogleitung

Blogleitung — Fri, 24 May 2024 00:13:46 +0000

“die bisher empfohlene Regel mit den 8 Zeichen für Passwörter” – Wer zum Henker hat bisher pauschal 8 Zeichen für Passwörter empfohlen??? So ein Blödsinn. Die bunte Tabelle ist auch nichts weiter als Augenwischerei und kann nur als Marketingunsinn von “Hive Systems” betrachtet werden. Wie lange es dauert ein Passwort zu knacken, hängt von deutlich mehr Faktoren ab, wie etwa den verwendeten Hashwert, die Hardware welche zum Knacken verwendet wird (z.B. Typ und Anzahl der Grafikkarten), aber auch weiteren Dingen, wie etwa der PIM bei Veracrypt. Einen besseren Blog-Beitrag, ebenfalls von s-f-n.org, gibt es zu dem Thema bereits: https://www.s-f-n.org/blogs/it-tipps/wie-lang-sollte-ein-kennwort-sein-und-wie-lange-dauert-das-knacken-eines-kennwortes

Auch die Schlussempfehlung jedes Jahr das Passwort zu ändern ist, vorsichtig formuliert, naiv. Es ist schwer genug den Anwendern näher zu bringen überhaupt mal ein sicheres Passwort zu verwenden. Wenn sie das nun auch noch jedes Jahr ohne konkreten Grund ändern sollen, lassen es nicht wenige ganz bleiben. Und ja, Passwortmanager machen einige Dinge leichter, insbesondere für weniger wichtige Zugänge (Foren o.ä.). Die wichtigen Zugänge sollte man als politischer Akteur aber ausschließlich im Kopf haben, denn wie man bei Lastpass gesehen hat, können auch diese Anwendungen Probleme haben.

https://www.golem.de/news/datenleck-dritte-hatten-zugriff-auf-nutzerdaten-bei-lastpass-2212-170164.html
https://www.golem.de/news/mehr-als-150-angriffe-lastpass-datenleck-muendet-in-teuren-kryptodiebstaehlen-2309-177482.html

Von: Heiner

Heiner — Thu, 23 May 2024 17:12:50 +0000

"die bisher empfohlene Regel mit den 8 Zeichen für Passwörter" - Wer zum Henker hat bisher pauschal 8 Zeichen für Passwörter empfohlen??? So ein Blödsinn. Die bunte Tabelle ist auch nichts weiter als Augenwischerei und kann nur als Marketingunsinn von “Hive Systems” betrachtet werden. Wie lange es dauert ein Passwort zu knacken, hängt von deutlich mehr Faktoren ab, wie etwa den verwendeten Hashwert, die Hardware welche zum Knacken verwendet wird (z.B. Typ und Anzahl der Grafikkarten), aber auch weiteren Dingen, wie etwa der PIM bei Veracrypt. Einen besseren Blog-Beitrag, ebenfalls von s-f-n.org, gibt es zu dem Thema bereits: https://www.s-f-n.org/blogs/it-tipps/wie-lang-sollte-ein-kennwort-sein-und-wie-lange-dauert-das-knacken-eines-kennwortes Auch die Schlussempfehlung jedes Jahr das Passwort zu ändern ist, vorsichtig formuliert, naiv. Es ist schwer genug den Anwendern näher zu bringen überhaupt mal ein sicheres Passwort zu verwenden. Wenn sie das nun auch noch jedes Jahr ohne konkreten Grund ändern sollen, lassen es nicht wenige ganz bleiben. Und ja, Passwortmanager machen einige Dinge leichter, insbesondere für weniger wichtige Zugänge (Foren o.ä.). Die wichtigen Zugänge sollte man als politischer Akteur aber ausschließlich im Kopf haben, denn wie man bei Lastpass gesehen hat, können auch diese Anwendungen Probleme haben. https://www.golem.de/news/datenleck-dritte-hatten-zugriff-auf-nutzerdaten-bei-lastpass-2212-170164.html https://www.golem.de/news/mehr-als-150-angriffe-lastpass-datenleck-muendet-in-teuren-kryptodiebstaehlen-2309-177482.html