"Das Kennwort darf nicht mehr als 16 Zeichen enthalten."

[elgooG]

>"Das Kennwort darf nicht mehr als 16 Zeichen enthalten."

Microsoft -__- *kopf schüttel*





1 mal bearbeitet, zuletzt am 01.08.12 10:02 durch elgooG.

[pwn2own]

Die machens wie Blizzard. Sicherheit des Passworts schwächen und dann Kohle mit Zusatzhardware verdienen, nachdem die ersten Accounts "gehackt" wurden :D

mfg


PS: Bei Blizzard werden Passwörter nicht case sensitive geprüft ^^ (zumindest bei Diablo)

[tingelchen]

Naja... bis auf ein paar wenige, dürften die meisten Passwörter die 16 Zeichen nicht überschreiten. Bei sehr vielen Onlineangeboten ist die Länge sogar auf 8 Zeichen begrenzt.

Am Ende ist aber nicht die Länge sondern die Komplexität des Passwortes entscheidend. Und, ob die Passwörter in der Datenbank gut verschlüsselt wurden. Denn sonst hilft das beste Passwort nichts ;)

[elgooG]

tingelchen schrieb:
--------------------------------------------------------------------------------
> Naja... bis auf ein paar wenige, dürften die meisten Passwörter die 16
> Zeichen nicht überschreiten. Bei sehr vielen Onlineangeboten ist die Länge
> sogar auf 8 Zeichen begrenzt.

Aber doch nicht bei kritischen Diensten wie EMails, dem Tor zu x Accounts von unzähligen weiteren Websites. Ein Mail-Account ist nicht nur ein Speicher für persönliche Nachrichten sondern ist auch ein Ausweis im Netz.

Microsoft könnte das Datenbankfeld ruhig auf 50 Zeichen erhöhen, das dürfte so ziemlich 99,99% der User zufrieden stellen.

> Am Ende ist aber nicht die Länge sondern die Komplexität des Passwortes
> entscheidend. Und, ob die Passwörter in der Datenbank gut verschlüsselt
> wurden. Denn sonst hilft das beste Passwort nichts ;)

Es ist Beides entscheidend. Du weißt auch gar nicht, wie sicher Microsoft die Passwörter wirklich abspeichert.





1 mal bearbeitet, zuletzt am 01.08.12 11:35 durch elgooG.

[jtsn]

tingelchen schrieb:
--------------------------------------------------------------------------------
> Am Ende ist aber nicht die Länge sondern die Komplexität des Passwortes
> entscheidend.

Irrtum: http://xkcd.com/936/

[KleinerWolf]

Das hat nichts mit Diablo zu tun. Battle.net kann das nicht.
Ich habe mir damals auch eins erstellt und dann mit Caps Lock geschafft mich einzuloggen.

[KleinerWolf]

Wir wahr.
Ich habe mir einmal ein Passwort erstellt, wo ich einen Satz aufgeschrieben habe und immer den ersten Buchstaben vom Wort genommen habe.
Das Passwort weiß ich heute auswendig, aber ich weiß nicht mehr für welchen Satz es steht ;-)

[argon]

tingelchen schrieb:
--------------------------------------------------------------------------------
> Am Ende ist aber nicht die Länge sondern die Komplexität des Passwortes
> entscheidend.


Falsch, gerade die Länge ist wichtig. Ein Passwort wie "3KistenBierausdemGetränkeladen" ist viel sicherer als "xK$2l#gM".

Nem PC ists völlig egal was da für Zeichen sind, dem kommts eher auf die Länge an.

[labtexc]

Erinnert mich an Congstar - maximal 8 Zeichen und KEINE Sonderzeichen.
Sehr gut.
*Kopf -> tisch*

[lisgoem8]

labtexc schrieb:
--------------------------------------------------------------------------------
> Erinnert mich an Congstar - maximal 8 Zeichen und KEINE Sonderzeichen.
> Sehr gut.
> *Kopf -> tisch*


keine Sonderzeichen find ich besser.

Das bringt nur Probleme bei verschiedenen, vor allem alten, Browsern.

[KleinerWolf]

Sonderzeichen und Umlaute etc sind auch schlecht. Kann immer zu Problemen führen.
Aber nur 8 Zeichen ist etwas wenig.

[gaym0r]

elgooG schrieb:
--------------------------------------------------------------------------------
> >"Das Kennwort darf nicht mehr als 16 Zeichen enthalten."
>
> Microsoft -__- *kopf schüttel*

Ja genau, Microsoft ist Unfähig.

Ein Passwort aus 16 Zeichen.
Nehmen wir 14 Kleinbuchtaben.
Und 2 Zahlen am Ende.
100 Billionen Versuche pro Sekunde.
2600 Jahre.

Sonst noch was?



1 mal bearbeitet, zuletzt am 02.08.12 12:55 durch gaym0r.

[Phreeze]

gaym0r schrieb:
--------------------------------------------------------------------------------
> elgooG schrieb:
> ---------------------------------------------------------------------------
> -----
> > >"Das Kennwort darf nicht mehr als 16 Zeichen enthalten."
> >
> > Microsoft -__- *kopf schüttel*
>
> Ja genau, Microsoft ist Unfähig.
>
> Ein Passwort aus 16 Zeichen.
> Nehmen wir 14 Kleinbuchtaben.
> Und 2 Zahlen am Ende.
> 100 Billionen Versuche pro Sekunde.
> 2600 Jahre.
>
> Sonst noch was?

erstmal ist nach x tries Schluss, und wenn nicht, dann wegen "zuviele Versuche pro Sekunde" ;)
Ich frag mich ernst wer ein 20-Zeichen randomgeneriertes Password benutzt...