Anmelde ID > 2 Passwörter (kurz), Alterntive = Kombination aus Anmede ID > Passwort > SMS PIN

[golam]

Hallo.

Das ist jetzt eine Ernst gemeinte Frage:
Wieso werden nicht einfach 2 Passwörter genutzt für der Login??
Somit ist es doch quasi fast unmöglich mit Programmen überhaupt erfolg zu haben.
Ok das ist jtzt übertrieben, aber der Hacker ist da doch vor einem großem Problem.

Beispiel:
Nutzername: golam
Passwort: j39ruz46
Passwort 2: testusID

Selbst wenn die erste Zeile gefunden wird oder irgentwie öffentlich wird, ist es doch fast ein ding der unmöglichkeit die zweite Zeole du "erraten".

Mir ergibt sich eher ein sinniges Bild zwei achter PAsswörter zu nutzen als ein zwölfer?
Ist doch ganz einfach.

Ist dies aus teschnicher Sicht zu aufwändig für Portalbetreiber?? Muss da soviel mehr Leistugn für her bie den Servern??



Ansonsten ist die SMS Alternative wohl auch eine schnelle möglichkeit, da dieser auch immer individuel ist, bei jedem Login (bei bedarf).


Klärt BITTE auf.

[Shimitsu]

Bringt wohl nicht viel, denn auch das zweite Paswort wird wohl in einer Datenbank abgelegt sein.

[golam]

Shimitsu schrieb:
--------------------------------------------------------------------------------
> Bringt wohl nicht viel, denn auch das zweite Paswort wird wohl in einer
> Datenbank abgelegt sein.


So war das nicht gemeint :)
Aber ja das wäre deiner Sicht nach aber richtig.

Meinte eher das keiner den Login selber hacken könnte oder es schwer hätte, da nun ein zeile mehr.
Oder das ein Arschloch in deiner Umgebung "schwerer" dahinterkommt.



1 mal bearbeitet, zuletzt am 09.06.11 14:29 durch golam.

[Hotohori]

Du meinst das zweite Passwort wird erst überprüft, wenn das erste Passwort stimmt, aber es gibt keine Rückmeldung die besagt, dass das 2. Passwort nicht stimmt, also man nie weiß, ob das erste Passwort korrekt erraten wurde um dann an das zweit zu gehen?

[golam]

Es müssen beide PW benutzt werden und stimmen um ich einzulogen.
Nicht erst PW eins, dann das Zweite. Benutzername-PW1-PW2