IHK Lehrstellenbörse / Passwort

[MartinSt]

Auf der IHK Lehrstellenbörse https://www.ihk-lehrstellenboerse.de/signup.html steht bei der Anmeldung:

Zitat

Hinweis

Das Passwort muss mindestens 8 Zeichen lang sein und einen Großbuchstaben sowie eine Zahl enthalten. Die Verwendung von Sonderzeichen ist nicht möglich.

Da war wohl der UTF-8 Kundige wohl gerade krank.

[thereisnospace]

Was möchtest du uns jetzt genau mit diesem Thread mitteilen?

Bearbeitet 15. Februar 2018 von Gottlike

[MartinSt]

Ich finde es schon skurill, wenn alle Welt über Passwortsicherheit redet und die IHK Sonderzeichen in Passworten ausschließt.

[Goulasz]

vor 5 Stunden schrieb MartinSt:

Ich finde es schon skurill, wenn alle Welt über Passwortsicherheit redet und die IHK Sonderzeichen in Passworten ausschließt.

Die sind auch kein Kriterium für sichere Passwörter. Siehe https://xkcd.com/936/

[JimTheLion]

And this https://blog.codinghorror.com/password-rules-are-bullshit/

[Zaiko10]

Achja Sicherheit xD

 

8 Zeichen sind auch "nur" bedingt sicher ..

wie wäre es mit 20 ? oder 100 ? (Wenn wir mal übertreiben wollen)

 

Darüber kann man sich ewig streiten finde ich.

[RubberDog]

12 minutes ago, Zaiko10 said:

8 Zeichen sind auch "nur" bedingt sicher ..

wie wäre es mit 20 ? oder 100 ? (Wenn wir mal übertreiben wollen)

 

Darüber kann man sich ewig streiten finde ich.

Nein, darüber kann man nicht streiten, und bedingt "sicher" ist das auch nicht.

8 Zeichen, 2 uppercase, 2 lowercase, 2 Zahlen, 2 Sonderzeichen.

Quote

Your password is 8 characters long and has 46,794,342,400 combinations.
It takes 0.91 hours or 0.04 days to crack your password on computer that trys 25,769,803,776 passwords per hour. This is based on a typical PC processor in 2007 and that the processor is under 10% load.

Wir sind 11 Jahre weiter, der Standard-PC hat dezent mehr Leistung.

Das ganze mit 21 Zeichen, 3 uppercase, 15 lowercase, 3 Zahlen. Genau wie das erste, nichts, was einem Dictionary-Angriff zum Opfer fallen könnte:
 

Quote

Your password is 21 characters long and has 29,479,510,200,013,919,736,410,669,056combinations.
It takes 571,977,777,872,504,640.00 hours or 23,832,407,411,354,360.00 days to crack your password on computer that trys 25,769,803,776 passwords per hour. This is based on a typical PC processor in 2007 and that the processor is under 10% load.

 

Bearbeitet 28. Februar 2018 von RubberDog
Zweites Beispiel

[Guybrush Threepwood]

Am ‎15‎.‎02‎.‎2018 um 23:59 schrieb Goulasz:

Die sind auch kein Kriterium für sichere Passwörter. Siehe https://xkcd.com/936/

Das stimmt so nicht.

Wenn du weißt, das ein Passwort keine Sonderzeichen enthalten kann schränkt das die Möglichkeiten enorm ein. Das Bedeutet, dass ein Brootforce Angriff wesentlich weniger Durchläufe benötigt um zur nächsten Passwortstelle zu kommen.