Das perfekte Passwort für User und Apple-ID...?

iHeiko schrieb:
Bist du sicher...?
Man soll doch extra Klein- und Großbuchstaben verwenden ...?
Und eines der von dir genannten „nicht erlaubten“ verwende ich in meinem aktuellen Passwortsystem erfolgreich seit Monaten...:kopfkratz:
Zum Vergrößern anklicken....
Ja da hast Du RECHT
es ist nicht allgemeingültig zu sagen, Systemabhängig
Die Anforderung an dein PW wird ja Systemseitg gestellt, Komplexität und Länge
 
iHeiko schrieb:
Meine ursprüngliche Frage war ja aber eine ganz andere. Wenn ich besonders sichere Passörter erzeugen will, muss ich ja wissen, welche Zeichen und vor allem Sonderzeichen darf und muss ich dafür verwenden?
Zum Vergrößern anklicken....
Zu sicheren Passwörtern gibt's jede Menge Artikel im Netz, ich habe leider keinen konkreten Link parat. Du wirst im Wesentlichen lesen,
  • dass Länge wichtig ist: Eine Verdopplung der Länge erlaubt mehr mögliche Passwörter als der Wechsel von einem sehr kleinen Zeichenvorrat (z.B. ASCII-Kleinbuchstaben) auf einen sehr großen (z.B. Groß- und Kleinbuchstaben, Ziffern und 20 Sonderzeichen),
  • dass Sonderzeichen sinnvoll sind, aber sparsam eingesetzt werden können: meinPassw0rt! kann von nicht von naiven Ansätzen geknackt werden, die Sonderzeichen oder Groß- oder Kleinbuchstaben oder Zahlen nicht berücksichtigen (aber s.u.!),
  • dass Passwörter nicht vorhersagbar sein, aber durchaus Namen, Wörter etc. enthalten dürfen:
    • qwertz ist schlecht (obere Buchstabenreihe),
    • !"§$%&/()= auch (Sonderzeichen auf den Zifferntasten),
    • meinPassw0rt! auch (Schreibweise zwar verändert, aber Wortwahl alles andere als zufällig),
    • Hund Physik Apotheke Stadt ist deutlich besser.
https://xkcd.com/936
 
- zu PW gibt es aus mehr als 20jähriger Erfahrung im IT Support nur eines zu sagen
--- vergiß es nicht !
 
Ich benutze Enpass als Passwortmanager.
Synchronisierung zwischen den Rechnern und mobilen Geräten per iCloud - irgendein Gerät funktioniert bei einem Ausfall immer.
Passwörter lasse ich mir von Enpass generieren, wenn man einen Passwortmanager hat, muss man sich ja nix merken, mit den entsprechenden Browser-Plugins füllt er sie (wenn man will) automatisch aus.

Kenne mittlerweile tatsächlich nur noch ein Passwort, das ist vom Passwortmanager.
 
SwissBigTwin schrieb:
zu a) So ziemlich jeder vernünftiger PW Manager kann das und ist auch sehr praktisch und einfach in der Anwendung
zu b) Von Gratis bis ganz viel Geld, hast du freie Auswahl
zu c) Alle meine PW habe ich aus dem PW Manager exportiert in einer Liste, kein Problem
zu d) dann öffne ich ihn und gebe das PW manuell ein... wo ist das Problem?

Ich denke Punkt b ist das Hauptproblem, ein PW Manager kostet hat Geld. ;)

Mit 1Password habe ich über 120 Passwörter generiert und gespeichert, Ausweisdaten und Mitgliedschaften sind drin gesichert und nich vieles mehr. Das kann dir ein selbst erstelltes "PW System" nicht bieten.
Zum Vergrößern anklicken....

Ich kann dir bei allen Punkten zustimmen, gerade, weil man sein Handy, oder auch Smartwatch meistens eh dabei hat, ist Punkt d)

Ich hatte es anfangs auch ähnlich gemacht wie Freemaxx, aber nachdem ich mir 1Password geleistet habe, bin ich dazu übergegangen mir meine Passwörter von 1Password generieren zu lassen und alles auf separate Passwörter pro Login etc. umzustellen. Auch ich habe ca. 130 zu verwalten, die ich mehr oder weniger nutze.
Viel mehr sollte man bedenken, dass man das Masterpassword auch einem vertrauenswürdigen Familienangehörigen mitteilt, damit im schlimmsten Falle alles abgemeldet werden kann oder anderweitig die Accounts verwaltet werden können, falls nötig.

Edit: zu Punkt b) wollte ich noch sagen, dass mir Enpass leider nicht früher bekannt war, sonst hätte ich wahrscheinlich etwas an Geld gespart, aber nichts desto trotz fühle ich mich insgesamt sicherer und bin mit 1Password zufrieden. Ein Umstieg wäre ja möglich, steht aber zur Zeit nicht auf der ToDo Liste.
 
Zitieren
  • Gefällt mir
Reaktionen: mbosse, SwissBigTwin und Bitcruncher
redfootthefence schrieb:
Viel mehr sollte man bedenken, dass man das Masterpassword auch einem vertrauenswürdigen Familienangehörigen mitteilt, damit im schlimmsten Falle alles abgemeldet werden kann oder anderweitig die Accounts verwaltet werden können, falls nötig.
Zum Vergrößern anklicken....

Sehr weitsichtig....Kompliment
 
Bitcruncher schrieb:
Sehr weitsichtig....Kompliment
Zum Vergrößern anklicken....

Danke dir. Ich glaube, dass viele das nicht auf dem Schirm haben. Meine Eltern haben zwar kein Internet (das würde sie in ihrem hohen Alter mit Sicherheit überfordern), aber mein älterer Bruder und ich sehen schon die Probleme, die früher oder später auf uns zukommen werden, und wir haben uns diesbezüglich auch schon abgestimmt.
Es ist ja nicht nur so, dass man den Zugriff auf 1Password haben muss, sondern erstmal auf mindestens 1 Gerät, welches 1Password installiert hat, sonst hat man auch bei den Geräten nur Briefbeschwerer...
 
iHeiko schrieb:
3. Meine ursprüngliche Frage war ja aber eine ganz andere. Wenn ich besonders sichere Passörter erzeugen will, mus ich ja wissen, welche Zeichen und vor allem Sonderzeichen darf und muss ich dafür verwenden?
Zum Vergrößern anklicken....
Ein sicheres Passwort braucht kein Sonderzeichen, wenn es nur lang genug ist.
https://derstandard.at/2000062463061/Sonderzeichen-Ziffern-und-Co-Erfinder-bereut-Passwort-Regeln

In den Kommentaren findet sich auch noch der ein oder andere Tipp.
 
rechnerteam schrieb:
Ein sicheres Passwort braucht kein Sonderzeichen, wenn es nur lang genug ist.
https://derstandard.at/2000062463061/Sonderzeichen-Ziffern-und-Co-Erfinder-bereut-Passwort-Regeln
Zum Vergrößern anklicken....
Allerdings gibt es diese Anforderung für das Erstellen von Passwörtern, so dass man, wenn gefordert wird, ja nicht darum herum kommt. Da heißt es dann: „Sorry, aber ihr Passwort muss mindestens ein Sonderzeichen, eine Zahl, einen kleinen Buchstaben, einen großen Buchstaben, acht Stellen...enthalten“.
 
redfootthefence schrieb:
IViel mehr sollte man bedenken, dass man das Masterpassword auch einem vertrauenswürdigen Familienangehörigen mitteilt, damit im schlimmsten Falle alles abgemeldet werden kann oder anderweitig die Accounts verwaltet werden können, falls nötig.
Zum Vergrößern anklicken....

Master- und Mac-Passwort liegen in einem versiegelten Umschlag neben dem Testament im Tresor. Irgendwer muss mich ja nach meinem Ableben bei macuser und sonstigem Internetkram abmelden :D
 
Zitieren
  • Gefällt mir
Reaktionen: mbosse und redfootthefence
Allerdings muss man bei der Länge eines Passwortes und der Entropiefrage danach gucken, was die kleinste Einheit ist.
Natürlich ist "correcthorsebatterystaple" ein langes Passwort, aber mathematisch gesehen ist es ein Passwort mit 4 "Einheiten" nämlich vier Wörtern aus einem Wörterbuch. Noch dazu eben aus den Wörtern des aktiven Wortschatzes, je nach Sprache ist der "relativ" klein, der passive wäre größer, da kommt man aber ohne ein Wörterbuch nicht drauf, sonst wäre es ja der aktive Wortschatz. Gibt daher auch einige Betrachtungen, warum xkcd nicht unbedingt recht hat mit der Betrachtung, dass das Passwort wesentlich sicherer ist. Man kann es relativ leicht nachbauen, indem man eben vier Wörter aus dem Wortschatz miteinander kombiniert. Aktuelle Wörterbuchattacken nutzen auch genau das.

Nimmt man eine reine Brute Force mit wahllosen Zeichen ist sieht das anders aus, dann ist die Entropie eben entsprechend hoch, wird aber bei correcthorsebatterystaple nicht der Fall sein.

Andere Möglichkeit ist die Menge an "Einheiten" zu erhöhen. Somit beispielsweise den passiven Wortschatz dazu nehmen und zusätzlich andere Sprachen, english, deutsch, französisch und zuletzt ein italienisches Wort wird schon richtig schwer.

Grundsätzlich ist correcthorsebatterystaple aber kein absolut sicheres Passwort, nur weil die Länge 25 beträgt.
 
@MacMac512 Genau das hatte ich bisher auch gedacht, dass Wörter, die eine Hackapp aus Datenbanken ziehen kann, die Sicherheit wenig erhöht - auch nicht durch Masse. Aber da unterscheiden sich wohl aktuelle Einschätzungen...
 
Naja Mathematik unterscheidet sich sehr selten und lässt selten Zweideutigkeiten zu... :)

Wenn man die Buchstaben alleine betrachtet mag der Entropie wert stimmen, da sie allerdings wie oben beschrieben zusammenhängen, kann man aber eben nicht diese Berechnung als Grundlage nehmen. Sondern eine Berechnung, dass man vier Einheiten hat. Man kann nur die Menge an möglichen Einheiten erhöhen (Sprache, passiver Wortschatz etc) oder zusätzlich noch Buchstaben per LEET ersetzen, Sonderzeichen einbauen etc.

Sicherste ist und bleibt ein gut verschlüsselter PW Manager und ein abgewandeltes XKCD PW mit Sonderzeichen und leet als Masterpasswort.
 
Zurück
Oben Unten