Wer anstelle griffiger Phrasen — und sei es nur “Dies ist meine Passphrase für tuxproject.de.” — auf medialen Rat hin Passwörter verwendet, die für Menschen schwer zu merken, für Maschinen aber leicht zu errechnen sind, und darum auf die Hilfe eines Passwortmanagers, der neuzeitlichen Entsprechung einer Klebenotiz unter der Tastatur, angewiesen ist, der sollte in Erwägung ziehen, nicht nur ein anderes System zur Passwortvergabe, sondern auch ein anderes Medium zu verwenden.
Kurz angemerkt zum Ändere-dein-Passwort-Tag 2021
Wie merkst du dir denn griffige Phrasen für mehrere verschiedene Accounts, wenn nicht mit digitalem Klebezettel?
Wenn ich es verrate, sind meine Passwörter erratbar.
Also alle PWs im Kopf gemerkt?
Hast du für jeden Account ein separates PW?
Und wenn du einen Account nur zB. einmal im Jahr nutzt, vergisst du dein PW dafür garaniert nicht innerhalb des einen Jahres?
Auf meinem Klebezettel neuzeitlicher Art sind knapp 600 einmalige, für Menschen nicht merkbare Kennwörter vermerkt. Wie soll ich die alle in einem Tag ändern? Und wie würde ein anderes Medium helfen?
Das sind gute Fragen. Die stell ich mir auch.
Ein PW zu ändern macht nur Sinn wenn man den leisesten Verdacht oder die Gewissheit hat das das PW einem Unbefugtem bekannt ist.
Eigentlich sollte man sein Passwort überall alle zwei Sekunden ändern. Einen passenden Bot liefert Tux gegen eine geringe Gebühr.
Ich wäre mal dafür, das man sich erst damit vertraut macht. Wie Passworteingaben ausgespäht werden
können und mit welchen Eselsbrücken die gemerkt werden können. Was bringt einem ein hochsicheres
wenn der Passworttresor verloren geht. Auch ist es nicht immer leicht sein Passwort einzugeben ohne
das jemand zusieht oder indirekt erraten werden kann.
Auch das US Nationale Institut für Standards kehrt seit einiger Zeit von PW-Komplexität ab und spricht sich eher für PW-Länge bei besserer Merkbarkeit aus. Wobei das wohlgemerkt nur für einfache “Memorized Secrets”, also Passwörter per se gilt, grundsätzlich wird Multi-Faktor-Zeuchs präferiert. https://pages.nist.gov/800–63‑3/sp800-63b.html#appA