ichđiel
À ist traurig, weil À zÀhlt als Sonderzeichen und doch irgendwie nicht. Schluss mit Sonderzeichen zweiter Klasse!
Syndicated from the fediverse. Read and engage on the original instance.
View original on feddit.orgView original on feddit.org
26 replies
81226 ZeichenSicherheit accomplishedđ
Aber das mit der E-Mail Adresse ist ein bisschen unfair. Wenn sie doch alle geforderten Kriterien erfĂŒllt?
Erhöhung des Schwierigkeitsgrades: Mindestens 26 Zeichen sind gefordert, aber alle Zeichen nach dem 12. werden bei der Registrierung trunkiert. Keine Sorge, bei normalen Anmeldungen werden keine Zeichen trunkiert.
FĂŒr noch mehr Freude: Nur bei normalen Anmeldungen trunkieren, aber nicht bei der Registrierung.
Bei Paypal war es vor Jahren so, dass die mein Passwort nach 20 Stellen ohne Benachrichtigung bei der Registrierung abgeschnitten haben.
Beim Login aber natĂŒrlich nicht.
Ich schreibe dir eine Webseite bei der du dein Passwort ĂŒberprĂŒfen kannst, dazu musst du nur die Webseite, deinen Usernamen und dein Passwort angeben. Ganz einfach!
Ich mache es gleich hier, dann kannst du deine Seite schon mal betatesten:
federalreverse
***********
Sorry, mein algorithmus sagt leider dass das Passwort "***********" nicht sicher genug ist. Wie wÀre es mit dem hier:
************
Wieso steht dort jÀger2?
Was meinst du? Da steht doch ************ .
Ă
Wenn Hinterende und Vorderende Entwickler nicht miteinander reden
Falls du das Spiel andersherum bespielen möchtest, probier es doch mal mit einem Passwortverwalter:
Faustregel: Wenn dein Passwort Sonderzeichen enthalten muss, ist der Hashalgorithmus des Unternehmens scheiĂe.
Was hat das mit dem hash zu tuen? Dachte es geht darum die entropie des PWs zu erhöhehn?
Die Entropie erhöhst du mit LÀnge, denn ein Zeichen ist ein Zeichen. Nur bei Wörterbuch Angriffen sind Zeichenklassen interessant.
Die Entropie wird durch beides beeinflusst. Aber LÀnge schlÀgt Zeichen.
aaaa = 18 bits aaa! = 20 bits aaaaa = 23 bits
Aber welcher Angreifer ist denn so doof und benutzt keine WörterbĂŒcher? Und dann fĂ€ngt man doch bestimmt mit dem an, in dem keine Sonderzeichen drin sind..?
Wait, are you saying astyfkiz is a better password than dA%6f}y just because it is longer?
Yes, If the attacker doesn't know if you used a special char or not, it does not matter if you do...
https://xkcd.com/936
Es wird noch schlimmer: dA%6f}y bei freier Wahl des Passworts ist ein besseres Passwort als dA%6f}y, wenn du Sonderzeichen, Zahlen, GroĂ- und Kleinschreibung verwenden must...
Basically if B is the number of possible symbols and n the length of your password then the number of possible passwords is B^n
This number grows faster for increasing n than for increasing B. So even passwords on only two symbols will be more secure than passwords containing any possible unicode symbol - as long as they are long enough.
In the case where an attacker doesn't even know whether you are using fewer possible symbols or not the number n is even more important. Also if people are forced to use certain characters they tend to use shorter passwords just to be able to memorize them. However if an attacker correctly assumes that you are only using lower case letters he will still have an easier time guessing your pwd just because you followed a strategy.
Humans are generally bad at thinking about randomness. Most would assume that AAAAAA is a less random phrase than âŹjK6%g but they are equally likely and therefore equally safe - if your enemy isn't also a human / knows that you are one and tries AAAAAA first before testing random phrases.
Haha, bei meinem Versuch mich bei AMD anzumelden (weil Spiel mit meinem Prozessor dabei) war auch noch "keine 4 Buchstaben/Zahlen in Folge".
Aber 4321dcba wird wahrscheinlich trotzdem akzeptiert
Und lustigerweise bekommt man "silent errors" wenn man ein VPN benutzt. Dann erscheint das Bahnbonus Programm nicht, oder man kann sich gar nicht einloggen weil "Error 503".
Absoluter ScheiĂverein
Der Programmierer der die Abfrage fĂŒr Sonderzeichen im Passwort geschrieben hat, hat den deutschen Zeichensatz verwendet.
Der der die Abfrage fĂŒr die grĂŒnen HĂ€kchen geschrieben hat nicht.