Topperharly
Welt-Boss
- Registriert
- 14.10.2006
- Beiträge
- 1.678
- Reaktionspunkte
- 21
- Kommentare
- 1.506
- Buffs erhalten
- 330
Jeder (fast) kennt es. Man möchte sich in sein lieblings MMo einloggen, doch es geht nicht, ein Hacker hat dein Passwort herausgefunden! Sh**. Zur Analyse und zur Hilfe nehmen wir die Seite https://passwortcheck.datenschutz.ch/check.php?lang=de. Ab 80 Punkten wird hier ein PAsswort als gut angesehen.
Fangen wir also an. Herr Mustermann hat einen neues MMo und sein Passwort ist "auto (0 punkte von 100)". Wir müssen dieses Wort jetzt gar nicht erst versuchen zu testen, da es ein echtes Wort ist. Was ich damit meine? Hacker benutzen eine Datenbank von Wörtern, dort sehen Millionen davon drinn. Oder man geht anders vor. Das Hackerprogramm fäng an mit a und geht es bis z und dann die zahlen 0 bis 9 durch. Findet es den richtigen Buchstaben fängt es bei der zweiten Stelle an usw. also z. B. aa, aab, aac etc.
Wir müssen also darauf achten, dass unser Passwort schwer ist. Man kann es schwer machen indem man Zahlen hinzufügt. Aber auto1984 (30 punkte von 100) wäre auch nicht optimal, da es ein Wort und eine Jahreszahl ist. Teilen wir mal das Wort auto in einzelne Buchstaben auf. a u t o in die Lücken setzen wir jetzt die zahlen. a1u9t8o4 (fettmarkiert damit man beide worte sehen kann) (50 punkte von 100). Das wäre besser.
Desweiteren sollte man beachten, keine eigenen Daten als Passwort zu nutzen. Fürth1986 wäre erkennbar, dass jemand vermutlich in diesem jahr in dieser Stadt geboren wurde.
Die Passwörter auch nie, niemals niemals nie auf dem PC speichern.
Doch bei einer Million Anfragen pro Sekunde von dem Hacker-tool würde es auch nicht lange durchhalten. Also müssen wir weiter daran arbeiten. Großbuchstaben sind hilfreich, leider aber nicht wenn es z. B. alle sind. auto oder AUTO hätte praktisch den gleichen Effekt. AuTo1984 (70 punkte von 100). Langsam kommen wir zur "magischen" 80 Punkte Barriere. Um das Passwort weiter stark zu machen ist es wichtig Sonderzeichen zu Benutzen. ?!§$ solche Zeichen mögen Hackertools nicht, lasst uns dann die 1 gegen ! tauschen und die 4 gegen $.
A!u9T8o$ (90 punkte von 100). Siehe da, 90 Punkte. Weiter zu beachten ist aber auch folgendes, 8 Stellen ist zwar gut, Probiert aber ein längeres, 12stellig z. B. Zwar schaut unser Passwort sehr komplex aus, doch wir wissen ja, auto+1984, also eigentlich leicht zu merken.
Ich würde gern zu einem Passwortvergleich aufrufen. KEINER soll sein Passwort hier rein schreiben sondern nur die Anzahl der benötigten Versuche+Jahre. Ich bitte euch keinen Blödsinn zu machen, ihr könnt ja auch ein ähnlich aufgebautes Passwort benutzen. Anstelle von A!u9T8o$ z.b. h!A9u$S9. Ihr müsst ja nicht^^ mich würde aber interessieren ob noch jemand so, exorbitante zahlen bekommt wie ich
. Bleibt aber ehrlich und macht nicht irgendwie ein W3$D?OE6r4%8&J4j7%9D=5!4!2)8Gds%$fe Passwort
Bewertungskriterien Spezifikationen Abzüge Messwert
Optimale Passwortlänge ist 10 Zeichen: je länger desto besser
Fehlende Kleinbuchstaben a-z:Hackertools brauchen länger um Passwort zu knacken
Fehlende Grossbuchstaben A-Z::Hackertools brauchen länger um Passwort zu knacken
Fehlende Interpunktions- und Sonderzeichen::Hackertools brauchen länger um Passwort zu knacken
Fehlende Zahlen 0-9::Hackertools brauchen länger um Passwort zu knacken
Leerzeichen, Umlaute oder nicht druckbare Zeichen enthalten::Hackertools brauchen länger um Passwort zu knacken
identische Zeichen in Folge ab dem 3. Zeichen: Erleichtert das Hacken je öfters das selbe Zeichen kommt.
Zeichenfolgen auf der Tastatur ab dem 3. ZeichenErleichtert das Hacken je öfters die selbe zahlkommt
ABC- und Zahlenreihen ab dem 3. Zeichen:Erleichtert das Hacken je öfters der selbe Buchstabe kommt
Passwort durch Wortliste erleichtert eruierbar deutsch & englisch: Erleichters, da Hacker Wortdatenbanken benutzhen
Qualität des Passworts in Punkten Schwellwert >= 80 bis 100
Fangen wir also an. Herr Mustermann hat einen neues MMo und sein Passwort ist "auto (0 punkte von 100)". Wir müssen dieses Wort jetzt gar nicht erst versuchen zu testen, da es ein echtes Wort ist. Was ich damit meine? Hacker benutzen eine Datenbank von Wörtern, dort sehen Millionen davon drinn. Oder man geht anders vor. Das Hackerprogramm fäng an mit a und geht es bis z und dann die zahlen 0 bis 9 durch. Findet es den richtigen Buchstaben fängt es bei der zweiten Stelle an usw. also z. B. aa, aab, aac etc.
Wir müssen also darauf achten, dass unser Passwort schwer ist. Man kann es schwer machen indem man Zahlen hinzufügt. Aber auto1984 (30 punkte von 100) wäre auch nicht optimal, da es ein Wort und eine Jahreszahl ist. Teilen wir mal das Wort auto in einzelne Buchstaben auf. a u t o in die Lücken setzen wir jetzt die zahlen. a1u9t8o4 (fettmarkiert damit man beide worte sehen kann) (50 punkte von 100). Das wäre besser.
Desweiteren sollte man beachten, keine eigenen Daten als Passwort zu nutzen. Fürth1986 wäre erkennbar, dass jemand vermutlich in diesem jahr in dieser Stadt geboren wurde.
Die Passwörter auch nie, niemals niemals nie auf dem PC speichern.
Doch bei einer Million Anfragen pro Sekunde von dem Hacker-tool würde es auch nicht lange durchhalten. Also müssen wir weiter daran arbeiten. Großbuchstaben sind hilfreich, leider aber nicht wenn es z. B. alle sind. auto oder AUTO hätte praktisch den gleichen Effekt. AuTo1984 (70 punkte von 100). Langsam kommen wir zur "magischen" 80 Punkte Barriere. Um das Passwort weiter stark zu machen ist es wichtig Sonderzeichen zu Benutzen. ?!§$ solche Zeichen mögen Hackertools nicht, lasst uns dann die 1 gegen ! tauschen und die 4 gegen $.
A!u9T8o$ (90 punkte von 100). Siehe da, 90 Punkte. Weiter zu beachten ist aber auch folgendes, 8 Stellen ist zwar gut, Probiert aber ein längeres, 12stellig z. B. Zwar schaut unser Passwort sehr komplex aus, doch wir wissen ja, auto+1984, also eigentlich leicht zu merken.
Ich würde gern zu einem Passwortvergleich aufrufen. KEINER soll sein Passwort hier rein schreiben sondern nur die Anzahl der benötigten Versuche+Jahre. Ich bitte euch keinen Blödsinn zu machen, ihr könnt ja auch ein ähnlich aufgebautes Passwort benutzen. Anstelle von A!u9T8o$ z.b. h!A9u$S9. Ihr müsst ja nicht^^ mich würde aber interessieren ob noch jemand so, exorbitante zahlen bekommt wie ich
Anzahl benötigte Versuche: 122'850'730'692'537'140'892'395'535'191'042
Ungefähre Zeit für Suche: 3'895'571'115'313'836'279 Jahr(e) (bei 1'000'000 Tests/Sekunde)
Zuletzt bearbeitet von einem Moderator: