Passwortsicherheit

[Theroas]

Hi Community,


Eigenschaften für ein "sicheres" Passwort sind ja bekanntermaßen:

- möglichst lang
- mit Groß-/Kleinschreibung, Zahlen und Sonderzeichen
- ohne Begriffe die auf der Hand liegen..

..allein wegen der schieren Anzahl potentieller Passwörter die zum Knacken "durchprobiert"
werden müssten.

Nun meine Frage:
Erlauben aktuelle Server/Passwortabfragen noch das Durchprobieren sämtlicher Kombinationen
im Millisekundentakt ("Brute force" nennt sich diese Vorgehensweise glaube ich) oder machen
diese dann irgendwann zu bzw. sperren die Eingabe?


Sollte letzteres der Fall zweifle ich den Nutzen 16-stelliger Power-Passwörter hiermit stark an.
Klopft der Herr Keylogger oder lauscht die Frau Traffic ist ein Passwort so oder so futsch, egal
wie gewitzt.

 

[HeaD87]

kommt drauf an, bei manchen internet seiten oder spielen kann man nur ne bestimmte anzahl von fehleingaben machen und wird dann für ein paar minuten gesperrt, bei manchen kann man aber soviele fehleingaben machen wie man will, da hat man mit bruteforce ne hohe erfolgschance

 

[Sugarwarlock]

reconnecten und wieder versuchen^^ ich bin mir sicher, dass es tools gibt, die überprüfen ob man geblockt ist oder nicht