Microsoft will unsichere Passwörter nicht mehr erlauben

[PCGH-Redaktion]

Jetzt ist Ihre Meinung gefragt zu Microsoft will unsichere Passwörter nicht mehr erlauben

Microsoft will künftig keine unsicheren Passwörter mehr erlauben, die zu leicht zu erraten sind. Darunter glorreiche Klassiker wie "Password" oder "123456", aber auch via Brutforce-Angriff leicht zu knackende Kombinationen, meist sehr kurze Passwörter.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Thread zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Microsoft will unsichere Passwörter nicht mehr erlauben

 

[Boarder1312]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Gott
Liebe
Namen der Kinder / Frau / Hund
Geburtsdatum

Wer sowas nimmt ist dumm.

 

[Sieben]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Gott
Liebe
Namen der Kinder / Frau / Hund
Geburtsdatum

Wer sowas nimmt ist dumm.

Kommt drauf an, wie Kinder und Hund heißen (mindestens ein Sonderzeichen, Zahl und Großbuchstaben im Namen)

Ansonsten ist schon mal ein guter Weg!

 

[Kondar]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Problem ist aber auch das man oft nur sehr kurze PW nutzen kann und oder gar Sonderzeichen verboten sind.
Es sollte ersteinmal eine Richtliene geben was alles für ein PW erlaubt sein muss.
Je nach Wichtigkeit wäre kein PW bis zu 50+Zeichen inc. Sonderzeichen sinnvoll.

 

[XT1024]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Alle Jahre wieder lacht man sich schlapp, wenn die zehn dämlichsten Passwörter veröffentlicht werden, denn es sind in der Regel die Top 10. Clevere Dinge wie "Password" oder "123456"

Und ich muss mich über die Leute wundern, die wohl noch nie von Wegwerfaccounts gehört haben. Ich bin mir ziemlich sicher hoffe, dass wenigstens der Großteil so entsteht.
Für einen Müllaccount, der eh nie wieder verwendet wird, ist abc123 schon viel zu gut.

Interessant war auch, dass Microsoft das regelmäßige Wechseln von Passwörtern als nicht mehr zeitgemäß ansieht.

Manche Dienste machen mir diese Entscheidung auch jetzt schon leicht, erlauben die das Einfügen in der zweiten Textbox nicht.
Ich tippe doch nicht 2x wZIY3YqfanlsQg2C-27H2HQnw-ZRwU ein -FEHLERFREI.

 

[Dr Bakterius]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

10 Passwörter auf die niemand kommt:
Bill Gates
Microsoft
Windows
10 9 8 7 6 ....

Sicherlich sollte man seine Sicherheit ernst nehmen aber generell von Microsoft verbieten und sperren lassen ist aber auch Bevormundung

 

[Brehministrator]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Kommt drauf an, wie Kinder und Hund heißen (mindestens ein Sonderzeichen, Zahl und Großbuchstaben im Namen)

Achso... Ich dachte, "Gott" und "Liebe" sollten die Namen von Kind und Hund sein

@Topic: Ich sehe das zweigeteilt:

Einerseits entsteht viel Schaden durch unsichere Passwörter und dadurch von Botnetzen geknackte Accounts (ein Großteil des weltweiten Spams wird auf diesem Weg verschickt).

Andererseits ist es wieder eine Bevormundung mehr, die nicht unbedingt hätte sein müssen. Ich verabscheue z.B. Webseiten und Dienste, die in Passwörtern Groß- & Kleinbuchstaben, Ziffern und Sonderzeichen fordern. Ich habe einige sehr sichere Passwörter mit Groß- & Kleinbuchstaben und Ziffern, aber halt ohne Sonderzeichen. Wenn mich die Webseite nun zwingt, da noch irgendwo ein Sonderzeichen dazu zu schreiben, habe ich das nach wenigen Stunden wieder vergessen, und muss dann ausnahmslos bei jeder Benutzung der Webseite mein Passwort zurücksetzen lassen Das kann auch nicht das Ziel sein.

 

[openSUSE]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Geil was Microsoft momentan alles für Entwickler macht, da können die ihren "Passwortknacker/Datenbank" entschlacken und sparen sich einige versuche.

Denkt mal drüber nach

 

[Lexx]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Mich täts ja ned wundern, wenn auch die Passwörter an MS übermittelt werden...

Damit die Datenbank auch wirklich gut gefüllt wird.

 

[Brehministrator]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Mich täts ja ned wundern, wenn auch die Passwörter an MS übermittelt werden... Damit die Datenbank auch wirklich gut gefüllt wird.

Werden sie ja, aber nur als Hash Microsoft kann aus dem Hash-Wert nicht das Klartext-Passwort rekonstruieren. Aber sie können immer wenn ein Account gehackt wird den Hash analysieren, und Hashes die besonders häufig erfolgreich geknackt wurden auf eine Blacklist setzen (Edit: Zumindest falls kein Salt benutzt wird). So kann Microsoft anhand realer Daten eine Liste unsicherer Passwörter aufbauen, ohne auch nur eins der Passwörter im Klartext zu kennen

 

[Echo321]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Die Ergebnisse der MS Passwortuntersuchung werden in einer Datenbank gespeichert. Der Admin dieser Datenbank sichert sie mit dem Passwort 12344321 und die DB wird gehackt. Die Hacker wissen nun welche Passwörter verboten sind, aktualisieren ihre BruteForce Programme und sind so noch schneller am Ziel

 

[Ion]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Das kommt einfach davon, dass man sich heutzutage bei jedem Hinz und Kunz anmelden muss. Ich schreib/merk mir doch keine 200 verschiedenen Passwörten mit 32000 Zeichen, Zahlen etc.
Da wo es wichtig ist, gibts sichere Passwörter. Bei allen anderen Dingen, wo ich mich anmelden muss, nur um einen fast belanglosen Dienst nutzen zu können, kommt nen billiges PW rein und fertig.

 

[joel3214]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Warum versteht nie einer wiso1234 genau so sicher ist wie gHz-?&gdgGF%&))H ??
Bruten tut kein Schwein mehr heutzutage, jedenfalls nicht um an ein spezielles PW von irgendeinem Fb acc oder dergleichen zu kommen. So etwas wird vielleicht noch bei Firmen und Servern gemacht wo es um viel Geld oder Datenbanken (in denen alle Pw's drin stehen) geht.
Phishing ist da viel effektiver vor allem brauch man keine Monate für ein pw
Bruteforce kann man eh kaum noch in annehmbarer Zeit, da die meisten Webseiten es nicht zulassen.
Daher bringt ein 50 Zeichen pw nix, wenn der Nutzer es eh Freihaus liefert
Und alle die meinen, dass passiert mir nicht, dass sehe ich schon. Driveby gibt es auch noch + wenn man euch im Ziel hat bekommt man eh die Daten, über kurz oder lang

 

[Pu244]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Da wo es wichtig ist, gibts sichere Passwörter. Bei allen anderen Dingen, wo ich mich anmelden muss, nur um einen fast belanglosen Dienst nutzen zu können, kommt nen billiges PW rein und fertig.

Du kannst ein Passwort ja auch leicht Permutieren. Einfach ein längeres Passwort das aus Blöcken besteht, die man vertauscht. Oder man fügt in das Passwort noch den Namen des Dienstes ein, z.B. XXXPCGHXXX und schon hat man diverse Passwörter, den ersten und zweiten Block vertauscht du nach einem bestimmten Muster (z.B. wenn der dienst einen weichlichen Artikel hat die eine Reihenfolge und wenn er einen sachlichen oder männlichen Artikel hat die andere).

Natürlich kann man sich auch den Tip der NSA halten und ein schwächeres Passwort nehmen, die werden heute eh meist gestohlen und nicht geknackt.

 

[Seeefe]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Das kommt einfach davon, dass man sich heutzutage bei jedem Hinz und Kunz anmelden muss. Ich schreib/merk mir doch keine 200 verschiedenen Passwörten mit 32000 Zeichen, Zahlen etc.
Da wo es wichtig ist, gibts sichere Passwörter. Bei allen anderen Dingen, wo ich mich anmelden muss, nur um einen fast belanglosen Dienst nutzen zu können, kommt nen billiges PW rein und fertig.

Ich finde es sollte auch einem selbst überlassen sein, was für ein Passwort man auswählen will.

Vor allem diese "Ihr Passwort muss mindestens 9 Zeichen lang sein, 5 Sonderzeichen enthalten und in elfisches Blut getunkt worden sein". Manchmal einfach nur ätzend.

 

[drchef]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Warum versteht nie einer wiso1234 genau so sicher ist wie gHz-?&gdgGF%&))H ??
Bruten tut kein Schwein mehr heutzutage, jedenfalls nicht um an ein spezielles PW von irgendeinem Fb acc oder dergleichen zu kommen. So etwas wird vielleicht noch bei Firmen und Servern gemacht wo es um viel Geld oder Datenbanken (in denen alle Pw's drin stehen) geht.
Phishing ist da viel effektiver vor allem brauch man keine Monate für ein pw
Bruteforce kann man eh kaum noch in annehmbarer Zeit, da die meisten Webseiten es nicht zulassen.
Daher bringt ein 50 Zeichen pw nix, wenn der Nutzer es eh Freihaus liefert
Und alle die meinen, dass passiert mir nicht, dass sehe ich schon. Driveby gibt es auch noch + wenn man euch im Ziel hat bekommt man eh die Daten, über kurz oder lang

leider nicht richtig. Ich kann dir sogar math. beweisen wie unfassbar unsicher 1234 gegenüber einer Normalverteilung beim BruteForce ist. Über RainbowTables ist so ein (unsalted)PW zeitnah geknackt.
AUßerdem ist Bruteforce sehrwohl noch sehr weit verbreitet. Vorallem das Offline bruteforcing umgeht die Versuchsgrenzen/Zeitsperren der jeweiligen Dienste

 

[Dr Bakterius]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Das kommt einfach davon, dass man sich heutzutage bei jedem Hinz und Kunz anmelden muss. Ich schreib/merk mir doch keine 200 verschiedenen Passwörten mit 32000 Zeichen, Zahlen etc.
Da wo es wichtig ist, gibts sichere Passwörter. Bei allen anderen Dingen, wo ich mich anmelden muss, nur um einen fast belanglosen Dienst nutzen zu können, kommt nen billiges PW rein und fertig.

Ist bei mir ähnlich, Wegwerfadresse und ein 08/15 PW

 

[Sieben]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Achso... Ich dachte, "Gott" und "Liebe" sollten die Namen von Kind und Hund sein

@Topic: Ich sehe das zweigeteilt:

Einerseits entsteht viel Schaden durch unsichere Passwörter und dadurch von Botnetzen geknackte Accounts (ein Großteil des weltweiten Spams wird auf diesem Weg verschickt).

Andererseits ist es wieder eine Bevormundung mehr, die nicht unbedingt hätte sein müssen. Ich verabscheue z.B. Webseiten und Dienste, die in Passwörtern Groß- & Kleinbuchstaben, Ziffern und Sonderzeichen fordern. Ich habe einige sehr sichere Passwörter mit Groß- & Kleinbuchstaben und Ziffern, aber halt ohne Sonderzeichen. Wenn mich die Webseite nun zwingt, da noch irgendwo ein Sonderzeichen dazu zu schreiben, habe ich das nach wenigen Stunden wieder vergessen, und muss dann ausnahmslos bei jeder Benutzung der Webseite mein Passwort zurücksetzen lassen Das kann auch nicht das Ziel sein.

Ich benutze die Rücksetzfunktion öfters als mir lieb ist. Oft ist es so, dass ich für irgendwelche Launcher mir Passwörter ausdenke, dann auf "angemeldet bleiben" klicke und n Spiel spiele. Nutze ich den Launcher für 2+ Wochen nicht, brauch mich niemand nach dem Passwort fragen . Bevor der Account durch wiederholte Falscheingaben gesperrt wird, nutze ich die "Passwort vergessen?"-Funktion (Neulich bei Bnet launcher nach nem Jahr D3 Abstinenz)

 

[joel3214]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

leider nicht richtig. Ich kann dir sogar math. beweisen wie unfassbar unsicher 1234 gegenüber einer Normalverteilung beim BruteForce ist. Über RainbowTables ist so ein (unsalted)PW zeitnah geknackt.
AUßerdem ist Bruteforce sehrwohl noch sehr weit verbreitet. Vorallem das Offline bruteforcing umgeht die Versuchsgrenzen/Zeitsperren der jeweiligen Dienste

Klar ist es dabei leichter aber für denn Ottonormal Verbraucher nicht weiter relevant.

 

[XT1024]

AW: Microsoft will unsichere Passwörter nicht mehr erlauben

Warum versteht nie einer wiso1234 genau so sicher ist wie gHz-?&gdgGF%&))H ??
(...)
Daher bringt ein 50 Zeichen pw nix, wenn der Nutzer es eh Freihaus liefert

Aha. Wenn der Nutzer mitarbeitet.

Du kannst ein Passwort ja auch leicht Permutieren. Einfach ein längeres Passwort das aus Blöcken besteht, die man vertauscht. Oder man fügt in das Passwort noch den Namen des Dienstes ein, z.B. XXXPCGHXXX und schon hat man diverse Passwörter, den ersten und zweiten Block vertauscht du nach einem bestimmten Muster

Oder man lässt das einfach machen.
Wenn solche Dienste unwichtig genug sind um mit abc123 sicher zu sein, dann kann man das auch keepass machen lassen und trotzdem einer gewissen Paranoia frönen und die wirklich wichtigen Daten wie auch immer aufbewahren.

Ich verabscheue z.B. Webseiten und Dienste, die in Passwörtern Groß- & Kleinbuchstaben, Ziffern und Sonderzeichen fordern.

Und was ist mit Diensten, die Groß-/Kleinschreibung ignorieren?