Oah, ich bin so genervt von der Passwort-Policy meiner Hochschule. Beim nächsten Mal nehm ich einfach admin2026, aber wahrscheinlich komm ich damit in deren Admin-Account. Hat eins von Euch eine renommierte Quelle zu "forecd password rotation considered harmful"? Ich würde den Admins gerne auf die Nerven gehen.

 
#ask_fedi_de

Ihr seid wunderbar! (Und außerdem meiner Meinung :3)
In den Antworten gab es das BSI und das NIST, und inzwischen habe ich noch was vom CCC gefunden:
https://www.ccc.de/de/updates/2025/andere-dein-passwort-zum-letzten-mal

Ich hoffe, das reicht denen. Jetzt muss ich nur noch die richtige Stelle finden...

CCC | Ändere dein Passwort zum letzten Mal!

Der Chaos Computer Club ist eine galaktische Gemeinschaft von Lebewesen für Informationsfreiheit und Technikfolgenabschätzung.

"Ich möchte Sie nachdrücklich darum bitten..."

... oder fällt Euch noch etwas ein?

industry standards einzuhalten
23.2%
Ihren Job ordentlich zu machen
14.3%
keine völlig veralteten Sicherheitskonzepte zu erz
19.6%
raaaaaaaaaaaAAAAAAAAAAAaaaaaaa
42.9%
Poll ended at .
Party like it's 2015
Hm, so langsam passt mein Bild von denen dazu, dass die letztens einen Datenreichtum hatten.
Ich hab sogar "mit freundlichen Grüßen" geschrieben! So sehr hab ich meine Emotionen im Griff!
annoyed piko password staple
Orrrrr und jetzt kann ich meine strongly worded Email nicht absenden, weil das alte Passwort nicht mehr tut, aber das neue noch nicht...
@piko (Ich fave durch weil ich gleichzeitig so lache aber auch den Schmerz tief, ganz tief in mir mitfühle…)
@piko (Oh, oh! Neulich tootete jemand zurecht empört über das wohl sogar ernstgemeinte Konzept „LLM-generated passwords“. Ich kam bisher nicht zum Recherchieren, ob das nicht vielleicht nur eine Trollerei war … aber „LLM-generated passwords“ ist SO … abstrus? … das es noch nachwirkt und ich mich damit mindestens mit Recherche & Toot auseinandersetzen werden muss.
WTF, muss man sich auf der Zunge zergehen lassen: „LLM-generated passwords“. Bitte bitte lass das nicht ernst gemeint gewesen sein?!?)
@piko Schicks per Fax