Mastodawn

@voebb Lieber Vöbb, Ihre Passwort-Richtlinien sind leider nicht so benutzerfreundlich. Aus eine Sicherheitsperspektive auch wenig wirksam bzw. sinnvoll.

Warum eine Einschränkung auf 16 Zeichen?
Warum gewisse Sonderzeichen verboten?
Warum gewisse Zeichen obligatorisch?

BSI hat eine Anleitung für sichere Passwörter, die ist aber auch wieder überholt. NIST hat z. B. eine Ausführliche Guideline. Hier einige wichtige Auszüge:

Users should be encouraged to make their passwords as long as they want within reason.

Users also express frustration when online services reject their attempts to create complex passwords.

Highly complex passwords introduce a new potential vulnerability: they are less likely to be memorable and more likely to be written down or stored electronically in an unsafe manner.

#passwort #sicherheit