IT-Security-Weisheit am Abend 🌙

Eine starke Passphrase schlĂ€gt jedes komplizierte Kauderwelsch aus Sonderzeichen und Ziffern. »K@tz3!99« ist kĂŒrzer, vorhersehbarer und schwerer zu merken als »dicker-roter-Elefant-schlĂ€ft-tief«. LĂ€nge schlĂ€gt KomplexitĂ€t - das ist keine Meinung, sondern Mathematik. Noch besser: FĂŒr jeden Dienst ein eigenes, zufĂ€llig generiertes Passwort - verwaltet von einem Passwortmanager wie KeePassXC. Dann muss man sich nur noch eine einzige starke Passphrase merken: Die fĂŒr den Safe.

#ITSecurity #Cybersecurity #Sicherheit

@kuketzblog
Oh, das wusste ich nicht!
Ich hatte frĂŒher immer sinnlose QuatschsĂ€tze und dachte,cdie wĂ€ren einfacher zu knacken.

Schön zu wissen, dass ich dazu zurĂŒckkehren kann und die tatsĂ€chlich besser sind als die Zeichenfolgen.

@v_d_richards @kuketzblog ja fĂŒr den Menschen wĂ€ren SĂ€tze mit dem Duden einfacher als random Kram. Nur fĂŒr den Rechner ist es genau andersrum. Jedes Zeichen mehr dauert lĂ€nger.
@OchmennoPodcast
Wie verhĂ€lt es sich, wenn ich einen "logischen" Satz (nicht auf deutsch) habe, mit ĂŒber 50 Zeichen, am StĂŒck geschrieben?

Welchen Effekt haben zufÀllig aneinandergereiht Wörter, warum sind die schwerer zu knacken?

@v_d_richards @kuketzblog
@fasnix @v_d_richards @kuketzblog es ist die LĂ€nge des Passworts. Der Computer weiß ja nicht vorher ob du einen sinnvollen Satz genommen hast oder nur zufĂ€llig mit dem Kopf auf die Tastatur gehauen hast. Jede Stelle mehr macht den Rechenaufwand mehr. https://xkcd.com/936/
Password Strength

xkcd
@fasnix @v_d_richards @kuketzblog und da vorher ja nicht bekannt ist welchem Zeichensatz (groß klein, Sonderzeichen) muss der Angreifer fast immer den großen Zeichensatz annehmen. Jede Stelle mehr ist besser.
@fasnix @v_d_richards @kuketzblog mehr als 20 stellen ist halt irgendwann die Frage wie schnell du tippst.
@OchmennoPodcast
Ich tippe mit "9 1/2" Fingern, da ist mir die LĂ€nge fast egal ;)