Passwort generieren
Einige fangen schon an, mich zu fragen, ob mir noch gut geht, weil ich mich schon einige Tage nicht gemeldet habe. Darum hier mal ein Post. Diesmal geht’s um Passwörter. Es gibt ja kaum noch einen, der weniger als 10 Accounts überall im Internet verstreut hat. Gmail, Yahoo!, ICQ, MSN, Facebook, MySpace, Flickr, Twitter, YouTube, Skype… Wie soll man sich alle merken? Es ist ja nicht zu empfehlen, dass man überall das gleiche Passwort verwendet. Ich z.B. habe alle meine Passwörter in einer verschlüsselten Datenbank. Die Meisten merken sich aber immer noch alle Passwörter im Kopf (Was besser ist, aber bei über 10 Passwörtern dann irgendwann zum Vergessen führt. Besonders, wenn man nicht alle Passwörter immer gebraucht). Wenn man sich als Passwort nicht immer den Geburtstag seiner Mutter oder den Geburtsort verwendet, sondern ein ordentliches Passwort nimmt (Minimum: 8 Zeichen, nicht nur Kleinbuchstaben und mit Sonderzeichen und Ziffern) ist Hopfen und Malz verloren. Wie soll man sich also 10 oder mehr solcher “sicheren Passwörter merken?
Dazu habe ich mir ein einfaches aber gutes Prinzip ausgedacht. Man denkt sich einen Satz aus, in dem eine Nummer vorkommt. Nun nimmt man alle Anfangsbuchstaben aus diesem Satz und verbindet diese zu einem Passwort. Dabei sollte man auch die Satzzeichen beachten.
Nehmen wir als Beispiel Facebook. Beim Passwort „dorf“ könnte man auf folgenden Satz kommen - Das Wort “Facebook” besteht aus 8 Buchstaben. - Nun nehmen wir alle Anfangsbuchstaben zusammen und wir bekommen - DW”F”ba8B. - Jetzt haben wir ein starkes Passwort das einfach zu merken ist. Versucht dieses Passwort aber nicht bei meinem Facebook Account, denn ich habe dort einen anderen Satz verwendet
Interessanter und durchaus empfehlbarer Ansatz.
Nur würd ich niemandem Empfehlen ” in einem Passwort zu nutzen. Generell sind Sonderzeichen eine gefährliche Sache. Manche Systeme haben damit überhaupt keine Probleme, manche verlangen diese, manche erlauben einfach keine, manche kommen damit nicht klar (-> man kann sich trotz richtigem PW nicht einloggen).
Mit die Sichersten sind die Zeichen $ @ _ § ! ?
Die meisten anderen könnten von diesem oder jenem System ausgefiltert werden ( ” da es für Zeichenketten benutzt wird, % da das in SQL-Abfragen genutzt wird, # da es als Kommentarzeichen benutzt wird, ebenso wie ;, / oder –).
Deutsche Sonderzeichen wie üäöß oder sowas wie € würd ich sowieso von abraten (-> verschiedene Kodierungen für Zeichen in unterschiedlichen Ländern)
@ kelko: danke für die insights!
@ die anderen: hört auf ihn, er hats drauf…
Interessante Idee.
Eine weitere Möglichkeit sind Bibelstellen. Da kann man sich überlegen, ob man die Bücher abkürzt oder ausschreibt und man hat eine fast unbegrenzte Auswahl.
Da muss man ja denken …
@ christian: besser als seine passwörter in den scripst als plain text zu schreiben
wieso denken? man hat doch ein dickes Buch, in dem man nachschlagen kann