Gratis DsiN-Passwortkarte

Dabei ist es doch so einfach ein Sicheres Passwort zu erzeugen.

Das-ist-ein-sicheres-Passwort

Wenn-Oma-stirbt-gibts-fette-Kohle

Diese Passwörter sind sicherer als irgend ein 8-12 Random Zeichen Passwort.

Ich würde einen kostenlosen Passwortmanager empfehlen,
sowas wie Keepass, APass oder gar pass.

Hmm... ich weiß nicht. Dann doch lieber KeePass (oder ähnliches), wo alle Passwörter verschlüsselt drin stehen. Copy & paste geht irgendwie schneller und komfortabler.

rechtsklick -> passwort erstellen

Die Passwortkarte ist aus Security Sicht absolut beknackt.

Das Passwort sieht zwar sicher aus, ist es aber nicht. Alle Karten sind anscheinend gleich, damit lässt es sich in Sekundenbruchteilen knacken

Edit: viel sicherer und auch einfacher zu merken sind 4 (oder mehr) zufällige (!) Wörter (passphrase statt Passwort) (bearbeitet)

Vollkommen überflüssig!
Was ist so schwer sich "123meinname" zu merken?

Hab Bitwarden auf eigenem Server in einer Dockerinstanz gehostet. Läuft problemlos, synct mit allen Geräten, denen ich es erlauben möchte. Ist auch eine gute Alternative. Bitwarden ist aber auch in einer anderen Cloud möglich

Und jetzt noch einen Tipp, wie man Apples aufdringliche Passwortvorschläge umgeht?

Was gerne übersehen wird:
Was ist wenn man selbst (unerwartet) das Zeitliche segnet und die Angehörigen den Nachlass regeln oder an die eigenen Firmencomputer von Selbständigen ranmüssen? 


Das ist mit einem YubiKey (den übrigens Apple seit dem neuen iOS 16.3. unter „Sicherheit und Passwörter“ empfiehlt) in Verbindung mit einem geeigneten Password-Manager deutlich einfacher und komfortabler zu handlen.

Fun Fact

Mydealz blendet euere Passwörter automatisch ab.

Wenn ihr es kommentiert wird dies wie folgt abgeändert:

*************

Gibts aus Steuermitteln finanziert auch irgendwann mal eine Denkhilfe?

Ist ja grausam, wofür unser Geld hinausgeworfen wird.

Vor >20 Jahren, als ich noch IT-Service gemacht habe, hat mich mal ein Kunde angerufen, er käme nicht mehr in seinen Computer rein.
Ursache: Er hatte irgendeinen Text von seinem Wandkalender als Passwort verwendet.
Nach den Weihnachtsferien hatte die Firmenleitung neue Kalender aufgehängt, das Passwort war weg :-)

Meine Empfehlung:KeepassXC

Und keine Passwortmanager, die Daten in der Cloud speichern!!!

Kindereien, die unser Geld als Steuerzahler kosten. Der Weg ist das Ziel, wenn man weiss wie der Weg ist - und wenn man ihn vergisst, was dann? Keepassxc oder ähnliches bietet mehr an Komfort und ist relativ sicher. (bearbeitet)

Diese Karte scheint mir aber in der Anwendung recht umständlich. Statt *eines* Passwortes muss man sich gleich *drei* Faktoren merken, und das für jeden Dienst - oder habe ich das falsch verstanden? Wenn das tatsächlich so ist, mögen die Passworte vielleicht sicher sein, aber ich habe Zweifel an der Alltagstauglichkeit.
Eine recht interessante Idee finde ich diesen Ansatz hier: spectre.app. Aus Kombination von Name und Passphrase sowie dem jeweiligen Dienst wird ein Passwort generiert. Und da man die ersten beiden Angaben beliebig wählen kann und die nicht dem entsprechen müssen, was man tatsächlich als Nutzernamen beim betreffenden Dienst hinterlegt hat, scheint mir das auch sicher zu sein. Vielleicht habe ich da aber auch etwas übersehen, dann bitte ich um einen entsprechenden Hinweis.
Ansonsten bin ich schon vor Jahren dazu übergegangen, die meisten Passworte nach dem immer gleichen Muster aufzubauen und nur einen Teil individuell zu vergeben, was letztlich den Namen oder einen Hinweis auf den jeweiligen Dienst darstellt. So muss ich mir im Grunde nur ein Passwort merken, trotzdem aber ist es niemals das gleiche für unterschiedliche Zwecke. Bisher jedenfalls bin ich damit gut gefahren.

Für jedes Konto ein eigenes Passwort. Alles andere wäre sehr unklug.

Na, das werden aber viele Karten.

Ist das diese Digitalisierung, von der alle sprechen?

Google passwords wird wohl die sicherste und Userfreundlichste sein. Zusammen mit der 2fa Authentisierung. Passwörter natürlich von Google Vorschlagen lassen, die sollten eigentlich unknackbar sein.
Das eigentliche Sicherheitsrisiko liegt im Benutzer, wer keine 2fa hat oder geräte und das Google Passwort Familie freigibt steigt die Gefahr. Das gute an Google ist aber, das sie in Echtzeit alle Passwörter prüfen und wenn sie eins finden das gehackt wurde zeigen sie direkt auf welche Passwörter man ändern muss.

Toll das Teil
irgendein "Hacker" kommt auf die Idee 'ne Rainbow-Tabelle daraus zu generieren und damit dann reihenweise Passwörter zu knacken .
Der Normi nimmt sowieso nur die Mindestanzahl an Zeichen, damit wird das ganze begrenzt auch ein paar Tausend versuche.
Danach gilt der goldene Satz klappt nicht beim ersten klappts beim 2,3,4 und so weiter. (bearbeitet)