Ist länger doch besser? JA! -- Size DOES matter!

english please scroll down

Liebe Steemianer,
jeder von uns hat ja ständig mit Passwörtern zu tun (wer in Cryptos unterwegs ist, mehr denn je), und nicht alle sind so komplex wie z.B. die keys, die Steemit benutzt. Wie sonst könnten "Password123" und "iloveyou" nach wie vor unter den häufigsten Passwörtern sein? Ich gebe zu, dass ich bei nicht sehr heiklen Anwendungen gelegentlich auch zu Primitivpasswörtern greife.

Dann bin ich auf diese Seite gestossen, die ich Euch unbedingt empfehle zu besuchen!

https://www.grc.com/haystack.htm

Die Seite hat viele Hintergrundinfos rund um Passwortsicherheit sowie einen
"Interactive Brute Force Password Calculator"!
Damit könnt Ihr in Echtzeit nachsehen, wie lange es theorethisch dauert, mit "brute force" Attacken Euer derzeitiges Lieblingspasswort (oder irgendein anderes) zu knacken.

Aber Achtung, obwohl für das derzeit häufigst benutzte Passwort, "123456" 18,5 Minuten Rechenzeit veranschlagt werden, würde jeder Hacker dieses und andere pws auf der Top100 Liste zuerst ausprobieren! Manche Passwörter können also weit schlechter sein als der Rechner vorhersagt!

Nochmal Achtung: Wenn Ihr Euer eigenes Passwort auf dieser öffentlichen Seite eingebt, um seine Stärke zu testen, bitte gebt aus Sicherheitsgründen nicht das Passwort selbst ein, sondern nur ein ähnlich komplexes! Also wenn es etwa "MoNd100?" ist, gebt doch lieber "SoNn247$" ein, beide erfordern die gleiche Rechenzeit, um es zu knacken, aber Ihr seid auf der sicheren Seite, dass niemand die eingegebenen Passwörter abgreift und damit eine nette Datenbank befüllt. Safety first :)

Welches ist jetzt ein sicheres Passwort?
Für mich gabs da einen interessanten AHA-Effekt:

Quelle

Ihr habt es vermutlich schon erraten, da es wie eine Fangfrage wirkt: das obere ist tatsächlich das bessere Passwort (ca. 100fach!), obwohl es viiiel einfacher zu merken ist! Die Lehre daraus:

Komplizierter zu merken muß nicht unbedingt besser sein!

Hier gilt (im Gegensatz zu (angeblich) anderen Bereichen): länger ist besser! Oder wie der Hackerexperte Steve Gibson formuliert "length matters more than complexity".

Fazit:
Passworter von 12 Zeichen Länge werden empfohlen, zusätzlich sollten sie dennoch Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen haben. Dann seid Ihr gut geschützt, auch wenn das pw nicht so ausschaut: 4r(%L!gUc; etc...

Mein Tipp: Ein Teil eines Satzes aus einem Eurer Lieblingsromane: z.B:

"Ich persönlich bevorzuge Stahl"

Was hält Ihr davon?

Bonusfrage: Weiss jemand, aus welchem Roman das Zitat ist? Der account mit der ersten richtigen Antwort kriegt glatt einen SBD.

---

zum Artikel:
https://www.grc.com/haystack.htm

mehr Info:
http://abc7.com/archive/8361856/
http://www.whatsmypass.com/the-top-500-worst-passwords-of-all-time

Hi Steemians,
each of us has constantly to do with passwords (the ones who do Crypto even more so) and by far not all are that complex like e.g. the keys for Steemit. How else could it be that "123456" and "iloveyou" are still among the top used pws? I admit that for simple apps I sometimes also use primitive pws...

Until I discovered this site which I strongly recommend to check out:

https://www.grc.com/haystack.htm

The site has lots of backgroundinfos about password security and what makes it awesome: it includes an
"Interactive Brute Force Password Calculator"!
This tool allows you to check your (or any other) pw for how long it would theorethically take until it gets hacked by "brute force" attacks!

But watch out! Although for the most commonly used pw, "123456" 18,5 min calculation power is estimated, every hacker in reality would try this and other ones out first! So some passwords are even worse than the calculator predicts!

Beware again! If you check your own favorite pw´s strength on this public webpage, please use for security reasons not the exact pw, but just a similar, equally complex one, e.g. if it is "MoNd100!" then use "SoNn247$" instead. I think you get the point. Both will yield the same result, but with the second your pw won´t have a risk to end up in a nice hacker´s data base. Safety first :)

So which is now a safe pw?
For me there was this eureka experience:

src

You probably guessed correctly, as it looks like a trick question: Despite the fact that the first password is HUGELY easier to use and more memorable, it is, almost by a factor 100, harder to hack! The conclusion:

More complicate does not necessarily mean better

Here it is (unlike in other contexts supposedly) true "size does matter". Or in this case "length matters more than complexity," according to Steve Gibson, a computer-hacking expert.

Summary:
Passwords of 12 characters length are recommended, in addition they should contain upper- and lower letters, numbers and symbols. With this you are well protected, also if the pw doesn´t look like 4r(%L!gUc; etc...

My advice: Why not use some favorite quotes from novels you like, e.g.:

"I personally prefer steel"

What do you think about it?

Bonus question: Who guesses correctly first from which novel this quote is, gets a SBD right away.

---

More to read:
https://www.grc.com/haystack.htm
http://abc7.com/archive/8361856/
http://www.whatsmypass.com/the-top-500-worst-passwords-of-all-time