Passwort vergessen?

[molily]

Hallo,

Nicht nur ist es die Entscheidung dessen*
* Das gilt nicht unbedingt, wenn an der Paßwortsicherheit mehr dran hängen als nur eigene Belange.

Es ist gut, das du das nachgereicht hast, denn an der Passwortsicherheit hängen in den allermeisten Fällen nicht nur eigene Belange! Heinetz hat ein schönes Beispiel geliefert:

»ich habe vor Jahren mal ein CMS für einen Kunden gebaut, das von ca. 50 Redakteuren verwendet wird.«

Vermutlich kann jede Redakteurin alle Artikel oder zumindest die ihres Ressorts bearbeiten… Schon hängt die Sicherheit eines Accounts mit der Sicherheit der aller Accounts und der der gesamten Anwendung zusammen.

auch sind die Vorschriften nur so gut wie die Leute die sich einbilden das einschätzen zu können.

Das gilt für sämtliche Software im Web, und? Meinst du etwa, unbedarfte Nutzer, die von Web-Security gar keine Ahnung haben, können besser einschätzen, was ein sicheres Passwort ausmacht?

Die Nutzersicht ist hier nur eine. Aus Sicht von Betreiber von Webanwendungen ist es essentiell, alle Accounts zu schützen. Selbst wenn darin (jetzt gerade) keine heiklen Daten hängen (Zahlungsdaten, Adressen, Telefonnummern, seiteninterne Nachrichten, soziale Verbindungen, private Fotos usw.), so ist das Missbrauchspotenzial meist hoch.

Allgemein scheint ihr (Whouzuo und du) von schlechten Passwort-Testern gepeinigt worden zu sein. Das tut mir leid. Aber den allermeisten Usern hilft selbst die dümmste Implementierung noch dabei, ein halbwegs sicheres Passwort zu wählen. Und es spricht auch nichts dagegen, bessere Implementierungen einzusetzen.

Grüße
Mathias