Blog
Artikel über Passwörter, Sicherheit und warum fast alles, was man uns beibrachte, falsch war.
Das Passwort-Spiel und die Regeln, die nichts schützen
2023 veröffentlichte Neal Agarwal ein Spiel, das erst ein Passwort verlangt und dann, dass seine Ziffern 25 ergeben, dass es den besten Schachzug enthält und dass man ein Huhn füttert, das darin wohnt. Es ist zum Brüllen komisch, und zwar weil die ersten vier Regeln nicht erfunden sind: Es sind die, die Sie seit zwanzig Jahren befolgen.
Das Passwort deines Routers, und warum das ab Werk nicht taugt
In deinem Router stecken zwei Passwörter, und fast niemand weiß das: das WLAN-Passwort, das du der halben Familie diktierst, und das Verwaltungspasswort, das vermutlich immer noch auf dem Aufkleber steht. Hier der Unterschied, warum beim WLAN-Schlüssel Länge ausnahmsweise nichts kostet, und was in zwanzig Minuten zu tun ist.
Passwort-Ideen: warum ausgerechnet deine nichts taugen
Nach Passwort-Ideen zu suchen ist völlig logisch: das Formular wartet, irgendetwas muss man sich ausdenken. Das Problem ist, dass das Wort Ideen schon der Fehler ist — denn deine Liste von Einfällen und die Liste, die ein Angreifer zuerst durchprobiert, sind dieselbe Liste. Hier ist jede davon, nachgemessen.
Wie oft muss man das Passwort ändern? Nur wenn es einen Grund gibt
Die weltweit meistgesuchte Passwortfrage hat eine unbequeme Antwort: Man muss es nicht alle drei Monate ändern, nicht alle sechs, überhaupt nicht nach Kalender. Man ändert es, wenn es einen Grund gibt. Hier ist die Liste der Gründe, die wirklich zählen, in welcher Reihenfolge man handelt, wenn einer davon auftaucht, und was an den übrigen dreihundertsechzig Tagen des Jahres zu tun ist.
Die API von password.es antwortet: so wird sie benutzt
Diese Website sagt seit Monaten, dass dein Passwort deinen Browser nicht verlassen sollte — und veröffentlicht jetzt eine API, die Passwörter auf einem Server erzeugt. Der Widerspruch ist echt und wird nicht versteckt: hier steht, wie sie benutzt wird, was sie zurückgibt, was sie noch nicht kann und wann man sie besser nicht aufruft.
Was an password.es falsch war — und jetzt nicht mehr
Eine Seite, die den ganzen Tag erklärt, wie man Dinge richtig macht, schuldet dir den Bericht darüber, wann sie es selbst nicht tat. Der Checker fror den Tab beim Tippen ein, die Beschreibung in der Suche brach in fünfzehn Sprachen mitten im Satz ab, und die Ziehung hatte eine winzige Schieflage. Das haben wir behoben.