Blog
Artikel über Passwörter, Sicherheit und warum fast alles, was man uns beibrachte, falsch war.
Wo deine gespeicherten Passwörter liegen — und wer sie sonst noch öffnen kann
Wer jemals auf «Passwort speichern» geklickt hat —und das hast du— benutzt bereits einen Passwort-Manager, auch wenn es dir niemand gesagt hat. Die Frage, auf die es ankommt, ist nicht, wo sie gespeichert sind, sondern was nötig ist, um sie zu öffnen. Und da funktionieren die drei meistgenutzten Browser völlig unterschiedlich.
Was ein Passwort ist — und warum wir seit sechzig Jahren falschliegen
Das Computer-Passwort entstand 1961 am MIT. Das erste Leck kam ein Jahr später, und es war kein Krimineller: es war ein Student, der mehr Rechenzeit wollte. Das ist die Geschichte, warum die Regeln, die wir alle gelernt haben, schlecht waren — und woher sie kamen.
Warum password.es dein Passwort nirgendwohin schickt
Jede Website kann „wir speichern dein Passwort nicht“ auf ihre Seite schreiben. Das kostet nichts, verpflichtet zu nichts und lässt sich nicht überprüfen. Der einzige ehrliche Ausweg ist, die Daten gar nicht erst zu brauchen: Alles passiert in deinem Browser — und hier steht, wie du die Entwicklertools öffnest und es nachprüfst, ohne uns zu glauben.
Passwort-Manager gegen Gedächtnis: die einzige Regel, die überlebt hat
Von allem, was man uns über Passwörter beigebracht hat, hat nur eine Regel überlebt: für jede Seite ein anderes. Und genau die befolgt niemand, weil das Gedächtnis dafür nicht reicht. Ein Passwort-Manager ist keine Bequemlichkeit — er macht diese Regel überhaupt erst machbar.
Passkeys: das Passwort, das nicht existiert
Jahrzehntelang haben wir versucht, das Passwort schwerer erratbar zu machen. Passkeys machen etwas anderes: Sie schaffen das Geheimnis ab, das der Server aufbewahren musste. Die Seite behält nur noch einen öffentlichen Schlüssel, der nichts wert ist, wenn man ihn stiehlt, und Phishing hört auf zu funktionieren. Alles repariert das nicht.
Sicherheitsfragen sind ein Passwort, das Sie nicht ausgesucht haben
Eine Sicherheitsfrage ist ein Passwort mit drei Mängeln: Sie haben es nicht ausgesucht, es lässt sich erraten, und meistens steht es irgendwo öffentlich geschrieben. 2015 hat Google das mit echten Daten nachgemessen, und das Ergebnis war gleich doppelt vernichtend: Die Antworten werden erraten und obendrein vergessen. Wer aus Vorsicht lügt, kommt am Ende selbst nicht mehr rein.