Na, du behauptest so Zeugs!uname hat geschrieben:Wirklich wichtig ist die Länge und Komplexität bei Passwörtern übrigens nicht.
Das mag *auch* wichtig sein, okay, aber bei Sicherheitsaspekten sollte man nicht die einen gegen die anderen Aspekte ausspielen.Wichtiger ist, dass du hier im Forum ein eigenes Passwort und nicht z.B. dein E-Mail-Passwort verwendest.
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!Das muss aber eine ältere Notiz sein. Allein das SSL dieser Seite dürfte mehr Performance benötigen, als der login selbst. So oder so, wird es ja am ende gesalzen/gepfeffert. Und dadurch auch wieder durch sha gekürzt. Deshalb ist es um so wichtiger, ein komplexes Passwort zu benutzen. Um aus der wahrscheinlichkeit von 0.0001 noch 0.000001% zu machenLord_Carlos hat geschrieben:Beim kurzen suchen meinte Jemand das es aus Performance gruenden bei phpBB auf 40 Zeichen begrenzt ist. Aber so oft logt man auch nicht ein und aus, kann mir schwer vorstellen das genau dies die Datenbank so stark in Anspruch nimmt.
uname hat geschrieben:....
b.) Angreifer versucht sich anzumelden
Wie lange braucht man bei automatisierter Anmeldung für sagen wir 36^4 = 1.6 Millionen Versuche (nur 4 Zeichen lang). Wann fällt sowas auf? Wie viele Anmeldungen schafft man pro Sekunde?....
Nein, weil beim knacken hasht du ja selber jedes PW das du versuchst.uname hat geschrieben:Werden die Passwörter nicht ge-hasht? Dann sollte die Länge doch egal sein, oder?
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!Wie liest man das vierstellige Passwort mit? Schaut dir jemand auf die Finger beim Eingeben des Passwortes? Kannst du mit 10 Fingern schreiben?Aber ein vierstelliges Passwort kann man fix mal mitlesen. Je länger um so schwerer.
Jemand der neben dir sitztuname hat geschrieben:Wie liest man das vierstellige Passwort mit? Schaut dir jemand auf die Finger beim Eingeben des Passwortes? Kannst du mit 10 Fingern schreiben?Aber ein vierstelliges Passwort kann man fix mal mitlesen. Je länger um so schwerer.
Wenn du aber ein riesen langes Passwort copy&paste einfügst, gibts da keine Chance. Ich kan mir nebenbei bis zu 12 stellen noch gut merken. Doofe angewohnheit 
)
habe ich die maximale Passwortlänge jetzt auf 60 Zeichen eingestellt.+1Sehe ich genauso. Daher halte ich gute Passwörter hier auch nicht für so wichtig.
Die Antwort von mir damals war ca. 10 Minuten für ein übliches vierstelliges Passwort ohne chinesische Zeichen. Auffallen tut das niemand. Denn ich habe es ausprobiert.uname hat geschrieben:Wie lange braucht man bei automatisierter Anmeldung für sagen wir 36^4 = 1.6 Millionen Versuche (nur 4 Zeichen lang). Wann fällt sowas auf? Wie viele Anmeldungen schafft man pro Sekunde?
Ja. Das Problem ist wohl, dass phpBB das Passwort zuerst in die Datenbank schreibt dann hashed und dann das Klartextpasswort löscht. Weiß der Kuckuck warum.uname hat geschrieben:Werden die Passwörter nicht ge-hasht? Dann sollte die Länge doch egal sein, oder?
4 stellige Passwörter bekomme ich bei praktisch jedem mitgelesen. Auch im 10 Finger System. Zumindest bei 2 mal hingucken. Haben wir schon getestet. Nicht die Reihenfolge aber wohl welche Tasten gedrückt wurden. Dann sind es noch 24Möglichkeiten.uname hat geschrieben:Wie liest man das vierstellige Passwort mit? Schaut dir jemand auf die Finger beim Eingeben des Passwortes? Kannst du mit 10 Fingern schreiben?
Viele nutzen halt irgend welche Generatoren. Und die sind halt systembedingt ganz gerne mal fest auf 32 Zeichen eingestellt.geier22 hat geschrieben:Übersehe ich da was?????
feltel hat geschrieben:Die Passwortlänge kann man im phpBB konfigurieren. Der Standardwert lag bei 30 Zeichen und ich hatte nie die Notwendigkeit, diesen anzupassen. Auf vielfachen Wunsch hin
Endlich kann ich "geheim1234geheim1234geheim1234geheim1234geheim1234geheim1234" verwenden. Huch? Wie hast du mein Passwort mitgelesen?seep hat geschrieben:Endlich kann ich "geheim1234geheim1234geheim1234geheim1234geheim1234geheim1234" verwenden.
