Passwortgenerator verwenden?

Lastpass hat doch schon ein PW-Generator an Board, warum was zusätzlich?

Wie sollen sich die MitarbeiterInnen denn das PW aus einem Generator merken ?? Da macht ein Generator für mich überhaupt keinen Sinn, dann lieber selber was überlegen.

Lasst die User eigene Passwörter festlegen. Ihr müsst allerdings vorher Richtlinien für diese Passwörter definieren. Dann kann 123456 nicht mehr angelegt werden.

Sicherheit erhöhen ohne Mehraufwand geht leider nicht. Aber wenn ihr mit vertraulichen Daten in Berührung kommt, sollte es das Wert sein.

Zusätzlich könnte man dann noch Passwort-Generatoren bzw. -Manager empfehlen. Pflicht wäre dies dann aber nicht.

Ich vertraue da auf meine Intuition und meine Merksätze , damit benutze ich Paßwörter, die mind. 20 Stellen haben mit Groß- und Kleinbuchstaben und 4-5 Sonderzeichen - und die ich mir sehr gut merken kann ;). Das geht natürlich nicht, wenn ich Mitarbeiter habe, aber denen kann man das Prinzip erläutern.

Zitat von doering_

Das wird denke eher schwierig, wenn man sich für 10 verschiedene Logins Passwörter merken soll, die 20 Zeichen lang sind. Das Prinzip kann man aber sicher mal erläutern, haha.

Na, das ist doch ganz einfach. Ohne auf das System meiner Paßwörter einzugehen o_O hier eine Möglichkeit:
Du hast diesen Satz geschrieben,

Zitat von doering_

Ist aber natürlich auch mehr Aufwand für uns.

und das im WPDE-Forum. Du wohnst Hausnummer 46. Also nimmst Du die Anfangsbuchstaben des Satzes ianamAfu, fügst einen Teil des Forennamens ein, z.B nimmst Du immer den 2. und 3. Buchstaben, und wählst noch ein Sonderzeichen, , Deine Hausnummer, dann hätten wir z.B.

PD*ianamAfu#46

und das wären immerhin schon 14 Stellen.

und woher behältst du, welchen Satz du für welche Site im Passwort verwendest?? Oder nimmst du für jede Site den selben Satz?

Das würde nun doch zu viel von meinem System verraten ;), geht aber im Prinzip nach obigem Modus. Deine Frage zielt wahrscheinlich darauf, daß nach dem Knacken eines Paßwortes der Rest einfach zu erraten wäre. Stimmt so auch. Aber nachdem ich das System meines Grundpaßwortes getestet habe, erhielt ich folgende Antwort:

Zitat

Ein herkömmlicher PC könnte dein Passwort innerhalb von 11 Trilliarden Jahren knacken.

Das reicht mir also erst einmal für mein jetziges Leben aus, zumal mein Grundpaßwort eben noch Vor- und Nachsilben hat, die ebenfalls nach einem bestimmten System erzeugt werden.

Vielleicht schafft es dieser Supercomputer in 1 Milliarde Jahren, dann allerdings werde ich mir ein neues System überlegen müssen.

Zitat von doering_

Hatte den gleichen Gedanken.

Habs ja eigentlich beantwortet, bei mir müßte man also das System noch knacken, wenn man das Hauptpaßwort gehackt hat. Ich mache das seit einigen Jahren, und es funktioniert auf allen Seiten, auf denen ein Login erforderlich ist. Und ich bin wahrlich KEIN Gedankenakrobat, eher einer mit schlechtem Gedächtnis o_O

Sollte man im Idealfall machen, aber ich brauche Passwörter, die ich mir irgendwie merken kann. Deshalb umgehe ich die generierten eigentlich.

Ich bin eben sehr froh über mein System, denn ich halte mich gerade in Thaialnd auf und habe mein (sicherheitshalber ebenfalls angelegtes Paßwortbuch, das natürlich auch verschlüsselt ist) nicht bei mir. Und ich habe durch einen Reset alle gespeicherten Paßwörter verloren, muß mich also derzeit überall neu anmelden. System funktioniert ;)