vor ein paar tagen war es wieder mal an der zeit, bei allen möglichen foren, auktionshäusern und sonstigen dienstleistungsanbietern mein passwort zu ändern. bei mir gibt es immer eins für alles, denn ich muss mir im büro schon genügend andere merken. das bisherige benutzte ich schon sehr viel länger als üblich. doch weil es im zusammenhang mit herrn S. stand, musste es nun doch weg. (Sie haben richtig gelesen. diesmal bin ich wirklich konsequent bis ins letzte detail und verpasse mir quasi selbst eine gehirnwäsche.)
nun gehöre ich, wahrscheinlich berufsbedingt, zu den menschen, die nicht irgendetwas simples verwenden, sondern eine kombination aus groß- und kleinbuchstaben mit sonderzeichen und/oder zahl. wie ist das denn bei Ihnen mit passwörtern? benutzen Sie auch ein universelles? wechseln Sie es regelmäßig? und halten Sie es für sicher oder machen Sie sich darüber gar keine gedanken?
Groß, klein, Sonderzeichen und Zahlen. Durcheinander und meistens mind. 20 Zeichen lang. Für beinahe alles ein anderes. Gewechselt wird nur ab und zu.
Paranoid (:
3 Passworte (je nach “Gefährdungsgrad”) für Schnullidinge wie Foren, Ebay und all sowas. Für die Arbeit dann richtig kryptische Sachen mit Zahlen, Sonderzeichen und so weiter. Die wechseln dann aber auch minimal alle halbe Jahre, da man schon ein vierteljahr fürs merken braucht.
für unwichtige sachen wie foren oder so ein unwichtiges kurzes und leicht zu merkendes passwort, für wichtigere sachen ein längeres incl. sonderzeichen großbuchstaben und zahlen und auf arbeit das was die jeweilige policy als mindestsicherheit vorsieht… bis auf das unwichtige pw ändere ich sie nur ein- bis zweimal im jahr
ich wechsle das passwort eher selten, bin aber auch kein internetsurfer (ebay, foren, blogs usw.). mein passwort besteht immer aus einem wort und zahlen egal in welcher kombination.
@emi: bin froh, wenn die wäsche gemacht ist und die stimmung noch besser wird
Paranoid wie ich bin habe ich schon beim starten der Maschine meistens drei Passworteingaben hinter mich zu bringen. Da ich hunderte an Passwörtern habe die alle unterschiedlich sind, brauche ich ein Ersatzgehirn.
Also ich benutze Password Gorilla, da ich extrem komplexe und lange Passwörter habe (längstes für GPG 48 Zeichen) die ich mir nicht merken kann und die ich noch nicht einmal selber kenne. Der Vorteil beim Gorilla liegt darin, dass es ihn für Mac, Windows und Linux gibt. Die Datei liegt in meiner iDisc, auf die ich per WebDAV zugreife und ist mit einen 4096 Schlüssel verschlüsselt.
Paranoid genug?
Ich habe zwei Passwörter. Mittellang. Mit Sonderzeichen.
Mehr könnt ich mir echt nicht merken. Und ich bin auch nicht paranoid genug.
Ach…ein drittes habe ich auch noch. Ich benutze auf einer seite im Netz immernoch ein Passwort, welches mit meinem Ex im Zusammenhang steht. Irgendwie ist mir da die Konsequenz abhanden gekommen. Und jetzt ist es mittlerweile schon so lange her, dass das Pw bleiben darf.
Kommt drauf an - es gibt unterschiedliche Klassen von Passwörtern, je nachdem wo es benutzt wird (Arbeit, zu Hause, Foren usw.). Gewechselt wird nicht so häufig, ich vertraue da eher darauf, dass sie kryptisch genug sind um nicht kompromittiert zu werden.
Wenn ich häufiger wechseln wollte, müsste ich sie definitiv irgendwo - verschlüsselt - notieren.
Passwörter, ein lustiges Thema.
Privat hab ich so 6-8 Passwörter, je nachdem für was sie eingesetzt werden. Dann kommen noch mal so 10 die ich für die Firma brauche.
Wechseln tu ich eigentlich nur das VNC Passwort für meinen Server daheim und die von meinem Nicht-für-Spam-gedacht-Postfach. Das System für ein neues Passwort ist einfach wie genial (danke an meinen alten Chaf): Ich denke mir einen Satz aus, schreibe den auf, nehme jeweils die Anfangs- und Endbuchstaben jedes Wortes, schreibe das inkl. Groß- /Kleinschreibung und Satzzeichen auf. Dada, ein neues Passwort ist da und wenn ich mal wieder das Passwort vergessen hab, denke ich einfach an den Satz.
Paranoid? Ja etwas, wenn es um meine Privatsphäre geht.
Außerdem gilt ja eh das hier.
neues passwort; küücheee????
:)
@tok: und wie merken Sie sich die vielen langen passwörter? haben die alle etwas mit fastfood zu tun?
@senfomat und silo2001: ich betrachte alles, wofür ich ein passwort benötige, als extrem gefährdet. deshalb gibt es auch nur ein einziges. es gilt generell die höchste sicherheitsstufe!!!
@hubi: “… wenn die wäsche gemacht ist …” das verstehe ich jetzt irgendwie nicht *grübel*
@michael: paranoid genug!!!
@jule: zwei passwörter reichen doch auch, wenn Sie nicht nachvollziehbar sind.
@wolfgang: eine zeitlang habe ich die passwörter gewechselt, wenn novell mich darum gebeten hat, also nach sechzig tagen. inzwischen bestimme ich selber, wann ich dazu lust habe und wann nicht. dann klappt das auch mit dem gedächtnis.
@Flo: solche kombinationen aus sätzen hatte ich auch schon mal. die sind anfangs aber meist sehr schwer zu tippen, weshalb ich davon wieder abstand genommen habe.
@mape: nein, es hat defintiv nichts mit der küche zu tun
wollte ja nur nach dem status fragen;
Zum erzwungenen Passwortwechsel: In einer früheren Firma gab es so einen erzwungenen Passwortwechsel alle 3 Monate. Die neuen Passwörter wurden natürlich auch mit den alten (sogar mehreren, wie lang die Historie war weiß ich aber nicht) verglichen - das führte dann dazu, dass die meisten Mitarbeiter irgendwo am Platz einen Zettel mit dem aktuellen Passwort liegen hatten. :-/
Als ich dann einen Linux-Arbeitsplatzrechner hatte gab es zwischendurch Probleme mit meinem Account, und irgendwie ging dabei der erzwungene Passwortwechsel verloren - ich habe mich nie beschwert…
@mape: status gibt es in den nächsten tagen, versprochen.
@wolfgang: richtig erzwungen ist der wechsel nicht. es wird zwar gesagt, dass das PW abgelaufen ist, als neues kann man aber ohne weiteres das alte wieder nehmen. die meisten user wissen das nur nicht. ^^
(Ach manno, mein Link wurde verspamt.)
Also ich benutz KeePass (ohne Link diesmal). Da muss ich mir nur ein Passwort merken, und das bekomm ich natürlich irgendwie hin.
Ansonsten kenne ich die regelmäßig auftretenden Passwörter wie mein 40-stelliges für GPG natürlich auswendig.
Na ich würd schon sagen das ein PW reicht. Das min 10 zeichen um am besten mit allem was die Tastatur her gibt. so Paranoid sollte man doch nciht sein.
Allerdings ist das geknackt ist alles dahin. aber das risiko geh ich ein