Wie sicher ist Dein Passwort?
Da ich für jede Stelle, wo man mir ein Passwort abverlangt ein gesondertes und vor allem generiertes Passwort verwende, das ich dann selbst nicht kenne, reduziert sich die Frage auf “bist du dir sicher, dass dort wo deine Passwörter verwaltet werden, alles sicher ist”. Woher kann ich das wissen? Ich kenne viele solche Speicherverfahren, die mehr als zweifelhaft sind und damit würde ich als Hacker dort ansetzen oder eben bei meinem Passwort-Safe, dessen Passwort ich natürlich menschlich gewählt habe. Immerhin traue ich der Software hinter dem Passwort-Safe.
Das ganze Problem ist ein wenig “scheinheilig“ und ich glaube, das wissen auch alle. Ergo führt man zum Beispiel duale Authentifizierung ein, was einige Vorteile hat aber auch nervt, weil man ja immer sein Handy braucht. Da könnte man sich dann fast das Passwort sparen. Auch da ist das ausführende System die Schwachstelle und nicht der Passwortvergeber. Am Ende ist das System so sicher, wie sein schwächstes Element. Wenn man irgendwo rein will, kommt man auch rein. Das ist nur eine Frage des Aufwandes und des Nutzens.