HAHA, hab gerade mitbekommen (wegen popper), dass die Paranoiden im URZ wieder neue Regeln für die Passwortvergabe eingeführt haben..


Quelle

Wer hat sich denn schon wieder so etwas ausgedacht? Reichen keine 2.821.109.907.456 (in Worten: knapp 3 Billion) Möglichkeiten für ein Passwort?
Wozu braucht man 5.595.818.096.650.401 (wir sind bei der Billiarde angekommen) Möglichkeiten?
Welche Sau interessiert sich für den bekloppten URZ Login anderer?
Gibt es jetzt ein erhöhtes Sicherheitsrisiko für das URZ, weil sich jetzt mehr Nutzer das Passwort aufschreiben (OMG!!!) ?
Wird bei diesen Leuten jetzt öfter eingebrochen?
Findet der Einbrecher das Passwort jetzt schneller?
Benutzt er das Passwort auch um Zugang zum URZ zu bekommen?
Weiß er überhaupt was das ist?

Gibt mal wieder einen Daumen und ein Bienchen ins Muttiheft von mir

Aber ich weiß es, denn ich vermute mal sehr stark, dass die Passwörter als Hashes und nicht im Klartext abgespeichert werden. Dadurch gibt es keine Möglichkeiten die bisherigen auf die Regeln zu überprüfen. Die einzige Möglichkeit, die es gibt, ist wenn man das Passwort verwendet, so dass dort zwischengesetzte Systeme das überprüfen könnten.

Alternativ könnte man Passwortcracker mit Brute-Force-Wörterbuchattacken drüberjagen, was in den meisten Fällen schon reicht.

URZ (bzw. ZIH)-Passwort braucht man ja zumindestens als Inf prinzipiell gar nicht, sondern nur für LSKonline, der Rest lässt sich ja mit dem Infaccount erledigen und die Unimailadresse sollte man sowieso weitergeleitet haben...

C'ya,

Christian