Ändere dein Passwort-Tag: Nutzloser Wiedergänger

@heisec Auch so sinnlos finde ich das nicht. Ich habe noch einige alte Passwörter, die noch zu verbessern sind.
Dann kann ich auch gleichzeitig die E-Mail-Adressen ändern. Ich habe mir nämlich kürzlich eine Domäne registriert für Catch All E-Mail-Adressen.

Man benötigt einfach nur gute komplexe lange Kennwörter. +2FA (was je nach Methode auch nicht unknackbar ist.)

@heisec Besser ist: Nutze ein „gutes“ Passwort in Verbindung mit 2FA und für jeden Dienst ein Anderes. Die Passwörter verwaltest Du in einem Passwortmanager der sich über eine private Cloud wie z.B. #nextcloud mit allen Deinen Geräten synchronisiert. So mache ich es zumindest

@heisec

Ich liebe ja Dienste bei denen man alle paar Wochen das PW ändern muss, aber genau 8 Zeichen, mit Buchstaben, Zahlen und einer genau festgelegten Gruppe Sonderzeichen.

@onkelmarkus @heisec Meine Lieblings-Fehlermeldung ist "Passwort zu lang"

@gunchleoc @onkelmarkus @heisec Gepaart mit "Unerlaubte Zeichen!", aber nicht definieren, welche erlaubt sind.

@heisec @audiodump macht dich einfach einen Passwort-Awareness-Tag draus. Überdenkt eure Passwortstrategie.

@gunchleoc @onkelmarkus @heisec Ich bin gestern an einem durch den Passwort-Manager vorgeschlagenem Passwort (Generator) verzweifelt. TIL, dass es verschiedene Hochkomma-Einfachapostroph .. Zeichen gibt, die bei entsprechender Schriftart vollkommen gleich aussehen m).

@gunchleoc @onkelmarkus @heisec

Ach ja: und dann das PW noch mal am Smartphone eingeben. Wo man, um bestimmte Sonderzeichen zu erreichen, die Landessprache umstellen muss ‍

@heisec "Die Frage, die am Ende bleibt: Einen solchen Gedenktag ins Leben zu rufen, das klappt offensichtlich einfach. Wenn sich das Thema jedoch überholt hat, wie beendet man das wieder? Das werden wir uns vermutlich die nächsten Jahre weiterhin fragen müssen."

Hmm... einfach nicht mehr darüber berichten?

@r3l3xx @gunchleoc @onkelmarkus @heisec Passwörter, die für eine Systemlandschaft gelten, aber nicht für alles.
Man ändert den Rechner-Login und kommt damit auf das VPN, aber nicht auf die Zeiterfassung, auf das Trainings-Login, aber nicht auf das Wiki oder bestimmte Laufwerke, aber auf andere Laufwerke.