Zur Startseite - das Weblog -
Ein gutes Passwort auszuwählen ist schon ein heikles Thema. Man soll es schließlich nirgends aufschreiben, damit die Kollegen es nicht zufällig auf dem Schreibtisch finden können. Andererseits darf es auch nicht zu einfach sein, damit man es den Hackern nicht zu leicht macht es zu erraten. Aber wie schwierig ist es eigentlich so ein Passwort zu raten? Wie lange wird ein böser Angreifer wohl brauchen um ein Passwort zu hacken?
Einige Online-Anmeldungen und Web 2.0 Services benutzen eine Art Anzeigebalken für "password strength", also die Stärke eine Passwortes, wenn man sich zur Anmeldung ein solches aussuchen muss. Normalerweise ist da so ein farbiger Balken der entweder rot für schwach/weak oder grün für stark/strong ausgegeben wird. Allerdings sind die meisten Anwender wohl keine mathematisch begabten Kryptographie-Geeks, die sich wirklich vorstellen können was stark oder schwach in diesem Zusammenhang bedeuten.
Gestern habe ich eine ganz nützliche Anwendung gefunden, die mit etwas JavaScript Code diesen Zusammenhang deutlich macht. Die Seite findet man bei http://howsecureismypassword.net/ und sie liefert nach Eingabe eines Passwortes die ungefähre Zeit, in der ein gewöhnlicher PC dieses Passwort knacken kann.
Die Seite bietet außerdem Links zum Herunterladen des JavaScript Codes und ein jQuery-Plugin das man für seine eigenen Seiten nutzen kann. Ein anderer Link führt zu einem Passwort-Tutorial, in dem ausführlich erklärt wird, wie man ein gutes Passwort auswählen kann, das auch noch leicht zu merken ist.
Advertisement/WerbungBisher keine Kommentare/Pingbacks für diesen Eintrag...