@Keine Angabe schrieb:
Und wo ist das Problem, es einfach zuzulassen? Es will doch niemand verbieten ein schlechtes Passwort zu verwenden, aber ich würde gerne ein sicheres Passwort haben.
Ich verstehe hier die Gegenseite einfach nicht. Ihr habt doch nichts davon, dass es verboten ist, ein sicheres Passwort zu benutzen.
Im Prinzip natürlich richtig: Aber, Du hast halt keine höhere Sicherheit durch eine Änderung. Eine 6-stellige numerische PIN innerhalb von 3 Versuchen zu erraten ist statistisch extrem unwahrscheinlich. Danach wird der Zugang gesperrt.
Wenn ein Angreifer aber nicht raten muss, ist es egal, wie lang die PIN oder ggf. ein alphanumerisches Passwort ist.
Längere Passworte in diesem Kontext führen nur dazu, dass z.B. Leute sich das Passwort aufschreiben und unsicher verwahren. Oder dass Leute es ständig vergessen und die Zahl der Sperrungen und supportträchtigen Reaktivierungen sprunghaft steigt. Aber es erhöht die Sicherheit nicht.
Eine Änderung des Verfahrens stellt prinzipiell ein Eingriff in die bestehende IT dar, was aus prinzipiellen Überlegungen heraus sogar neue Lücken aufreißen könnte und somit zumindest theoretisch sogar die Sicherheit für alle senken könnte.
Und spätestens, seit mindestens beim ersten Zugriff auf die Seite von einem neuen Gerät aus auch immer eine Photo-Tan abgefragt wird (und alle drei Monate erneut), ist jede Sicherheitsbefürchtung hinfällig, weil ein Angreifer Zugriff auf Deinen Rechner haben muss. Wenn er das aber hat kann er sich mit Keylogger und allem sonstigen auf Deinem Rechner breit machen und hört halt Deine Eingabe von PIN/Passwort mit, egal, wie lang die sind.....
