@@ThorinII schrieb:
Necoro hat es doch schon geschrieben und auch entsprechend verlinkt... ein regelmäßiges Ändern von Passwörtern und PIN erhöht die Sicherheit nicht.
Gute Passwörter werden nicht schlecht. Solange niemand anderes das Passwort kennt, so lange ist es sicher (technische Entwicklungenausgenommen). Wenn irgendwo Daten abgezogen werden, dann macht es Sinn das Passwort für diesen Dienst zu ändern, ansonsten ist das einfach Quatsch, Passwörter fangen ja nicht an zu stinken...
Wenn die KK geklaut wird und man nicht auf die Rückseite die PIN notiert hat, dann haftet die Bank/KK-Firma für eventuelle Schäden (es sei denn sie kann Fahrlässigkeit (ich meine es muss sogar grobe sein) beim Besitzer nachweisen).
Wenn keine Fahrlässigkeit im Spiel ist, dann muss der Dieb 4 Ziffern in der richtigen Reihenfolge herausbekommen, dabei ist dem Dieb aber egal ob man diese 4 Ziffern vorher schon 10 mal geändert hat, ihn interessieren nur die aktuellen 4.... Was also sollen die regelmäßigen PIN-Änderungen bringen?
Ich habe gelesen was Necoro geschrieben hat - und da geht es darum "sichere Passwörter zu verwenden - das hat leider nichts mit PINs zu tun die auch nur 4 oder 6 Stellen haben und auch auf öffentlich zugänglichen Orten und Geräten eizugeben sind).
Je öfter eine PIN hierbei genutzt wird und dritte dies eventuell sehen können desto unsicherer wird die PIN. Das gleiche gilt auch für Passwörter die auf öffentlich zugänglichen Geräten eingegeben werden. Auch Brute-Force Angriffe stehen in relation zur Zeit die eine PIN oder ein Passwort gültig ist und genutzt wird. Und woher soll ein Anwender denn wissen ob seine PIN oder sein Passwort irgendwo abgefangen, beobachtet oder gelaut wurde?
Wenn mit meiner Kreditkarte (nachdem diese gestohlen wurde) und mit meiner PIN (die abgeschaut wurde) Geld abgehoben wird, dann bin ich und nicht die Bank dafür haftbar (wenn ich kammann richtig verstanden habe) - daber macht es aus meiner Sicht sehr wohl Sinn die PIN regelmäig zu ändern um die Sicherheit zu erhöhen.
Nur als Beispiel: jemand beobachtet mich beim Eingeben der PIN im Supermarkt, am Bahnticketautomat oder bei McDonalds (da lässt sich das meist einfach beobachten - einfach mal selbst andere dabei beobachten und sehen wie einfach das ist). Die Karte kann derjenige dann "irgendwann" - auch Tage oder Wochen später entwenden und mit Karte und der nicht geänderten PIN mein Limit auf mein Risiko ausreizen (bis ich den Verlust der Karte bemerke und diese sperren lasse - was aber dem Dieb meist genügenz Zeit gibt um am Geldautomat schneller zu sein).
