Ist die Verwendung von Kennwortprüfern tatsächlich sicher?
Wenn Sie diesen Abschnitt lesen, dann gut – der schnellste Weg, um online gehackt zu werden, besteht darin, zu vertrauensselig zu sein oder davon auszugehen, dass Websites automatisch sicher sind. Es ist gut, vorsichtig zu sein, und es ist niemals eine gute Idee, Ihre legitimen Anmeldeinformationen in eine Website einzugeben, bei der Sie sich nicht sicher sind. Besonders zu beachten sind diejenigen, die Sie auffordern, Ihre Anmeldeinformationen einzugeben.
Warum ist dieses Kennwortstärkemessgerät also sicher?
- Die von Ihnen eingegebenen Kennwörter verlassen Ihren Browser nie und wir speichern sie nicht (Sie können Ihre Internetverbindung trennen und dann versuchen, wenn Sie möchten)
- Alle Überprüfungen werden auf der Seite durchgeführt, auf der Sie sich befinden, nicht auf unseren Servern
- Selbst wenn das Passwort an uns gesendet würde, würden wir sowieso nicht wissen, wer Sie sind. Daher können wir es nicht mit Benutzernamen oder Websites abgleichen, die Sie möglicherweise besuchen.
- Wir sind dabei Das Geschäft, Menschen online sicherer zu machen, und das Letzte, was wir sehen wollen, ist, dass Passwörter unsicher über das Internet übertragen werden.
Wie funktioniert der Password Strength Checker von My1Login?
- Der Rechner für die Kennwortstärke verwendet eine Vielzahl von Techniken, um zu überprüfen, wie stark ein Kennwort ist. Er verwendet gängige Kennwortwörterbücher, reguläre Wörterbücher, Vor- und Nachnamenwörterbücher und andere s Substitutionsangriffe auf diese gebräuchlichen Wörter und Namen, wobei Buchstaben durch Zahlen und Symbole ersetzt werden – zum Beispiel werden A durch 4 und @, E durch 3, I durch 1 und! und viele mehr ersetzt. Substitution ist sehr typisch für Leute, die glauben, dass sie Passwörter stärker machen – Hacker wissen dies jedoch, daher ist es eines der ersten Dinge, die Hacking-Software verwendet, um ein Passwort zu knacken verwendet wie „12345“ oder „67890“
- Es prüft sogar die Nähe von Zeichen auf der Tastatur wie „qwert“ oder „asdf“.
Häufige Fehler und Missverständnisse
- Ersetzen von Buchstaben durch Ziffern und Symbole. Diese Technik ist Hackern bekannt. Wenn Sie also ein „E“ gegen ein „3“ oder ein „5“ gegen ein „$“ tauschen, werden Sie nicht viel sicherer.
- Das Erfüllen der Mindestanforderungen für a Passwort macht es stark. Nach heutigen Maßstäben macht ein 8-stelliges Passwort Sie nicht sehr sicher.
- Dass es in Ordnung ist, dasselbe Passwort häufig zu verwenden, solange es stark ist – was ist, wenn die Website Wissen Sie, wie die Website Ihr Passwort speichert? Was ist, wenn sie es im Klartext speichert?
Schuldig
- Schwache Praktiken – Speichern von Passwörtern in der Notizenfeld auf Ihrem Telefon, automatische Synchronisierung mit der Cloud, iCloud oder Dropbox
- Wenn Sie sie in eine Tabelle einfügen, werden die Informationen selbst durch ein Kennwort, das eine Tabelle schützt, nicht geschützt. Lesen Sie dazu unseren Blog andere Sicherheitsthemen.
Was macht ein sicheres Passwort aus?
Ein sicheres Passwort ist eines, das entweder nicht leicht zu erraten oder nicht leicht brutal zu erzwingen ist Es kann kein einfaches Wort sein Wenn es nicht leicht zu knacken ist, muss es lang und komplex sein. Supercomputer können Milliarden von Versuchen pro Sekunde durchlaufen, um ein Passwort zu erraten. Versuchen Sie, Ihre Passwörter auf mindestens 14 Zeichen zu beschränken.
Passphrase
Eine Passphrase ist einfach ein Passwort. Das ist länger. Es kann sich um einen Satz mit Leerzeichen und Satzzeichen handeln. Der Vorteil einer Passphrase besteht darin, dass sie normalerweise leichter zu merken sind, aber aufgrund ihrer Länge schwieriger zu knacken sind. Für jedes zusätzliche Zeichen in der Länge eines Passworts oder einer Passphrase nimmt die Zeit, die zum Unterbrechen benötigt wird, exponentiell zu. Letztendlich bedeutet dies, dass ein langes Passwort oder eine Passphrase Sie weitaus sicherer machen kann als ein kurzes Passwort mit einigen Symbolen oder Zahlen.