Passwörter unserer Datenbank testen |
||
---|---|---|
#0
| ||
25.05.2006, 22:17
Member
Beiträge: 18 |
||
|
||
01.06.2006, 09:28
Member
Beiträge: 3306 |
#2
Solche öffentlichen Passwort Checks gibt es zu hauf z. B. hier:
https://passwortcheck.datenschutz.ch/check.php?lang=de Wortlisten kann man sich selbst erstellen oder gibt es z. B. hier: http://www.traum-projekt.com/forum/attachments/30405-wortlisten-zum-erstellen-dummy-datenbanken-wortlisten.zip?d=1147843663 Ein Wortlisten-Ersteller: http://www.passwordrecoverytools.com/tool_extract.asp Google hat hier einige Ratschläge: https://www.google.com/accounts/PasswordHelp Das kann man z. B. auf Wikipedia loslassen und man hat schnell eine riesige Wortliste. __________ Bitte keine Anfragen per PM, diese werden nicht beantwortet. |
|
|
ich habe eine Datenbank mit Userdaten + Passwörtern und möchte die Passwörter gerne wie hier bei eBay auf Sicherheit testen.
* welche Kriterien wären da zur Überprüfung interessant?
* Gibt es bereits Tools die eine Datenbank / Tabelle nach entsprechenden Kriterien scannen? (wäre eine Marktlücke)
Kriterien die mir bisher einfallen
- prüfen ob Länge des Passwörts min. 8 Buchstaben
- Gross- und Kleinschreibung und Zahlen oder Sonderzeichen hat
- gegenprüfen der Passwörter mit einer Dictionary Datenbank (woher bekomme ich die?)
- Prüfen das Passwort ≠ Username (oder besser nicht Bestandteil)
Lupine