Passwort Sicherheit bei grossen Websites » Usability = 6

#1 Ich verwende dank eines Passwort Managers immer ziemlich lange komplexe Passwörter und stosse damit inzwischen bei beinahe jeder zweiten Seite an meine Grenzen.

Manche Seiten lassen keine Sonderzeichen zu!
Die meisten Seiten beschränken die Länge der Passwörter z.B. MySpace zwischen 6 - 10 Zeichen.

Finde so etwas ziemlich unprofessionell, wo man doch gerade hier mit wenigen Hilfsmitteln oder Tipps den Nutzer auf sichere Passwörter hinweisen sollte.

Greetz Lp

#2 puhh, sogar grosse Seiten wie MySpace und Seiten von United Internet haben hier Usability Hürden und erlauben nicht einmal Bindestriche in Passwörtern!!

Im Screenshot mal wieder Zanox mit verbotenen Sonderzeichen!
Gut ist auch MyMuesli, die einem das vergessene Passwort gerne im Plaintext zusenden und anscheinend nicht verschlüsselt als Hash in der Datenbank speichern!

Ich führe hier ab jetzt mal Liste

Greetz Lp

#3 Nimm Maxdome noch dazu. Da habe ich zwar die maximale Passwortlänge nicht parat, aber Sonderzeichen gehen bspw. nicht.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#4 Meine Sparkasse erlaubt mir nur eine 5stellige PIN für's Onlinebanking
__________
the power to serve

#5 Das ist normal bei Banken, aber dafür hat man nur maximal 3 Versuche, bis der Online-Zugang gesperrt wird.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#6 Digg.com ebenfalls min. 4 Zeichen + max. 15 Zeichen und bloss keine Sonderzeichen

#7 hier noch ein schönes Beispiel wie Unternehmen wie American Express Passwortrichtlinien vergeben:
http://www.pcmag.com/article2/0,2817,2358985,00.asp

Traurig aber wahr und mir nicht erklärlich wie Entwickler so kurzsichtig denken können.

#8 grossartig: http://portal.cs.oag.state.tx.us/OAGStaticContent/portal/login/help/ChangePassword.htm

Zitat

Because you have logged in successfully, you can change your password here by entering your password in the Current Password field, entering the new password in the New Password field, and confirming the new password by entering it again in the Confirm New Password field. Then click Submit.

Remember that the new password must fulfill these requirements:

The password must be exactly 8 characters long.
It must contain at least one letter, one number, and one special character.
The only special characters allowed are: @ # $
A special character must not be located in the first or last position.
Two of the same characters sitting next to each other are considered to be a “set.” No “sets” are allowed.
Avoid using names, such as your name, user ID, or the name of your company or employer.
Other words that cannot be used are Texas, child, and the months of the year.
A new password cannot be too similar to the previous password.
Example: previous password - abc#1234, acceptable new password - acb$1243
Characters in the first, second, and third positions cannot be identical. (abc*****)
Characters in the second, third, and fourth positions cannot be identical. (*bc#****)
Characters in the sixth, seventh, and eighth positions cannot be identical. (*****234)
A password can be changed voluntarily (no Help Desk assistance needed) once in a 15-day period. If needed, the Help Desk can reset the password at any time.
The previous 8 passwords cannot be reused.

__________
Gruß Lukas