Inoffizielles Vodafone-Kabel-Forum

Laut CCC sind Passwortkarten sicher genug.
Wie soll man die auch knacken können?

1. weiß man als Angreifer nicht, wie die Karte aussieht.
2. weiß man nicht wie der Nutzer sein Schema hat.

Ich benutze zB ein Schema aus Anfangs und Endbuchstabe der domain und die Länge davon.

Nehmen wir zB diese Karte: https://imgs.chip.de/j9PCyO0hNpotBeFMCc ... 58b5d5.jpg

kdgforum
Anfang k davon dann 8 weg.
Dann davon zum m.
Wird ein 8 Zeichenpasswort: 9zDe28Zda

facebook: f und k, 8 zeichen: Zve39Wma

Da kann ein Dictionary nicht helfen.

Ah okay, dann darf man halt keine bekannte Passwort-Karte nehmen, oder?

Das artet jetzt hier aus mit Euren Karten !
@spooky, bitte abtrennen in "OT aus ..." !
Danke !

Flole hat geschrieben: ↑04.01.2020, 19:10 Überall das selbe Passwort nehmen ist nun auch nicht gerade besser..... Ansonsten Respekt das du dir 100 verschiedene Passwörter merkst und die korrekt zuordnest.

Ich benutze natürlich nicht überall das selbe Passwort und kann mir auch nicht sämtliche Passwörter merken und entsprechend zuordnen. Es gibt aber auch andere Möglichkeiten, als diese Online zu speichern. Zudem logge ich mich grundsätzlich nur von zu Hause aus auf einer Website ein.

Webmark hat geschrieben: ↑05.01.2020, 13:28 Es gibt aber auch andere Möglichkeiten, als diese Online zu speichern.

Es ging aber nicht um das Online Speichern sondern um das Speichern im Browser....

Flole hat geschrieben: ↑05.01.2020, 13:32 Es ging aber nicht um das Online Speichern sondern um das Speichern im Browser....

Was für mich letztendlich auf das gleiche herauskommt.

Webmark hat geschrieben: ↑05.01.2020, 14:52

Flole hat geschrieben: ↑05.01.2020, 13:32 Es ging aber nicht um das Online Speichern sondern um das Speichern im Browser....

Was für mich letztendlich auf das gleiche herauskommt.

Ist aber nicht das gleiche. Nicht mal im geringsten. Wüsste jetzt auch nicht wie man auf die Idee kommen könnte das ein Speichern auf dem eigenen Rechner und ein Speichern in der Cloud auf das selbe herauskommen sollte....

Ich hab die Diskussion über die Passwörter mal abgetrennt.

Hallo,

heißt das, bei Verwendung einer Passwortkarte gebe ich bei jeder Anmeldung/jedem Aufruf (in einem Forum, Webseite, wo auch immer) jedesmal das Passwort händisch von der Karte aus ein? Oder wie darf ich das verstehen?

Mfg
Hermann

Ich gebe aus Sicherheitsgründen grundsätzlich bei jeder Website, das entsprechende Passwort händisch ein und habe damit kein Problem.