Im Zusammenhang mit dem ebay Hack stellt sich dort die Frage nach der "Qualität" der verwendeten Passwörter.
IMHO ist es relativ unwahrscheinlich, das ein Dritter ein Passwort, gleich welcher Struktur, einfach errät, auch mit mehreren Versuchen.
Und selbst das vermeintlich beste (stärkste) Passwort nutzt nix, wenn es gehackt wird.
Da halte ich die Idee, für unterschiedliche Portale unterschiedliche Passwörter zu verwenden, schon für sinnhafter.
Doof ist nur das man dann auch ein "System" braucht, um sich alle Passwörter zu merken.
Ich baue meine Passwörter alle "ähnlich" auf und binde Webseiten bzw. Seiteninhalte mit ein.
Sonderzeichen (auch nur mal ein Unterstrich) oder Groß-/Kleinschreibung machen
ein Passwort deutlich schwerer knackbar.
Wenn Buchstaben wie "e" auch mal durch eine 3 ersetzt werden, ist es noch sicherer.
Dumm ist natürlich das Hacker Tools diese "cryptischen" Buchstaben bzw. Zeichen auch berücksichtigen.
Grundsätzlich muss man es nicht übertreiben.
Es reicht wenn man eine auf den ersten Blick wirre Kombination aus Buchstaben, Zahlen und Sonderzeichen verwendet.
Der alte Trick, dass man einfach die Anfangsbuchstaben von 1 Satz, den man sich merken kann, verwendet, ist noch immer super!
-> DaT,dmedAv1S,dmsmk,v,inis!
So ein String ist garantiert noch in keiner MD5-Wordlist (oder einer anderen Verschlüsselung). Außerdem werden die in der Regel ohnehin noch gesalzen.
Klar ist der nicht perfekt, denn wirklich ein Sonderzeichen ist nicht drin. Auch nur eine Zahl ist nicht üppig. Wendet man hier den e=3 Trick an wird es schon besser.
Sich noch zu merken, dass man am Ende noch ein Sonderzeichen wie z.B. ¿ ranklatscht dürfte auch niemanden überfordern. Sowas wird aber spätestens bei mobilen Geräten schwierig, weil man da nicht schnell und ohne weiteres gewisse Zeichen tippen kann. Den obigen String per BruteForce zu knacken wird aktuell in Richtung unmöglich gehen. Gegen Sicherheitslücken auf Internetseiten kann man als Benutzer nichts tun. Die gibt es halt oder nicht, aber darauf hat man so gesehen keinen Einfluss. Hier hilft eben nur überall andere Passwörter zu verwenden um den eventuell Schaden einzugrenzen. Absolute Sicherheit gibt es eben nicht.
