Hab den Erledigt-Baustein mal entfernt. Dann eben nicht xkcd, sondern diese Quelle. Dort wird das, was auch bei xkcd beschrieben ist, noch mal etwas ausführlicher erläutert. Das BSI und heise sagen dazu gar nichts (und im Zweifel würde ich der Expertise von xkcd auf jeden Fall mehr vertrauen, als dem BSI). Wörterbuchattacken funktionieren eben nur gut, wenn es sich um genau ein Wort handelt, schon bei zweien quadriert sich mal eben die Zahl der Möglichkeiten, ab drei bis vier Wörtern besteht praktisch kaum noch eine Chance. Ich bin etwas entsetzt, das heise solche Passworttipps gibt. Wesentliche Probleme der Sonderzeichenpasswörter bleiben dort völlig unbeachtet: Das Passwort wird sehr oft wiederverwendet – wieviele Sonderzeichen-Passwörter kann man sich schon merken (ok, darauf gehen sie ein wenig ein) – oder wahlweise auf einem Klebezettel nahe dem Computer notiert. Ach ja, ein Aspekt, der bei Sonderzeichen-Passwörtern oft vergessen wird: Ich habe nur sehr selten ein Sonderzeichenpasswort gesehen, was nur zum größten Teil aus Sonderzeichen und Zahlen besteht, tatsächlich dominieren Buchstaben. Um tatsächlich die Entropie zu haben, die mit der Berechnungstabelle unten suggeriert wird, müsste jedes Sonderzeichen so wahrscheinlich sein wie ein Buchstabe oder eine Zahl. und das ist schon mal bei dieser seltsamen Satzbildungsvariante überhaupt nicht mehr der Fall. Ich will hier keinen Edit-War lostreten, wäre aber sehr dafür, diese Bearbeitung rückgängig zu machen. Als Quelle würde ich zusätzlich zu xkcd (die ist so schön anschaulich und bringt es auf den Punkt) noch die andere Seite angeben. Meinetwegen setze ich auch noch einen Absatz dahinter, wo auf die BSI-Empfehlungen eingegangen wird, würde aber dort auch die Probleme der Merkbarkeit, Eingebbarkeit, Tendenz zur Wiederverwendung und zum Notieren einfließen lassen, die Sonderzeichenpasswörter mit sich bringen. -- Sepp 09:23, 26. Feb. 2013 (CET)