(Vorab: Dass von brute-force-Methoden ignorierte Zeichen die Sicherheit drastisch erhöhen ist klar!) Aber warum muss ein gutes Passwort Groß- und Kleinbuchstaben und Ziffern und möglichst Sonderzeichen verwenden? Wenn ich vorab von einem System oder Nutzer weiß, dass es, sie, oder er solch eine Einschränkung hat: ist klar. Dies ist aber in der Regel nicht der Fall. Benutzer a hat spjfiorjef74330ksdjm, Benutzer b spjfiorjefAZKRMksdjm, Benutzer c spjfiorjef,&$:<ksdjm. Die sture Forderung von Systemen unbedingt mindestens Groß-, Kleinbuchstaben und Ziffern zu nehmen ist m.E. nicht logischer, als eine Forderung, dass "spjFIORjef,&$:< 72046" unbedingt die Buchstaben [v..z, V..Z] verwenden muss. -- Vigilius 00:52, 22. Dez. 2015 (CET)