Nach Meinung verschiedener Sicherheitsexperten ([[http://www.schneier.com/blog/archives/2005/06/write_down_your.html Bruce Schneier] beispielsweise) ist es heutzutage besser, wenn Benutzer komplexe, allerdings schwierig zu merkende Passwörter aufschreiben und in der Geldbörse mit sich herumtragen, als wenn sie einfache, leicht zu erratende Passwörter benutzen, die zudem noch für jede Webseite gleich ist. Das liegt daran, dass eine konventionelle Wörterbuchattacke es erlaubt, hunderttausende von möglichen Passwörten pro Sekunde durchzuprobieren, und so auch relativ lange Schlüssel geknackt werden können. Passwörter mit einer Länge von z.B. acht Zeichen reichen heutzutage für Funktionen, mit denen auch materieller Schaden entstehen kann (Online-Aktionen, Onlineshops, Banking, Geschäftskontakte, Zusenden verlorener Amazon-Passwörter an die EMail-Adresse, etc), nicht mehr aus. Längere Passwörter kann man sich nicht gut merken. Das aufschreiben von Passwörtern war früher verpönt, das kommt aber auch daher, dass Rechnerzugänge ursprünglich oft im militärischen Bereich entstanden, wo es inakzeptabel gewesen wäre, wenn jemand ein Passwort aufgeschrieben mit sich herumtrüge. Das Bedrohungsszenario für den durchschnittlischen Internetnutzer ist heute jedoch ein völlig anderes: Es gibt Strukturen der organisierten Kriminalität, die gezielt z.B. durch Phishing Daten z.B. für Online-Banking erschleichen und Transaktionen zu ihren Gunsten veranlassen. Dies geschieht mit Hilfe von Keyloggern und Software, die dem Nutzer während einer Internetverbindung vortäuscht, mit seiner Bank verbunden zu sein. Dass viele Nutzer heute eine Vielzahl von Konten haben, vergrößert das Problem, weil jedes Sicherheitssystem nur so stark ist wie seine schwächste Stelle und Passwörter oft mehrfach benutzt werden. Die Sicherheit von Passwörtern für Webdienste reduziert sich damit darauf auf die des am schwächsten abgesicherten Webdienstes. (Allgemeinverständlich formuliert: Es nutzt nichts wenn meine Familie über meine finanziellen Probleme schweigt wie ein Grab, wenn meine Nachbarin eine Klatschtante ist....) Um diese kriminellen Gewinne zu erzielen, werden zehntausende von Nutzern gleichzeitig angegriffen. Dass ein Überfall auf jemanden verübt wird, um an ein Password in einer Geldbörse zu kommen, dürfte die absolute Ausnahme sein. Deswegen ist es heute für durchschnittliche Benutzer mit vielen Benutzerkonten zeitgemäß, sich lange, starke Passwörter zu überlegen (mit 12 Zeichen Länge oder mehr) und diese aufzuschreiben und bei sich in der Geldbörse zu tragen. Will man, dass das aufgeschriebene Password allein nicht nutzbar ist, kann man z.B. eine 12 Ziffern lange Zahl verwenden, die man sich merkt, und erzeugt ein Password für eine bestimmte Webseite, indem man eine weitere 12 Ziffern lange Zahl dazu addiert, die man sich aufschreibt. Der Zeichenvorrat lässt sich z.B. durch Benutzung des Hexadezimalsystems vergrössern. Die genauen Details sind egal, aber man kann ebenso eine praktikable Mischlösung aus geheimen (gemerkten) und niedergeschriebenem Code verwenden. Quelle: http://en.wikipedia.org/wiki/Password_strength#Handling_passwords http://en.wikipedia.org/wiki/Password_strength#Protecting_passwords -- 23:24, 9. Okt. 2009 (CEST)