Ich beziehe mich auf den vorherigen Diskussionsabschnitt. Doch weil wir jetzt vielleicht einen Schritt weiter sind, lege ich einen neuen Diskussionsabschnitt an. Das Ergegnis der bisherigen Disskussion ist, dass es eigentlich keine klar abgrenzbaren Verfahren gibt. Stattdessen versuchen verschiedene Techniken verschienden Probleme der Passwort-Authentifizierung zu kompensieren und diese Techniken können kombiniert werden. Mein Vorschag ist daher, den Artikelabschnitt "Verfahren" aufzugeben und stattdessen einen Abschnitt "Probleme bei der Passwort-Autentifizierung" zu konzipieren. Der Abschnitt kann aber auch anders heißen. Mir fallen einige mögliche "Probleme" ein, die man nennen kann und zu denen man Lösungsmöglichkeiten nennen kann. Zum Teil Überschneidet sich das dann mit dem Abschnitte "Sicherheitsfaktoren". Das muss man berüksichtigen und entsprechend umarbeiten. Ausspähen des Passwortes beim Eingeben. (auch Stichwort Keylogger) Ausspähen des Passwortes auf dem Übertragungsweg (Stichwort verschlüsselte Komunikation) Merken und Speichern des Passwortes von einem Menschen (beinflusst die Wahl des Passwortes, aufschreiben?) Merken und Speichern des Passwortes von einer Maschine, einem System (hier kann man das Hash-Verfahren nennen) Erraten und ausprobieren von Passworten. (Brute-Force, Nutzer sperren, wenn zu häufig falsches Passwort) Passwort-Phishing (https, ssh, Nutzer muss prüfen ob mit dem richtigen Server verbunden) Verrat des Passwortes durch den Clienten (verschenken von Berechtigungen, deligieren von Aufgaben durch Weitergabe des Passwortes) Verrat des Passwortes durch die Service-Seite (Grundsätzlich gibt es keine Beweisbarkeit wer sich authentifiziert hat. Auch die Service-Seite könnte das Passwort verraten. Bei jeder Authentenfizierung wird das Passwort der Service-Seite zumindest temporär bekanntgegeben. Verweis auf den Abschnitt Alternativen) Ich glaube, das sind z.Z. aktuelle Themen in allen Rechenzentren. -- B-greift 23:18, 14. Jul. 2014 (CEST)