[php] RE: [php] OT: Paßwortüberprüfung

[Swen Anklam]

>> Hat irgendwer eine andere Lösung, mit der verhindert werden kann, daß
>> sich die User selbst allzu einfache Paßwörter geben?
>
>Mindestanzahl von Zeichen sowie eine Zusammensetzung aus Buchstaben, Zahlen
>und best. Sonderzeichen.
>Sobald ein Passwort mind. eine Zahl und ein Sonderzeichen wie bspw. "-"
>enthält, sollte es auch in keiner Hacker-DB mehr vorkommen.

das bezweifle ich ....
man nehme Brute Force und eine nette 250 MB file db für satte 4 Sprachen
und lässt diesen dan mal laufen ..., damit wurden die best geschützten pw's
geknackt 14 Stellig und etwa so :
A48%s:0Rf!p5D§

so ... und da soll man eigentlich nicht drauf kommen .. Brute Force schaft
das in 27 Stunden !! :)

am besten über 20 zeichen dann ist brute force schon mal länger als ne
Woche beschäftigt :)


----------
++
++ Netway-Online - Swen Anklam - Veltheimstr. 37a - 13467 Berlin
++ Tel: 030-40539702 - Fax: 030-40539703
++ eMail: anklam_(at)_netway-online.de /\ http://www.netway-online.de
++