Jetzt kommt mir langsam die Galle hoch! Ich habe nun Jahrzehnte IT-Support gemacht und, ja, ich kenne auch Kunden, die sich wie du präsentieren: Fehler machen nur andere, es muss der andere sein, den man sich halt eben auserkoren hat, etc.
Gut, kein Problem, du lieferst uns hier auch gleich den Beweis deiner Unfehlbarkeit. Ich danke dafür:
Der Mythos „Ändere dein Passwort möglichst häufig“ hält sich hartnäckig, aber warum das hier nichts gebracht hätte, habe ich ja schon erklärt. Lesestoff ansonsten auch
hier…
Super, habe ich mir sofort durchgelesen - man weiß nie, wo man noch zulernen kann. Und, siehe da, hier finden sich essentielle Aussagen:
Hunt schränkt ein, dass es einige doppelte Einträge gibt. Aber dennoch deute es darauf hin, dass viele Menschen immer noch dasselbe Passwort für unterschiedliche Angebote nutzen. Und es viele Menschen gibt, die dieselben Passwörter wie andere einsetzen.
und auch
Für Zugänge, die lediglich mit Passwörtern geschützt werden, sind Passwort-Manager sinnvoll. Sie bringen in der Regel einen Passwortgenerator mit, der einstellbar komplexe Passwörter auswirft. Diese speichern die Passwortverwalter dann auch gleich passend etwa zu der Webseite ab. In der Regel erlauben sie sogar einen geräteübergreifenden Zugriff – der Zugang ist dann auf dem Smartphone, Laptop und Desktop-PC gleichermaßen hinterlegt und lässt sich einfach öffnen. Dadurch wird es viel einfacher, "gute" Passworthygiene zu leben und für jedes Angebot eigene Zugangsdaten zu verwenden.
Diese Passagen hast du möglicherweise überlesen. Macht nichts, sie hier nochmal hervorzuheben. Also, woran liegt es? Dass Menschen Passwörter wechseln? Nein. Dass sie zu nachlässig, zu faul oder zu dumm sind, halbwegs sichere Passwörter zu verwenden oder für verschiedene Zugänge verschiedene (sichere) Passwörter zu verwenden? Schon eher. Sagt dein Link zumindest, ich stimme dem im Wesentlichen zu.
Zum Passwortmanager: Wer heute noch immer keinen verwendet, braucht entweder ein unfehlbares Gedächtnis oder lebt eben mit unsicheren Umgebungen; dann braucht er sich aber auch nicht zu wundern.
Was mir am meisten auf den Geist geht, ist aber, dass du hier an Bäume pinkelst, die schon lange gefällt wurden. Das hat man dir auch schon mehrfach mitgeteilt. Und dass nicht jeder Website-Betreiber von Hackern verständigt wird, wann wer was genau und warum geklaut hat, scheint in deiner Welt auch keine Rolle zu spielen. Dass Mails auch schon mal lange vor deinem Account vom Provider-Spamschutz gekillt werden, auch nicht. Kann bei dir nicht passiert sein. Passt schon.
Das Passwort könnte genauso gut vor zwei Wochen vom Server geklaut worden sein.
Nein, kann es nicht. Definitiv nicht. Nicht bei der hier verwendeten Software. Und übrigens: Heute liegen Passwörter generell - selbstgebastelte Software-Lösungen muss ich außen vor lassen - nicht zugänglich irgendwo auf Servern rum.
