nicht angemeldet
Hi,
Der Algorithmus, der in diesem Fall benutzt würde.
Das macht nichts. Abgesehen davon dass mir niemand versichern kann, dass der Algorithmus wirklich benutzt wird
Das ist korrekt, ein grundsätzliches Problem, aber auf beiden Seiten.
Nein nein, Passwörter und private Schlüssel generiert man selbst. Auf Maschinen die man unter Kontrolle hat. Das will man nicht delegieren.
Öffentliche Paßwörter und private Schlüssel haben rein gar nix gemein, schmeiße die bitte nicht in einen Topf.
Das Problem, wenn der Benutzer die Paßworte auswählt hatte ich ja schon beschrieben, einweiteres hast Du an anderer Stelle angefügt. Zudem hast Du Deine Maschine dank DRM und Konsorten nicht unbedingt unter Kontrolle. Da kannst Du höchstens noch auf das Produkt verzichten, das DRM von Dir verlangt. Gut, letzteres Argument ist zwar Zukunftsmusik da nur mit Hardwareunterstützung tatsächlich zwingend, ich befürchte aber nicht mehr lange.
Hat dann nichts mit Paßwortgenerierung zu tun? Na, die Hardware enthält dann auch einen echten Zufallsgenerator und dessen Echtheit zu kontrollieren ist technisch sehr aufwendig.
Otto Normalbenutzer hat zudem seine ganze Maschinen nicht im Griff und der hält eine mehr als satte Mehrheit. Er kann rein gar nichts kontrollieren, versteht im Mittel nix von Paßwörtern und ist dem Anbieter auf Treu und Glauben ausgeliefert, nur gesichert von einem hauchdünnem Faden namens Gesetzbuch. Dieser Faden fehlt bei der Software sogar ganz, der Vorteil liegt also auch hier wieder bei der Bereitstellung der Paßworte durch den Anbieter.
Das Du persönlich es besser könntest glaube ich Dir auf's Wort, aber ich kenne Dich ja auch schon etwas länger, wenn auch leider nicht persönlich Aug' in Aug'. Deshalb mußt Du auch in den sauren Apfel beißen und annehmen, was gegeben wird oder das Angebot ausschlagen. Aber es wird eh nur sehr selten das Paßwort vorgeschrieben, also setz' Dich wieder hin ;-)
so short
Christoph Zurnieden