Passwort vergessen?

[1UnitedPower]

Meine Herren!

Die Passwortstärke ist aber nicht das einzige Sicherheitskriterium. Sonst passiert es z.B., dass der User es sich aufschreibt und auf die Tastatur klebt...

Das beste aus beiden Welten gibt es übrigens mit Client-Zertifikaten: Ein SSL-Zertifikat hat die nötige kryptische Stärke und muss sich vom Nutzer nicht gemerkt werden, es wird einfach im Betriebssystem oder im Browser installiert. Darüber hinaus haben Zertifikate den Vorteil, dass sie von der Zertifizierungsstelle zu jeder Zeit invalidiert werden können.

Leider besitzen nicht alle Internet-Nutzer auch die technische Versiertheit, um mit solchen Zertifikaten umzugehen. Das steht imho. in Wechselwirkung mit der geringen Verbreitung dieser eigentlich überlegenen Technik.