Passwort vergessen?

[Texter mit x]

Die Passwortstärke ist aber nicht das einzige Sicherheitskriterium. Sonst passiert es z.B., dass der User es sich aufschreibt und auf die Tastatur klebt...

Schwache Passwörter sind eigentlich sicher, weil sie sich der User merken kann und nicht aufschreiben muss? Das ist ein problematisches Argument, mit dem man leicht sämtliche Forschung zum Thema vom Tisch wischen kann.

Sämtliche nicht. Nicht sämtliche in der Paßwortsicherheitsforschung, gleich gar nicht sämtliche, und auch nicht sämtliche in der Psychologie/Verhaltensforschung/was-weiß-ich, gleich gar nicht sämtliche.

Den Artikel, in dem dargelegt wird, wie sicher ein Paßwort ist, welches fast ausschließlich aus einigen Wörtern aus einem Buch besteht, selbst wenn man verrät welches Buch es ist, finde ich gerade nicht mehr.

Als ich vor ein paar Jahren gezählt habe, kam ich auf 81 Paßwörter (mit wenigen Dubletten). Die alle habe ich im Kopf. Daß einzige Paßwort, welches ich auf Papier habe, ist eins vom Arbeitsamt. Das war zufallsgeneriert und mein Paßwort wurde nicht kazeptiert, also blieb das zufallsgenerierte Paßwort, welches den Test selbst nicht bestanden hat, bestehen.