php sicherer Login

[Der Martin]

Hallo,

[...] kann er mit dem neuen sein altes wunderbar wiederherstellen.

Es gibt Dienste, die untersagen, bereits verwendete Passwörter erneut zu benutzen.

ja, aber zumindest soweit ich das bisher kennengelernt habe, wird nur mit dem unmittelbar davor gültigen Passwort verglichen, so dass die Folge A, B, A, B zwar nicht möglich ist, wohl aber A, B, C, A, B, ...

Das ist natürlich keine allgemeingültige Aussage, sondern nur ein Erfahrungswert.

Manche Dienste verlangen auch, dass man das Passwort regelmäßig (z.B. alle drei Monate) ändert; in solchen Fällen verwende ich normalerweise ein gleichbleibendes Basis-Passwort und hänge ein monats- oder quartalsweise hochzählendes Suffix an.

So long,
 Martin