Passwortmanager - Hilfreich oder nicht?

@kleinundgrün
Jap, sobald Passwörter nur aus festen Teilen besteht, die sich irgedwie zurückrechnen lassen oder gar statisch sind, kann man mit Hilfe von wenigen Beispielen (meist 2) schnell Passwörter für all deine Dienste abstrahieren.
Sowas hilft allenfalls gegen Bruteforce, aber nicht gegen Leaks. Auch wenn inzwischen die meisten Passwörter gehasht und gesalzen sind.

@Fennek
Ich halte es bei meinen Passwörtern wie bei meiner Haustüre: Ein ordentlicher, aber trotzdem noch handhabbarer Schutz.
und man muss sich überlegen, wovor man sich schützen möchte und natürlich auch, ob der Schutz durchgängig auf einem gewünschten Mindestlevel ist.
Es nützt wenig, wenn die Tür extrem gut gesichert ist und die Fenster sind kein Hindernis. Ein komplexes Passwort ist gut, aber man muss eben auch prüfen, welche sonstigen Schwachstellen es gibt (Anfälligkeit für Malware z.B.). Wenn man den ganzen Fokus auf eine Sache legt, gewinnt man wenig.
Und dann ist eben noch die Frage, gegen wen man sich schützt. 50 Zeichen, nur auf Papier, um es einem Geheimdienst zu erschweren, klingt zwar gut, aber da stehen Aufwand und Nutzen in keinem Verhältnis mehr (sofern man nicht gerade ein chinesischer Dissident ist, wobei wir es ja schon davon hatten, dass in dem Fall zwar das Passwort stark ist, aber die Schmerzgrenze in einem Verhör vielleicht nicht ganz so sehr).
Aber das muss dann auch jeder für sich selbst entscheiden. Ein Gefühl von Sicherheit hat ja auch was für sich, solange es nicht der Sicherheit selbst schadet.

@Fennek
@kleinundgrün


Sehe ich auch alles genau so. Man wägt halt ab. Wenn es auf mich abgesehen wurde von höheren Mächten habe ich eh wenig Chancen. Bis dahin muss aber alles im Verhältnis stehen.

Ist auf alle Fälle ein spannendes Themenfeld. Alles hat Schwächen.

Auf die Frage bzw den Threadnamen geantwortet: Ja, sie sind sehr hilfreich. Es gibt aber noch andere Methoden zb einen Algorithmus.

@kleinundgrün
@Delicious1
Als erstes sollte es ja tatsächlich erst mal die Leute aufhalten, die die Passwörter aus irgendwelchen Leaks haben. Da ist zum Beispiel der beste Schutz die Kombi aus unterschiedlichen PWs je Seite (die sich nicht ableiten lassen) + 2FA. Dann kann man selbst mit geleaktem Passwort a) nicht auf andere Accounts zugreifen und b) nicht in den geleakten Account rein. Und mit 2FA kann einem sogar Phishing egal sein, da der Eindringling immer noch den 2FA Token braucht. Meistens werden die PWs aus Leaks aber nur für generierte Erpressermails genutzt. Ich werte Accounts, die dadurch gekapert werden, mal als "Beifang" der aber bestimmt nicht unprofitabel ist.

Die Nächste Stufe wär ja ein gezielter Angriff in dem man sich mit dir befasst. Ein Beispiel dafür wär zum Beispiel eine Gruppe Kids die Accounts mit beliebten Usernamen hackt um sie dann für Viel Geld im Darknet zu verkaufen. Dazu machen sie auch nicht davor Halt deine Telefonnummer herauszufinden und über deinen Provider an eine eigene Nummer weiterzuleiten um Wiederherstellungspasswörter abzufangen. (Mehr Infos dazu findet ihr hier: https://gimletmedia.com/shows/reply-all/49ho5a/130-the-snapchat-thief )

Die höchste Stufe wär wohl, wenn die Regierung an deine Informationen will. Dann kannst du dich vermutlich nur noch an Rundumverschlüsselung all deiner Daten und Verbindungen halten. Dann kannst du eigentlich nur hoffen, dass deine Verschlüsselung den Methoden standhält und dass du nie in deren Finger gerätst bzw. du stark genug bist im Ernstfall auch Folter zu widerstehen (wie @kleinundgrün auch schon sagte).