Wachtwoord, speciale tekens

[Ronald Rens]

Regelmatig wordt er op aangedrongen om een veilig paswoord te gebruiken en in je paswoord ook speciale tekens op te nemen (àé#,... ). Kan er mij iemand vertellen welke tekens aanvaard worden ? Wat rondzoeken gaf toch dubbelzinnige antwoorden. Kan je bijvoorbeeld ook tekens gebruiken via de combinatie alt plus een cijfer ( vb. ─Ä↔ ╣ƒ etc. ). Dat zou het aantal mogelijkheden voor een paswoord al geweldig doen stijgen !

NB - na enkele - gewaardeerde ! - reacties hierheb ik eens geprobeerd om mijn wachtwoord te wijzigen bij ZDNet.be. Ziehier het resultaat : Waarschuwing: We hebben een fout ontdekt bij het toekennen van het wachtwoordHet wachtwoord moet uit minstens 6 en maximum 16 tekens bestaan
Het wachtwoord mag enkel bestaan uit cijfers, letters of de volgende speciale tekens: !, @, -,_

Tja... bij ZDNet zijn 't duidelijk mensen die de veiligheid "hoog" in het vaandel dragen (sic).

[ Voor 35% gewijzigd door Ronald Rens op 01-12-2011 17:02 ]

[Verwijderd]

Alle tekens die je kunt maken met je toetsenbord lijkt mij.

Waarom zou je dit beperken?

Als voorbeeld:
http://technet.microsoft..../cc786468%28WS.10%29.aspx

[ Voor 32% gewijzigd door Verwijderd op 01-12-2011 12:47 ]

[Onbekend]

De beperking is waarschijnlijk de mogelijkheden van de invoerinterface.
Aangezien wachtwoorden toch gecodeerd in de database worden opgeslagen kan daar voor gewoon een binary field gebruikt worden, waarin nauwelijks beperkingen zitten.

[Rukapul]

Zolang je met een enkel systeem te maken hebt als context voor het wachtwoord dan maakt het niet veel uit.

Indien wachtwoorden worden gebruikt in meerdere systemen dan doe je er verstandig aan zowel de keymap, interne representatie, als de toegestane karakters zeer nauwkeurig vast te leggen.

[Brahiewahiewa]

Zo had ik op m'n Vigor2130 een admin account met een password waar een uitroepteken ("!") inzat.
Op de web-interface inloggen ging prima, maar telnet/ssl no way. Blijkt dus dat je voor telnet/ssh toegang geen "speciale tekens" mag gebruiken in je password

[Jazzy]

Verder is inmiddels ook bekend dat aparte tekens de 'raadbaarheid' van je wachtwoord nauwelijks vergroten. Alleen het verlengen van je wachtwoord zet zoden aan de dijk. Dus het wachtwoord aikzmidwmznzgzndkmebvzw (eerste letters van de woorden van Kortjakje) is veiliger dan h&sK7Ä~.

[Verwijderd]

Heb je het hier over de raadbaarheid door een mens of een computer?

[Jazzy]

Computer.

[j0rDy]

zoals Jazzy zegt: waarom speciale tekens?



in het geval van het voorbeeld van TS gaat dit natuurlijk ook niet op. snap niet waarom een site je een bepaald aantal maximale karakters verplicht...

[ Voor 3% gewijzigd door j0rDy op 02-12-2011 21:29 ]