Re: OT: rechtliche Situation beim Passwortcracken
On Sun, 20 Oct 2002 22:46:45 +0200, Andre Timmermann wrote:
> Wir möchten demnächst mal die Userpassworte einer Überprüfung mit john
> unterziehen,
> um eventuell zu schwache PWs aufzuspühren.
>
> Wenn jetzt aber User XY das gleiche, schwache Passwort auch in seinem
> Onlinebanking benutzt,
> wäre er verständlicherweise Misstrauisch, wenn er dann mal die Nachricht
> bekommt:
> Dein PW ist soundso, das ist zu schwach.
Schreibt in die Nutzerordnung rein, daß die Paßworte getestet werden. Wer
das nicht akzeptiert wird/bleibt kein Nutzer. Man könnte in dieser
Nutzerordnung auch verankern, daß keine Passworte verwendet werden dürfen,
die noch anderswo genutzt werden.
Wenn dann Passwoerter geknackt wurden solltest du sie den Nutzer nicht
noch als "Dein PW ist soundso" zukommen lassen. Es reicht völlig aus,
den Nutzer zu einer Passwortänderung zu zwingen.
Reinhard
Reply to: