[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: OT: rechtliche Situation beim Passwortcracken



Hallo Andre!
Warum stellst du nicht einfach Passwortregeln auf?
Es sollte doch reichen die Passwörter gegen ein Wörterbuch laufen zulassen und eine mindest Passwortlänge anzugeben. Dann kannst du noch einrichten das die Passwörter nach einer bestimmten Zeit ablaufen....

cya Arnd


Andre Timmermann wrote:

Hallo Liste,

ich bin Mitglied in einer Admingruppe, die einen Studentenserver mit ca.
200 Usern betreut.

Wir möchten demnächst mal die Userpassworte einer Überprüfung mit john
unterziehen,
um eventuell zu schwache PWs aufzuspühren.

Wenn jetzt aber User XY das gleiche, schwache Passwort auch in seinem
Onlinebanking benutzt,
wäre er verständlicherweise Misstrauisch, wenn er dann mal die Nachricht
bekommt:
Dein PW ist soundso, das ist zu schwach.

Kann mir jemand einen Tip geben, wie man soetwas rechtlich einwandfrei
über die Bühne bringt?

Ich möchte mich ungern falschen Verdächtigungen aussetzen ;o)

Greetz,
Andre Timmermann




Reply to: