Wow, jemand, der das Editorial liest ... ^^

Ausreden zu der Aussage gibt es viele, hier ein paar zur Auswahl:

1. Die Aussage " die Sonne geht jeden Tag im Osten auf und im Westen unter (zumindest auf der nördlichen Erdhalbkugel)" impliziert nicht, dass es auf der anderen Erdhalbkugel anders ist.
2. Am Nordpol und Südpol ist es verdammt schwer auseinander zu halten, wo Osten und Westen ist.
3. Da Du extra nach Planet fragtest ... Es gibt sicherlich Planeten, da ist das nicht so.
4. Von anderen Dimensionen und Parallelwelten will ich erst gar nicht reden.

Im Endeffekt gibt es aber nur eine Ausrede. Ich habe Süden/Norden mit Osten/Westen vertauscht, da sich das tatsächlich auf der jeweiligen Erdhalbkugel unterscheidet. :)

Wir lassen den Fehler aber mal zur Belustigung drin ...

Hallo Jens,
darüber gibt es geteilte Meinungen, ob das System eine Rolle spielt. Deine Idee ist mit Sicherheit gut, denn es steckt kein "System" in dem von mir gemeinten Sinn dahinter. Statt "System" hätte ich wohl besser "Muster" schreiben sollen. Ich meinte damit eigentlich Dinge wie "mehrfach der gleiche Buchstabe hintereinander" oder Buchstaben- bzw. Zahlenfolgen. Allgemein ist die Sicherheitseinbuße bei der Nutzung eines Musters meiner Meinung nach zwar eher gering, aber doch vorhanden - es erhöht die Wahrscheinlichkeit für einen frühen Treffer des Angreifers, schließlich sucht er höchstwahrscheinlich auch "mit System".

Eine Technik wie du sie beschreibst scheint mir hingegen recht robust - Hashwerte sind möglichst weit gestreut (also vergleichbar mit "zufällig") und relativ lang. Einzige (mögliche) Schwäche die ich sehe ist dein Zeichenvorrat. Ein Hash in üblicher schreibweise nutzt Hex-Zahlen und damit nur Ziffern und einen Buchstabentyp (also Groß- oder Kleinbuchstaben). Gibst du den Hash hingegen z.B. mit Base85 (http://de.wikipedia.org/wiki/Base85) aus, ist das Problem auch gelöst und du hast Groß- und Kleinbuchstaben, Zahlen und sogar Sonderzeichen drin. Klar, wenns jemand auf dich abgesehen hat, und das System mal versteht, hat er alle deine Zugänge - aber ich glaub dann hilft sowieso nichts mehr, diese Gefahr ist dementsprechend denke ich zu verschmerzen ;)

Ich gebe dir absolut recht, was die Sache mit dem Anbieter angeht - Vorgaben für Passwörter, die Einschränkungen machen sind natürlich der Tod jeder Sicherheit! Insbesondere gibt es ja sogar Seiten die maximal 8 Zeichen und nur Buchstaben oder ähnliches zulassen; die reinste Katastrophe.
Unproblematisch sind logischerweise Vorgaben wie "mindestens n Zeichen" oder "muss Buchstaben und Zahlen beinhalten".

Gruß Florian