passwortänderung erzwingen auf einer flirtwebseite.

[VoodooDog]

wie sinnvoll ist sowas ?

auf der page www.willstequatschen.de muss man sein pw alle 6monate ändern. der webadmin argumentiert da mit man in the middle attacken. ist sowas grundsätzlich zu verstehen oder doch eher sinnlos ?
gegenargumente wären: wenn jede internetseite verlangt das man sein pw alle 6monate ändert, ist das für den normalen nutzer einfach nicht zu bewerkstelligen. außerdem ist der nutzer doch selbst schuld wenn er ein einfaches pw über mehrer jahre verwendet.
bitte klärt mich auf

 

[bog]

ist das nun eine technische frage?

 

[Marneus]

natürlich ist es sinnlos

wer will schon, dass man nicht auf seinen account zugreifen kann

 

[Prof.Dr med.Dipl.-Ing.g0p]

Naja sinnvoll ist es auf so einer beschissenen Flirt Seite sicher nicht. Ist meiner Meinung nach egal ob jemand Zugang zu nem Account oder sonstwas bekommt, kann er sich nen ast freuen.

Aber rein vom technischen macht das schon Sinn nach einen gewissen Zeitraum die Kennwörter ändern zu lassen.
Die Kennwörter stehen als Hashwert in der Datenbank, denk wohl wird MD5 oder ähnliches sein bin da grade nicht up to date. Es ist zwar nicht möglich aus dem Hashwert das Kennwort zu rekonstruieren aber man kann durch Bruteforce solange Zeichen verschlüsseln lassen bis man den gleichen Hashwert rausbekommt und dementsprechend das Passwort hat.

Das kann unter Umständen Zeitintensiv sein (je länger das Kennwort, desto länger dauerts) aber irgendwann gibt jede Verschlüsselung auf. Aber die Zeit ist hier das Problem, denn wenn der Nutzer schon längst nen neues Kennwort hat bringt einem der alte Hashwert nichts und man kann von vorne anfangen.

 

[drwilly]

Re: Re: passwortänderung erzwingen auf einer flirtwebseite.

http://en.wikipedia.org/wiki/Man_in_the_middle

Zusammenhang zu ner regelmäßigen pw-änderung wird mir jetzt grad net klar, aber hey, ich bin net der Admin.

 

[Spavvn]

Gibt auch Banken, da muß man sein Konto-PW alle 3 Monate ändern.
Sehr nervig.

 

[killerchicken_inaktiv]

Zusammenhang zu mitm (woraus man sehen kann, dass da jemand keine Idee davon hatte, was mitm ist):

Angenommen, Mallory kennt das Passwort von Alice, um auf die Seite von Bob zu gehen. Wenn Bob jetzt von Alice verlangt, dass sie alle 3 Monate das Passwort ändern muss, kann Mallory nach 3 Monaten nicht mehr mitlesen - das ganze ist also Schadensbegrenzung, falls Mallory still mitlesen kann, aber kein Aufsehen erregen möchte (indem er das Passwort selbst ändert und den Account damit stiehlt)