Hallo

mir ist heute etwas aufgefallen. Wenn man ein Passwort aus alphanumerischen Zeichen per zufall generiert, kann es - bei sehr dummen zufällen - vorkommen, dass das Passwort einen Sinn ergibt. Soweit ja nicht schlimm. Was aber, wenn das Passwort beleidigend ist? z.B.

XXLwixerGf, ar3sch9 usw... macht sich bei potentieller Kundschaft nicht so gut

das wollte ich nur mal zu Bedenken geben...

Mister Ad

Corvin

Stimmt... an sowas habe ich noch garnicht gedacht. Man könnte jetzt im PHP-Code ein bisschen rumspielen und irgendwie ein Vokal-Konsonant-Verhältnis festlegen und noch ein paar andere Sachen, damit solche Wörter nicht enstehen können...

derHund

wow, was für ne hitze. bei euch auch?

und dann erst die schimpfwörter in den anderen 1000 sprachen, die es weltweit noch so gibt.

__________________

und erst die Ausserirdischen; die pusten die uns sofort weg.
"Xrfpr?!?" *zapp* *zapp* *zapp*
schreib doch einfach dazu, dass das Passwort automatisch generiert wurde.

hmm... ist aber trotzdem dumm. Ich meine, was würdest du denken wenn du z.B. bei Mercedes ein Auto kaufst, einen Login für den Kundenbereich bekommst und das Passwort lautet "sie0dumm3r666w1xer"

mir ist aber eine lösung eingefallen:

entweder man sorgt dafür, das auf einen buchstaben immer 2 zahlen folgen,

oder das sich zahlen und buchstaben stets abwechseln,

oder man setzt das passwort aus zwei oder drei listen von jeweils 100 bezeichnungen zusammen, die kombiniert niemals beleidigend sein können. mit dem netten nebeneffekt das man sich das pw gut merken kann. das wären 100x100x100 = 1.000.000 kombimöglichkeiten.

ich hatte auch schon mal den merkwürdigen zufall, das ein vierstelliges pw so generiert wurde: "xxxx" ... ich dachte mein prog spinnt und blendet das pw aus, aber es lautete echt "xxxx". lol. sowas gilt es natürlich auch zu vermeiden, das ein zeichen mehr als 2x aufeinander folgt. oder?

xxxx ist genauso ein Ergebnis wie a5cH.
Bei gleichmäßiger Verteilung ist es also ebenso wahrscheinlich wie jede andere Kombination auch. Daran rumzuspielen, bedeutet nur, den Ergebnisraum einzuengen.
Gleiches gilt auch für "das sich zahlen und buchstaben stets abwechseln".

Soetwas ungefähr in der Art wird tatsächlich eingesetzt.

http://www.google.de/search?hl=de&q=digraph+passwords
http://www.google.de/search?hl=de&q=trigraph+passwords

Oder man verzichtet in dem Passwort einfach auf Vokale, dann braucht man schon ne Menge Phantasie, um Schimpfwörter zu erkennen.

Also ich wuerde nicht direkt sagen, dass das ganze gefaehrlich ist.

Wenn du sichergehen willst, dann gib im wie PaterNoster gesagt hat ein Passwort ohne Vokale, denn diese Idee ist simple (nein, ich meine nicht simple im Sinne von dumm oder so, ich meine einfach zu realisieren) aber sehr effektiv

@PaterNoster:
Find deine Idee sehr gut.
Also ich waere da nicht so schnell draufgekommen ^^

Gruss

ich sage nur: f1ck3r, w1xx0r

Ashergul

also ich finde die diskussion recht sinnlos...
derzeit gibts bei uns ca. 16000 user und bis jetzt wurde noch keine beschwerde eingereicht, man hätte den kunden beleidigt.
die wahrscheinlichkeit für ein solches passwort will ich ned rechnen... dürfte sogar niedriger sein als 6 richtige im lotto zu haben.

im übrigen verwendet eigentlich keiner zusätzlich zu a-z 1-9 A-Z noch weitere sonderzeichen wie @ + - * #?

__________________
mfg Floh

Programmers don't die, they GOSUB without RETURN