Passwortmythen und Security-Theater: Über den Sinn regelmäßiger Änderungen

Wechselwahn

[a] "Frequent Password Changes Is a Bad Security Idea"
Blog-Artikel von Bruce Schneier
[b] "Frequent password changes are the enemy of security, FTC technologist says"
Artikel Ars Technica
[c] Zhang, Monrose und Reiter, "The Security of Modern Password Expiration: An Algorithmic Framework and Empirical Analysis"
[d] Chaisson und van Orschot: "Quantifying the Security Advantage of Password Expiration Policies"
[e] PrivacyIDEA
[e] PrivacyIDEA gewinnt OSBAR
[f] Sicherheitswarnung zu Symantec
[g] Wirecutter: The Best Password Managers
[h] Eine Milliarde Kundendatensätze von Yahoo gehackt
[i] Chris Eng, "Time to Grow Up: Counterproductive Security Behaviors That Must End"
[j] HPI-Passwort-Untersuchung
[k] The Schneier Scheme
Schneiers Passwortprizipien
[l] Wikipedia zu Cargo Cult
Blameware
Foto Bruce Schneier
Foto Richard Feynman
Hickhack im Auswärtigen Amt
Die Zeit online
Time required to brute-force crack a password depending on password entropy
Von HelmetHorror
Time required to brute-force crack a password depending on password entropy (strength) [OC]
Nur Abbildung

Diese Liste ist ein Zusatzangebot zu einem iX-Artikel. Sie wird nach dem Erscheinungstermin der jeweiligen Zeitschriftenausgabe nicht mehr aktualisiert. Bei älteren Artikeln kann es daher vorkommen, dass einzelne Links nicht mehr funktionieren. Wir bitten, dies zu entschuldigen.