🧵…wie können wir den üblichen User*innen mitteilen dass ihre simplen Passwörter nicht sicher sind da erratbar so wie unsicher gespeichert werden & ihnen das oben erwähnte mitteilen?

«CarGurus: Have I Been Pwned integriert Daten von 12,5 Millionen Kunden
@haveibeenpwned ist um 12,5 Millionen Einträge von CarGurus-Nutzern und -Nutzerinnen reicher. Die haben ShinyHunters geklaut»

🔓 https://www.heise.de/news/CarGurus-ShinyHunters-kopieren-Datensaetze-von-12-5-Millionen-Nutzern-11185847.html

#passwort #passphrase #passkeys #itsec #online #itsicherheit #sicherheit #online #datenklau

🧵…wie können wir den üblichen User*innen mitteilen dass ihre simplen Passwörter nicht sicher sind da erratbar so wie unsicher gespeichert werden & ihnen das oben erwähnte mitteilen?

«CarGurus: Have I Been Pwned integriert Daten von 12,5 Millionen Kunden
@haveibeenpwned ist um 12,5 Millionen Einträge von CarGurus-Nutzern und -Nutzerinnen reicher. Die haben ShinyHunters geklaut»

🔓 https://www.heise.de/news/CarGurus-ShinyHunters-kopieren-Datensaetze-von-12-5-Millionen-Nutzern-11185847.html

#passwort #passphrase #passkeys #itsec #online #itsicherheit #sicherheit #online #datenklau

🧵 …auch wenn @dumbpasswordrules mehr oder weniger meistens veraltet ist, zeigt eigentlich einem klar auf welche Typen-Regeln von Passwörter nicht sicher sind. In anderen Worten sind deren aufgeführten Regeln das Gegenteil von Sicherheit (siehe oben).

«Dumb Password Rules — A compilation of 326 sites with dumb password rules»

🔓 https://dumbpasswordrules.com
@dumbpasswordrules

#passwort #password #itsicherheit #itsec #itsecurity #passphrase #passkeys #fediverse #dump #rules #passwordrules

🧵 …auch wenn @dumbpasswordrules mehr oder weniger meistens veraltet ist, zeigt eigentlich einem klar auf welche Typen-Regeln von Passwörter nicht sicher sind. In anderen Worten sind deren aufgeführten Regeln das Gegenteil von Sicherheit (siehe oben).

«Dumb Password Rules — A compilation of 326 sites with dumb password rules»

🔓 https://dumbpasswordrules.com
@dumbpasswordrules

#passwort #password #itsicherheit #itsec #itsecurity #passphrase #passkeys #fediverse #dump #rules #passwordrules

#FediTipp: Klar sind #Passkeys sicherer als Passwörter aber nicht alle #online Dienste bieten es. Nutzt dann aber #Passphrases¹ oder Passwörter² über @keepassxc & Co.

1) «Diceware: Sicher & deutsch»
— @marcel
🎲 https://marcel-waldvogel.ch/2025/06/12/diceware-sicher-deutsch/

2) « #NIST-Regeln zur Mindestlänge von Passwörtern: Mindestens 16 Zeichen.
Mit dem Aufkommen von #Quantencomputer'n müssen #Passwort'e länger - und komplexer - sein. Diese #Tipps helfen Ihnen, Ihre Online-Konten zu schützen.»
— @Tutanota
🔑 https://tuta.com/de/blog/minimum-password-length

@keepassxc @marcel @Tutanota @kubikpixel

#Passkeys führen in die Abhängigkeit von den Betriebssystemanbietern Google, Samsung, Apple, MS & Co.

Immer noch aktuell
https://blogs.tu-berlin.de/datenschutz_notizen/2024/02/16/passwoerter-ade-wie-sicher-sind-passkeys/

@keepassxc @marcel @Tutanota @kubikpixel

#Passkeys führen in die Abhängigkeit von den Betriebssystemanbietern Google, Samsung, Apple, MS & Co.

Immer noch aktuell
https://blogs.tu-berlin.de/datenschutz_notizen/2024/02/16/passwoerter-ade-wie-sicher-sind-passkeys/

#FediTipp: Klar sind #Passkeys sicherer als Passwörter aber nicht alle #online Dienste bieten es. Nutzt dann aber #Passphrases¹ oder Passwörter² über @keepassxc & Co.

1) «Diceware: Sicher & deutsch»
— @marcel
🎲 https://marcel-waldvogel.ch/2025/06/12/diceware-sicher-deutsch/

2) « #NIST-Regeln zur Mindestlänge von Passwörtern: Mindestens 16 Zeichen.
Mit dem Aufkommen von #Quantencomputer'n müssen #Passwort'e länger - und komplexer - sein. Diese #Tipps helfen Ihnen, Ihre Online-Konten zu schützen.»
— @Tutanota
🔑 https://tuta.com/de/blog/minimum-password-length