Kaspersky-Studie: Passwörter schnell geknackt

Deswegen an alle Frontend coder da draußen bruteforce detection einbauen. Bei fehlerhaften login nur noch login nach delay und das delay erhöhen. Das unterbindet solche Szenarien.

Wenn die Eingabemaske einer Anwendung mit Passwort nur 3 falsche Eingaben zulässt und dann erst mal 5 Minuten Pause macht, ähnlich wie die Fritzbox, sehe ich hier keine Gefahr und kein Problem.

Alles was ich sagen wollte, wurde bereits gesagt. Solche Szenarien sehen irgendwie immer vor, dass man die Möglichkeit hat, in irgendeinem Service 17.000.000 Passwörter via Bruteforce durchzurattern. Wenn du einen Dienst verwendest, der dich nach 10 falschen Versuchen immer noch uneingeschränkt weitermachen lässt, lauf davon!

Heutzutage sollten Dinge wie Fail2Ban, 2FA, suspicious login (IP) und Bestätigung via vertrauenswürdigen Gerät eigentlich Standard sein.

bruteforce detection ändert aber nichts daran das lange und komplexe Kennwörter besser sind als kurze. Das ist jedenfalls was ich da rauslesen.