Noch weitergehend, ein Passwort das irgendwo im Klartext gespeichert ist, ist überhaupt kein Passwort...

fdi

Noch weitergehend, ein Passwort das irgendwo im Klartext gespeichert ist, ist überhaupt kein Passwort...

Naja, ich möchte lieber nicht wissen wieviele Anbieter die von den Kunden verwendeten Passworte im Klartext auf ihren Systemen speichern. Allein die schier unglaubliche Zahl kompromitierter Mails  - https://haveibeenpwned.com - spricht dafür, dass man Passworte oft genug lesbar speichert. Es ist dann immer noch ein Passwort, nur spätestens wenn es bekannt wird eben kein Passwortgeheimnis mehr. 

NB: Dass die verwendeten Passworte oft genug saudämlich sind nur am Rande. Ein von mir betreuter Mailserver registrierte Anfang des Monats an einem einzigen Tag ca. 80.000 Versuche mit unterschiedlichen Namen Mailaccounts zu knacken, wobei jedesmal das Passwort „password“ verwendet wurde. So einen Versuch unternimmt man doch nur dann, wenn man damit immer wieder Glück hat - in diesem Fall allerdings nicht.

mboettcher

Naja, ich möchte lieber nicht wissen wieviele Anbieter die von den Kunden verwendeten Passworte im Klartext auf ihren Systemen speichern.

Zum programmieren werden doch heute in der Regel gerade für Standardaufgaben Baukästen verwendet. Wo werden da noch Paßwörter gespeichert? Du speicherst doch nur noch den Hashwert und vergleichst den. Die systemische Sicherheit kommt doch dann vom Verschlüsselungsverfahren, also wie ich vom Passwort zum Hashwert komme.