rita, 7 months ago to askfedi_de German

An alle, mit #Kompetenz im Bereich #IT-#Sicherheit:

• Ist eine "#Passphrase" sicherer als ein "#Password" oder nicht? (Ich habe mal gelernt, dass Einträge aus Wörterbüchern vermieden werden sollen, weil Computer die leicht abgleichen können.)

• Gibt es einen guten Grund dafür, für Anmeldungen (#Login|#daten) eine maximale #Anzahl an Zeichen und eine #Beschränkung auf bestimmte #Zeichen vorzuschreiben? (Egal ob für den #Account, das #Konto, #Benutzer:in oder eben das #Passwort.)

@askfedi_de

mathdatech1, 9 months ago to random French

GitHub - pglombardo/PasswordPusher: 🔐 An application to securely communicate passwords over the web. Passwords automatically expire after a certain number of views and/or time has passed. Track who, what and when.
https://github.com/pglombardo/PasswordPusher

#password #selfhosted

atoponce, 11 months ago to random

You probably weren't aware, but your #Linux crypt(5) supports the following #password hashing functions (in addition to some others):

• bcrypt ($2b$)
• scrypt ($7$)
• yescrypt ($y$)

You should definitely migrate to one of those password hashing functions over the risky sha256crypt / sha512crypt which is default on most distros.

#cryptography #security #passwords

https://pthree.org/2018/05/23/do-not-use-sha256crypt-sha512crypt-theyre-dangerous/