Platz 2: «Maximal 12 Zeichen»

Es ist zwar sinnvoll, der Nutzerschaft ein paar minimale Vorschriften über den Aufbau des Kennworts zu machen. Sobald man nebst Buchstaben auch Ziffern und Sonderzeichen verlangt, vervielfachen sich automatisch die möglichen Zeichenkombinationen, was sogenannte Wörterbuchattacken (Durchprobieren von Begriffen) erschwert. Bis hier ist doch alles paletti.

Aber dann eine maximale Anzahl von gerade mal 12 Zeichen zu erlauben, ist nicht gerade der Weisheit letzter Schluss. Das Beispiel stammt vom Bundesamt für Bauten und Logistik (BBL) und wurde vom Verschlüsselungs-Fachmann und Piratenpartei-Politiker Jorgo Ananiadis entdeckt:

Ja, Digitalisierung ist schwierig, liebes Bundesamt. Bitte nachsitzen.