Wie gesagt, dann ist der Dienst scheiße, so einfach ist das. Ich schrieb ja, dass das in der Datenbank kein Problem darstellen sollte, da Hashes eine feste Länge haben.
Ich kann 1000 Worte in ein Forum tippen, aber darf bei der Anmeldung nur 10 Zeichen als Passwort nutzen, was soll das?
Zudem kommt noch, dass bestimmte Passwort-Vorgaben das Passwort eher noch schlechter machen. "Mindestens 1 Großbuchstaben und 1 Zahl". "Klaus2010" (76 Bit) ist für solche Dienste "gutes" Passwort, "Correct Horse Battery Staple" (224 Bit) nicht, obwohl letzteres eine ein vielfaches höhere Entropie hat.
Das Posting wurde vom Benutzer editiert (13.04.2016 17:30).