Folge deinen Lieblingspodcasts, höre offline und im Auto mit CarPlay und Android Auto und mach immer dort weiter, wo du warst. Kostenlos ausprobieren.
In dieser Folge steigen Lisa und Jean-Paul in ein Alltagsthema ein, das oft unterschätzt wird: Passwörter. Sie erklären, warum Angreifer häufig nicht an der Login-Maske raten, sondern mit gestohlenen Hashes offline arbeiten, und weshalb kompliziert aussehende Passwörter wie bekannte Muster schnell schwächer sind als gedacht. Es geht um Entropie, lange Passphrasen, Passwortmanager und Multi-Faktor-Authentifizierung – inklusive der Unterschiede zwischen SMS-Code, App-Bestätigung und Hardware-Sicherheitsschlüssel. Außerdem beleuchtet die Folge, warum gute Systeme Passwörter nicht im Klartext speichern, welche Rolle Salt, Pepper und langsame Verfahren wie bcrypt, scrypt oder Argon2 spielen und wie Credential Stuffing sowie Password Spraying funktionieren. Für Unternehmen werden Themen wie SSO, Login-Analysen, SOC, Rate Limiting und sichere Identitätsverwaltung eingeordnet. Am Ende steht eine klare Botschaft: Nicht ein heldenhaftes Passwort schützt, sondern ein durchdachtes Sicherheitskonzept.
