Christians Blog

Ich musste gerade auf einem alten Solaris-System (SunOS) mein Passwort ändern, was allerdings nicht ganz so einfach war, wie ich mir das vorgestellt hatte.

$ passwd
passwd: Changing password for […]
Enter existing login password:
New Password:
passwd: The password must contain at least 1 special character(s).

Please try again
New Password:
passwd: The first 8 characters of the password must contain at least 1 digit(s).

Please try again
New Password:
passwd: The first 8 characters of the password must contain at least 2 uppercase alpha character(s).
Permission denied
$ passwd
passwd: Changing password for […]
Enter existing login password:
New Password:
passwd: Password too short – must be at least 8 characters.

Please try again
New Password:
passwd: The first 8 characters of the old and new passwords must differ by at least 7 positions.

Please try again
New Password:
Re-enter new Password:
passwd: password successfully changed for […]

Da denkt man sich einen Haufen (eigentlich guter) Passwörter aus und weiß zum Schluss kaum noch, welches denn nun endlich vom System akzeptiert wurde. Ich wage mir gar nicht auszumalen, welche anderen Regelbrüche ich mit etwas mehr Fantasie noch hätte provozieren können. Auch wird durch die Kombination solcher Regeln der Zufall beim Aufbau eines Passwortes eingeschränkt, was einem potenziellen Angreifer zugutekommt.