Wenn ich mein Passwort ein paar Mal nicht eingebe, wird bei Windows (bei 7 war das früher so, aber ich habe inzwischen auf 10 aktualisiert und das Gleiche passiert) für eine Weile das Laderad angezeigt, bevor mir mitgeteilt wird, dass das Passwort falsch war. Das passiert jedes Mal, wenn ich es nicht eingebe, bis ich es richtig eingebe und mich normal anmelde. Nach erfolgreicher Anmeldung wird es „zurückgesetzt“.
Normalerweise scheitere ich nicht mehrmals hintereinander, aber wenn es passiert, ist es wirklich ärgerlich. Was könnte die Ursache dafür sein?
Antwort1
Dabei handelt es sich um ein beabsichtigtes Verhalten von Windows – es dient der Abschreckung vor Brute-Force-Angriffen.
Ein weiterer Grund, warum die Ablehnung ungültiger Passwörter länger dauert, ist die Verringerung der Wirksamkeit von Wörterbuchangriffen. Wenn ungültige Passwörter genauso schnell abgelehnt würden wie gültige, könnte ein Krimineller einfach ein Wörterbuch durchforsten und in hohem Tempo ungültige Passwörter ausprobieren. Eine Verzögerung von einigen Sekunden vor der Ablehnung ungültiger Passwörter ist zwar für Benutzer, die ihre Passwörter falsch eingegeben haben, eine kleine Unannehmlichkeit, trägt jedoch erheblich dazu bei, Wörterbuchangriffe zu stoppen.