Nexus Verlusttabelle Sortiert nach erwarteten Kosten, nicht danach, wie bedrohlich etwas klingt
Tabelle › Was das verhindert

Nexus Adressen

Drei veröffentlichte Adressen für denselben Marktplatz. Kopieren statt abtippen.

nexusb2l73qzjn4slhyfxa3jvpolw7fomiz5sgyyefnsdhikaqgborqd.onion
nexusma2iqgauqqvjcgds4ckv5xbf272tkfagq4epojjhsgleqpwxiqd.onion
nexusabcdrwy7632jfmkfu3f6u7usyw2xn2mcfiljunz6zsj4p5vioqd.onion

Diese Liste ist veröffentlicht, nicht überwacht. Eine Adresse, die lädt, ist keine Adresse, die echt ist.

Einmalige Zugangsdaten

Zehn Minuten, einmalig. Neun davon sind leicht, und genau die eine wird übersprungen.

Einmaligkeit statt Stärke

Stärke schützt vor Raten, und Raten ist nicht der Angriff. Ein Datenpaar aus einem fremden Leck wird automatisch überall durchprobiert. Ein langes kompliziertes Passwort, das dort steht, wo es abgeflossen ist, ist genauso nutzlos wie ein kurzes.

Was man nehmen sollte

VarianteBewertung
Eine erzeugte Zeichenfolge aus einem PasswortmanagerAm besten. Einmaligkeit ergibt sich von selbst, zu merken ist nichts.
Mehrere unverbundene Wörter, aufgeschriebenIn Ordnung, wenn die Wörter zufällig gewählt sind und nicht von Ihnen.
Ein Satz mit ZeichenersetzungenSchwach, und die Ersetzungen bringen am wenigsten.
Etwas, das anderswo schon stehtFunktioniert nicht, egal wie stark.

Die Minute, die man bereut

  1. Wiederherstellungscodes bei der Einrichtung sichern, vor dem Schließen der Seite.
  2. Getrennt vom Passwort aufbewahren. Beides an einem Ort ist ein Geheimnis, nicht zwei.
  3. Nicht die einzige Kopie auf einem Gerät.
  4. Nicht als Bildschirmfoto. Galerien synchronisieren, landen in Sicherungen und werden von Software gelesen, die Text in Bildern erkennt.
  5. Einmal testen, dass Sie sie von einem zweiten Ort holen können.
Warum die Minute zähltDiese Minute entscheidet, ob ein Zugangsverlust in einem halben Jahr ein Ärgernis ist oder das Ende des Kontos. Die einträglichste Minute auf dieser Seite.

Wenn überall dasselbe steht

  1. Bei diesem Konto anfangen, weil hier Geld liegt.
  2. Dann die hinterlegte Mailadresse, denn wer die hat, setzt alles Übrige zurück.
  3. Dann überall dort, wo dasselbe Paar stand, und das sind meist mehr Stellen als erinnert.
  4. Nicht auf eine Variante des alten wechseln. Ist das Paar im Umlauf, sind Varianten billig abzuleiten.

Was das nicht abdeckt

Eine kopierte Anmeldeseite nimmt ein einmaliges Passwort genauso bereitwillig wie ein wiederverwendetes, denn Sie haben es übergeben und niemand hat es erraten. Einmaligkeit schließt Position fünf und tut nichts gegen Position zwei.