Zitat von Heike

Er könnte mehrfach ein falsches Passwort eingeben, bis das Konto automatisch gesperrt wird, auch das ist kein wirkliches Problem und läßt sich durch einen Anruf bei der Bank wieder bereinigen, zumindestens bei meiner Bank.

Nur durch einen Anruf? Die Bank hätte ich schon lange geknickt

Zitat von Shadow

TAN-Listen sind einfach nicht auf dem PC vorhanden, ohne TAN keine Überweisung.

Genauso wenig sollten Passwörter auf dem PC gespeichert werden oder notiert neben der Kiste liegen

Zitat von cad

Genauso wenig sollten Passwörter auf dem PC gespeichert werden oder notiert neben der Kiste liegen

Richtig! Ich papp sie mir deshalb auf den Monitor, habe jetzt einen größeren TFT, da ist der Rand recht lang, kann man prima Passworte und Nutzernamen hinpappen.
Dafür empfehele ich so Labeldrucker wie P-Touch oder Dymo Rhino
Die Schrift ist sauber und für jeden auch aus Distanz klar zu lesen.
(Ich hoffe eine gewisse Ironie ist erkennbar)
--
Primär (abgesehen von dieser Selbstverständlichkeit?) habe ich aber die Bankingprogramme gemeint, die meines Wissen i.d.R. einfach keine TANs mehr speichern. Früher haben sie ja den Nutzer dazu aufgefordert.

Für wichtige eigene Passworte reicht mein Hirn grad noch (manchmal aber mit Zuordnungsproblemen), auch wenn mancher Kunde meint, ich müsste auch noch seine Passwörter (auswendig) kennen.

Zitat von Shadow

Richtig! Ich papp sie mir deshalb auf den Monitor, habe jetzt einen größeren TFT, da ist der Rand recht lang, kann man prima Passworte und Nutzernamen hinpappen.
Dafür empfehle ich so Labeldrucker wie P-Touch oder Dymo Rhino
Die Schrift ist sauber und für jeden auch aus Distanz klar zu lesen.
(Ich hoffe eine gewisse Ironie ist erkennbar)

Witzbold
Wenn es für jeden eine Selbstverständlichkeit wäre, hätte ich es nicht extra erwähnt

Zitat von Heike

dazu besteht ja nun wirklich keine Veranlassung, wenn man einmal sein Passwort für Telefon-Banking sagen muß und zusätzlich, wann und wo die falschen Passwörter eingegeben worden sind.

Normalerweise kommt auch noch ein Rückruf an die hinterlegte Telefonnummer

Zitat von cad

Nur durch einen Anruf? Die Bank hätte ich schon lange geknickt

dazu besteht ja nun wirklich keine Veranlassung, wenn man einmal sein Passwort für Telefon-Banking sagen muß und zusätzlich, wann und wo die falschen Passwörter eingegeben worden sind.

Ich persönlich halte es für recht egal, ob man Passwörter auf dem PC speichert oder nicht, wenn man "geowned" ist, ist eh alles nur noch eine Frage der Zeit und des Wissens des Remote-Admin, bis er alles hat, was er möchte.

Zitat von Heike

Ich persönlich halte es für recht egal, ob man Passwörter auf dem PC speichert oder nicht, wenn man "geowned" ist, ist eh alles nur noch eine Frage der Zeit und des Wissens des Remote-Admin, bis er alles hat, was er möchte.

Ja, aber nur in diesem Fall. Im Falle des freundlichen Nachbarns (Arbeitskollegen, ...) der mal schnell physischen Zugriff auf den PC hat und die "geheim.doc" oder "passwörter.doc" ansieht ist es was anderes. Sonst bei Fernwartung/Backdoor ist es faktisch recht egal, rechtlich eventuell aber nicht.

Shadow, da hast Du Recht, diese Möglichkeit habe ich nicht bedacht, in so einer Umgebung sollte man keine Passwörter auf dem PC speichern.