Dauer: 8 min
Ich klicke auf Lemmy auf ein Video und lande auf PeerTube…bin ich in der Zukunft gelandet irgendwie? Österreich wurde letzte Woche außerdem Fußballweltmeister!
Die Zukunft ist jetzt. Hier kannst du direkt die Videos upvoten, kommentieren und den Kanal abonnieren.
!heise_ct_videos@peertube.heise.de
*funktioniert mit PieFed, ich hoffe das geht auch mit Lemmy
…wo wurde die Meisterschaft ausgetragen?
https://www.der-postillon.com/2014/04/sicherstes-passwort.html
Damit ist doch alles gesagt
Hab einfach mal ChatGPT selbst dazu befragt, ist natürlich sehr von sich selbst überzeugt. Witzig finde ich vor allem, dass das zweite Beispiel fast eins zu eins aus dem bekannten xkcd-Comic stammt, also definitiv nicht so verwendet werden sollte. Zeigt noch mal genau das zu Grunde liegende Problem, denn KI ist genau dazu designt wahrscheinliche Antworten zu produzieren und das xkcd-Beispiel wird sehr oft verwendet.
Die Antwort war übrigens nicht cherry-picked, sondern direkt die erste Antwort, die ich in einer neuen Session auf die Frage “Is AI capable of generating safe passwords?” erhalten habe.
ChatGPT Antwort:
Yes. AI can generate strong, saveable passwords and help you manage them, but use it correctly:
How AI can help
Generate random, high-entropy passwords (length, mixed character sets). Create memorable passphrases (multiple words + separators) tuned for length and usability. Enforce password rules (required symbols, length, banned substrings). Produce deterministic passwords from a master secret (like a password manager’s derivation) if asked to implement that. Suggest unique passwords per account to prevent reuse.Security recommendations
Prefer a dedicated password manager (encrypted vault + autofill) over storing passwords in chat or plain files. Never paste or store master passwords, API keys, or private keys into public or untrusted chat. If using AI locally or offline to generate passwords, ensure the environment is secure and does not log inputs. Use long (12–24+ chars) randomized strings or 4+ word passphrases; enable 2FA where available. Generate unique passwords per site; rotate high-risk credentials after a breach.Quick examples
Strong random (20 chars): g7P$k9qZ!v2R#xL4mT1b Passphrase (4 words + symbol): correct-horse!battery-stapleIf you want, I can generate N passwords with your preferred length/rules or give a passphrase list—tell me desired length, character sets, and quantity.
Ich bin überrascht, aber irgendwie auch nicht, dass wirklich Leute sich Passwörter mit einem LLM generieren lassen. Jeder Browser bietet sowas mittlerweile an.
Ich nehm mal an, oft wird das Faulheit sein, sowas wie:
Generiere eine Docker Compose Datei für mariadb mit einem user und einer datenbank
Ergebnis bei ChatGPT:
- MARIADB_ROOT_PASSWORD: rootpass123
- MARIADB_DATABASE: exampledb
- MARIADB_USER: exampleuser
- MARIADB_PASSWORD: examplepass
Eigentlich keine Überraschung, aber trotzdem spannend. KI (und die meisten Menschen) generieren keine guten Passwörter.
Ergänzung, kurzes Zitat:
Claude Opus 4.6 hat in 50 versuchen nur 30 verschiedene Passwörter erzeugt.
Eins davon 18 mal
Und da sagen noch manche Zweifler KI wäre nicht menschenähnlich.
Total, ich finde es absolut beeindruckend wie authentisch sie wirken!
Aber Fehler machen kann ich selber, da brauch ich keine Künstliche Idiotie.
Pah, immer diese Technologieverschlossenheit. KI wird es uns ermöglichen Fehler zu machen, auf die wir Menschen gar nicht gekommen wären.
Kann ja mal vorkommen. Kann ja mal vorkommen. Kann ja mal vorkommen.
