Brut Force bei Sicherheitsfragen in Win 11 Pro

[Typ]

Hallo zusammen,

ich habe gerade erst entdeckt, dass man eine Sperrschwelle fürs Passwort in Win 11 ganz einfach einrichten kann per net accounts.
Was ich aber nirgenwo gefunden habe: Ist Brut Force bei den Sicherheitsfragen für einen eventuellen "Finder" des Laptops praktikabel, und wenn nein, wieso nicht?

Irgendwie ist keine Wartezeit dokumentiert und einstellbar, wenn man die Sicherheitsfragen (Haustier etc.) falsch eingibt. Dann wäre die Sperrschwelle beim Passwort ja obsolet wenn ein Hacker einfach dann Brut Force auf die Sicherheitsfragen macht?

Geht um ein lokales Konto. Traue ich es nicht selbst zu testen

Danke!

 

[Nilson]

Auch wenn es deine Frage nicht direkt beantwortet : Deshalb gibt man bei Sicherheitsfragen, sofern sie Pflicht sind, auch keine echten Antworten ein, sondern möglichst lange zufällige Zeichenketten, die man dann im Passwortmanager speichert.

 

[Typ]

Danke, ja, das ist natürlich eigentlich am besten und beantwortet dadurch indirekt schon die Frage. Ich habe die Sicherheitsfragen auch nicht mit den echten einfachen Antworten erstellt, sondern immerhin jeweils zwei etwas seltenere Wörter mit Bindestrich genommen . Da kam ich dann auf Brut Force. Erraten wird die Wörter keiner. Und lange Passwörter sind natürlich am besten, klar.

 

[.one]

Welche Sicherheitsfragen? So etwas habe ich nicht eingerichtet.

 

[PC295]

für einen eventuellen "Finder"

Der wird sich in diesem Fall sicher nicht von Nutzeraccount-Passwörtern oder Sicherheitsfragen aufhalten lassen.
Damit lassen sich nur getrennte Nutzerkonten für z.B. Familie + kleine Einschränkungen vornehmen. Deine Daten schützt du damit nicht.

Dazu müsstest du die Datenträger mit z.B. Bitlocker und einem PIN verschlüsseln.

 

[BFF]

Geht um ein lokales Konto. Traue ich es nicht selbst zu testen

Tu es einfach. In einer virtuellen Maschine.

Sperrschwelle fürs Passwort in Win 11 ganz einfach einrichten kann per net accounts.

Melde Dich an bei der BugBounty. MS ist da mit drin. Gibt ab und zu sogar 💵 dafür. 😉

 

[Nilson]

@.one
Wenn du bei einem aktuellen Windows 11 einen neuen lokalen User über das "neue" Settings-Menü anlegen willst, musst du bei der Erstellung drei Sicherheitsfragen anlegen und beantworten.
Über das "alte" Menü per 'Computerverwaltung' -> 'lokale Benutzer und Gruppen' geht es aber auch weiterhin ohne.

 

[Mojo1987]

Die Frage ist worums dir geht.
Benutzername und Passwort haben bei Windows noch nie besonders gut geschützt, wenns darum ging an die Daten auf der Platte zu kommen.

Da hilft nur eine tatsächliche Verschlüsselung.

 

[Typ]

Danke euch allen nochmals. Bitlocker ist schon immer aktiv auf dem Laptop (win 11 pro). Daher wollte ich auch die Passwort-Seite nun absichern. Und wie es immer so ist, beim Fragen und Antworten lesen lernt man dazu und macht am Ende dann was ganz anderes . Ich habe nun in der Tat einfach die Antworten zu langen kryptischen Passwörtern gemacht, dann brauch ich über Brut Force nicht mehr so grübeln.

Fand es halt interessant, dass man dazu keine echten Informationen findet und Microsoft sich so bedeckt hält. Man könnte ja irgendwo schreiben, dass nach sounsovielen Fehlversuchen bei den Sicherheitsfragen eine soundsolange Zwangspause erfolgt. Würde sicher nicht nur mich beruhigen. Vielleicht ist das aber auch nicht so ganz sicher geregelt mit der Sperrung so wie bei der Sperrschwelle fürs Passwort.