Weshalb soll man für ein neues Passwort keine Sterne verwenden dürfen? Leider trägt diese Salt-Richtlinie dazu bei, dass man u.U. ein Chaos bei Passwörtern bekommt…
Ich hab für mich z.B. ein „Passwort-Merksystem“, das mindestens jeweils einen Stern beinhaltet…so kann ich mir für jede Website ein (komplexes) Passwort rekonstruieren, ohne es irgendwo notieren zu müssen. Salt wirft das mit dieser Direktive aber über den Haufen. Muss ich hier ein neues Passwort setzen, kann ich es beim nächsten Mal nicht mehr aus dem Gedächtnis rekonstruieren…weil der Stern fehlt.
Nicht usable.