Um das „Kennwortsätze oder Kennwörter“-Problem genauer analysieren zu können, wurde der Artikel in drei Teile aufgeteilt: In diesem ersten Teil geht es um die Grundlagen des Problems Kennwortsätze versus Kennwörter, wie sie bearbeiten und gespeichert werden. Im nächsten Teil wird dann die relative Sicherheit der beiden Varianten besprochen. Mit Hilfe von etwas Mathematik kann man dann auch feststellen, welche Variante sicherer ist. Im letzten Teil werden die Ergebnisse zusammengefasst. Hinzu kommen Tipps, wie man Kennwörter auswählen kann und wie der Systemadministrator eine Kennwortrichtlinie konfigurieren sollte.

Was ist was: Die Grundlagen. Als erstes ist es wesentlich, den Unterschied zwischen Kennwörtern und Kennwortsätzen zu verstehen. Bei der Auswahl eines Kennworts entscheiden sich die meisten Leute für ein Wort wie zum Beispiel „Passwort“, für eine zufällige Zeichenkette wie „X26!aZ@6#60;dF:“ oder für eine Kombination aus beidem wie zum Beispiel „P@s$w0rd“. Ein Kennwortsatz sieht hingegen so aus: „Dies ist ein echt komplexer Kennwortsatz“. Er ist normalerweise viel länger als ein Kennwort und enthält zudem Leerzeichen. Einige Leute erstellen ein Kennwort, indem sie die ersten Buchstaben der Wörter eines Kennwortsatzes verwenden. Hierbei handelt es sich jedoch nicht um einen Kennwortsatz, sondern weiterhin nur um ein einfaches Kennwort – wenn auch ein interessant konstruiertes Kennwort. Ein Kennwortsatz ist eine andere Form eines token-basierten Kennworts – bei den Tokens handelt es sich in diesem Fall um Wörter statt um Zeichen aus einem Zeichensatz. Der Kennwortsatz muss kein echter Satz mit korrekter Rechtschreibung sein. Die Hauptunterschiede zwischen Kennwortsatz und Kennwörtern sind:

· Ein Kennwortsatz verwendet normalerweise Leerzeichen; ein Kennwort nicht.