HOSTBLOGGER.de

Oder wie (damals?) bei ICQ. Da ließ sich die Sicherheitsfrage/Antwort nicht ändern.

Sehr schön, wenn es einmal erraten worden ist

Sicherheitsfragen sind sowieso mit das Schlimmste, was es in dem Bereich gibt. Da geniere ich mir ein Passwort 20 Zahlen, Buchstaben und Sonderzeichen - und dann soll ich, um "die Sicherheit zu erhöhen", den Namen meine Katze angeben (Wörterbuchwort mit 4-6 Buchstaben). Dann kann ich mir das Passwort auch sparen. Eine Sicherheitsfrage, die weniger sicher ist als das Passwort, ist Bullshit. Ob ich das Passwort knacke, oder die Sicherheitsfrage und dann ein neues Passwort setze, kann mir als Angreifer doch vollkommen egal sein. Oder sehe ich das falsch?

Faktisch muss ich also für die Sicherheitsfrage ein zweites, gleichwertiges Passwort festlegen (sofern das überhaupt möglich ist). Das Passwort selbst würde ich aber auf keinen Fall verwenden, da ich davon ausgehe, dass die Antworten auf die Sicherheitsfragen nicht genauso sicher gespeichert werden, wie die Passwörter. Schlimmstenfalls liegen die beim Anbieter sogar im Klartext auf der Platte.

2FA ist nervig AF... ich nutze aus KeePass generierte, 20 Zeichen lange Passwörter, die aus zufälligen Buchstaben-/Ziffernkombinationen bestehen, sollte doch sicher genug sein.

Wenns nervig ist machst du es falsch.
Einige PW-Manager können das Token auch speichern.
Auch dein superdupertolles Passwort mit 20 Zeichen nützt nix, wenn jemand entweder MITM macht oder der Anbieter das im Klartext speichert. Klar, ist dann nur für diesen Dienst weg, aber je nach Dienst kanns auch ärgerlich sein.