Jump to content

Passwörter

From Parasol


Passwörter speichern

[edit]

Please take a look at our
LastPass Dokumentation

Parasol Password Policy

[edit]

Sichere Passwörter müssen nach einem Zufallsprinzip generiert werden (Hier der Link zu einem Generator), es dürfen keine trivialen Kombinationen erstellt werden und darüber hinaus darf ein bereits verwendetes Passwort nicht wiederverwendet werden. Passwörter dürfen nicht an unbefugte Dritte weitergegeben werden und müssen nach den folgenden Anforderungen generiert werden:

Eine mindestens 13-stellige Kombination aus mindestens 3 der folgenden 4 Kriterien:

  • Großbuchstaben
  • Kleinbuchstaben
  • Ziffern
  • Sonderzeichen

Passwords should

  • Be unmemorable
  • Be nonsensical (make no sense)
  • Be 100% totally unrelated to you personally (no pet names, favourite teams etc.)
  • Be at the very least, be at least 13 characters in length (the longer, the better)
  • Contain at least two special characters (non-alphanumeric)
    • For example: !@#$%^&*()-

Good passwords contain:

  • Both uppercase and lowercase characters
  • Numbers
  • Non-alphanumerical characters (e.g. !@#$%^&*()?)
  • Be at least 13 characters in length

Super passwords contain:

  • Words from at least two different languages (e.g. German + English or English + Spanish)
  • At least 16 characters
  • Numbers that are not at the end of the password

Here you'll find an easy way to create rememberable and strong passwords:
Wie erstelle ich mir ein sicheres Passwort, dass ich mir auch noch merken kann?
The best and easiest way is to let LastPass create your Password or use one of the online password-generator-tools.

Wie erstelle ich mir ein sicheres Passwort, dass ich mir auch noch merken kann?

[edit]

<html> <iframe width="560" height="315" src="https://www.youtube.com/embed/b4gR83rOzP8" frameborder="0" allowfullscreen></iframe> </html>

Eine unterhaltsame Episode über die Sicherheit von Passwörtern und folgend, wie ihr es richtig macht:

Error creating thumbnail: File missing

All Eure und unsere Kundendaten sind über Passwörter vor dem Zugriff durch Unbefugte gesichert. Nur ein Beispiel, wie relevant dies ist: Wenn ich Euer Gmail Passwort kenne, dann setzte ich einfach Euer Amazon Passwort zurück, bestätige dies in Eurem Gmail Account, lege eine neue Versandadresse an und bestelle auf Eure Rechnung... Ergo muss es in Eurem und unserem Interesse ein, Passwörter zu verwenden die sicher sind.

Error creating thumbnail: File missing

Das knacken von Passwörtern erfolgt quasi immer automatisch durch reines ausprobieren. Da Computer ziemlich schnell sind, dauert das "ausprobieren" aller 7-stelligen Kombinationen von a-z nur wenige Minuten. "insel" ist also kein sicheres Passwort, ganz im Gegenteil.

Error creating thumbnail: File missing

Ab der 8-ten Stelle und unter Verwendung von mehr Zeichen steigt der Aufwand exponentiell. a-z + A-Z + 0-9 ist aber 8 Stellen quasi nicht durch reines Ausprobieren zu knacken...

Error creating thumbnail: File missing

Es sei denn, ihr verwendet bekannte Wörter, Wortkombinationen oder populäre Zahlenfolgen (Geburtsjahre etc.).

Error creating thumbnail: File missing

Hierfür gibt es "Rainbow Tables". Große Listen an populären Wörtern, Zahlen und Passwörtern, die identisch reiner Buchstabenkolonnen einzeln oder kombiniert ausprobiert werden. Rainbow Tables reduzieren den Entschlüsselungs-Aufwand um ca. den Faktor 100. Ergo ist es auch nicht zu empfehlen, bekannte Wörter oder Wortkombinationen mit Zufallsbuchstaben zu mischen. "Sebastianxgkf" ist quasi identisch unsicher wie "xgkf".

Error creating thumbnail: File missing

Zusammenfassung: Es gibt wirklich keine Alternative zu einem wirklich sicherem Passwort. Folgende Grundregeln gelten für ein sicheres Passwort:

Error creating thumbnail: File missing

An erster Stelle für die Sicherheit eines Passwortes steht die Länge. Ein sicheres Passwort hat mindestens 10, besser mehr stellen.

Error creating thumbnail: File missing

Solltet ihr ein Passwort weitergeben, bsp. um einen geteilten Zugriff auf einen Webdienst zu geben oder einem Kunden das Passwort für eine Archivdatei zu senden, nutzt immer verschiedene Übertragungswege, bsp. Email und SMS. Noch etwas sicherer ist es, das Passwort nicht in eine SMS zu kopieren, sondern es vom Bildschirm ab zu fotografieren und per Bild/MMS zu versenden.

Error creating thumbnail: File missing

Alle halbe Jahre solltet ihr die wichtigsten Eurer Passwörter, bsp. das für Euer Email-Konto ändern oder abwandeln.

Error creating thumbnail: File missing

Damit jemand der Euer Passwort erlangt nicht direkt Zugriff auf alle von Euch eingesetzten Systeme hat, solltet ihr jedes Passwort nur einmal verwenden. Das ist natürlich mega aufwändig und quasi niemand kann sich so viele Passwörter merken. Am allerbesten ist es also, einen Passwortmanager wie LastPass zu nutzen und diesen mit einem starken Passwort oder noch besser mit einer "2 Factor Authentication" über Euer Handy zu sichern.

Folgend eine einfache wie effektive Technik, hochsichere und merkbare Passwörter zu nutzen:

Error creating thumbnail: File missing

Ihr denkt Euch einen für Euch einfach zu merkenden Satz "aus Eurem Leben" aus. Am besten taugen kleine "Geschichten" die Ihr euch bildlich merken könnt.

Error creating thumbnail: File missing

Aus diesem nutzt ihr die Anfangsbuchstaben der Wörter und am besten noch die Satzzeichen wie Kommas und Punkt, Frage- oder Ausrufezeichen am Ende des Satzes. Das so entstandene Passwort ist quasi unknackbar.

Error creating thumbnail: File missing

Einfach macht Euch eine Passwort Datenbank das Leben. Diese unterstützt Euch beim Erstellen von Passwörtern, hält diese für Euch vor und trägt sie über ein Browser-Plugin in die Logins von Webseiten ein.


Aktuell nutzen wir 1Password als Passwort Datenbank ein. Mehr Infos wie es weitergeht, hier: https://wiki.parasol-island.com/1password