Nils Hartmann at 12:35, 1 April 2020

2020-04-01T12:35:06Z

← Older revision		Revision as of 12:35, 1 April 2020
Line 69:		Line 69:
	Einfach macht Euch eine Passwort Datenbank das Leben. Diese unterstützt Euch beim Erstellen von Passwörtern, hält diese für Euch vor und trägt sie über ein Browser-Plugin in die Logins von Webseiten ein.		Einfach macht Euch eine Passwort Datenbank das Leben. Diese unterstützt Euch beim Erstellen von Passwörtern, hält diese für Euch vor und trägt sie über ein Browser-Plugin in die Logins von Webseiten ein.

	~~[[File:150607 Passwortsicherheit.016.jpeg\|600px]]~~

	Aktuell ~~führen~~ wir ~~Schritt für Schritt LastPass (~~https://~~lastpass~~.com~~) als Ersatz für die Passwort Datenbank ein. Für einen Enterprise Account wendet Euch bitte an Jo oder Sebastian.~~		Aktuell nutzen wir 1Password als Passwort Datenbank ein. Mehr Infos wie es weitergeht, hier: https://wiki.parasol-island.com/1password

Joachim Kammer at 10:43, 14 April 2016

2016-04-14T10:43:59Z

New page

__FORCETOC__

==Passwörter speichern==
Please take a look at our <br>
[[LastPass|LastPass Dokumentation]]

==Parasol Password Policy==
{{:Parasol_Password_Policy}}

==Wie erstelle ich mir ein sicheres Passwort, dass ich mir auch noch merken kann?==
<html>
<iframe width="560" height="315" src="https://www.youtube.com/embed/b4gR83rOzP8" frameborder="0" allowfullscreen></iframe>
</html>

Eine unterhaltsame Episode über die Sicherheit von Passwörtern und folgend, wie ihr es richtig macht:

[[File:150607 Passwortsicherheit.003.jpeg|600px]]

All Eure und unsere Kundendaten sind über Passwörter vor dem Zugriff durch Unbefugte gesichert. Nur ein Beispiel, wie relevant dies ist: Wenn ich Euer Gmail Passwort kenne, dann setzte ich einfach Euer Amazon Passwort zurück, bestätige dies in Eurem Gmail Account, lege eine neue Versandadresse an und bestelle auf Eure Rechnung... Ergo muss es in Eurem und unserem Interesse ein, Passwörter zu verwenden die sicher sind.

[[File:150607 Passwortsicherheit.004.jpeg|600px]]

Das knacken von Passwörtern erfolgt quasi immer automatisch durch reines ausprobieren. Da Computer ziemlich schnell sind, dauert das "ausprobieren" aller 7-stelligen Kombinationen von a-z nur wenige Minuten. "insel" ist also kein sicheres Passwort, ganz im Gegenteil.

[[File:150607 Passwortsicherheit.005.jpeg|600px]]

Ab der 8-ten Stelle und unter Verwendung von mehr Zeichen steigt der Aufwand exponentiell. a-z + A-Z + 0-9 ist aber 8 Stellen quasi nicht durch reines Ausprobieren zu knacken...

[[File:150607 Passwortsicherheit.006.jpeg|600px]]

Es sei denn, ihr verwendet bekannte Wörter, Wortkombinationen oder populäre Zahlenfolgen (Geburtsjahre etc.).

[[File:150607 Passwortsicherheit.007.jpeg|600px]]

Hierfür gibt es "Rainbow Tables". Große Listen an populären Wörtern, Zahlen und Passwörtern, die identisch reiner Buchstabenkolonnen einzeln oder kombiniert ausprobiert werden. Rainbow Tables reduzieren den Entschlüsselungs-Aufwand um ca. den Faktor 100. Ergo ist es auch nicht zu empfehlen, bekannte Wörter oder Wortkombinationen mit Zufallsbuchstaben zu mischen. "Sebastianxgkf" ist quasi identisch unsicher wie "xgkf".

[[File:150607 Passwortsicherheit.008.jpeg|600px]]

Zusammenfassung: Es gibt wirklich keine Alternative zu einem wirklich sicherem Passwort. Folgende Grundregeln gelten für ein sicheres Passwort:

[[File:150607 Passwortsicherheit.009.jpeg|600px]]

An erster Stelle für die Sicherheit eines Passwortes steht die Länge. Ein sicheres Passwort hat mindestens 10, besser mehr stellen.

[[File:150607 Passwortsicherheit.010.jpeg|600px]]

Solltet ihr ein Passwort weitergeben, bsp. um einen geteilten Zugriff auf einen Webdienst zu geben oder einem Kunden das Passwort für eine Archivdatei zu senden, nutzt immer verschiedene Übertragungswege, bsp. Email und SMS. Noch etwas sicherer ist es, das Passwort nicht in eine SMS zu kopieren, sondern es vom Bildschirm ab zu fotografieren und per Bild/MMS zu versenden.

[[File:150607 Passwortsicherheit.011.jpeg|600px]]

Alle halbe Jahre solltet ihr die wichtigsten Eurer Passwörter, bsp. das für Euer Email-Konto ändern oder abwandeln.

[[File:150607 Passwortsicherheit.012.jpeg|600px]]

Damit jemand der Euer Passwort erlangt nicht direkt Zugriff auf alle von Euch eingesetzten Systeme hat, solltet ihr jedes Passwort nur einmal verwenden. Das ist natürlich mega aufwändig und quasi niemand kann sich so viele Passwörter merken. Am allerbesten ist es also, einen Passwortmanager wie LastPass zu nutzen und diesen mit einem starken Passwort oder noch besser mit einer "2 Factor Authentication" über Euer Handy zu sichern.

Folgend eine einfache wie effektive Technik, hochsichere und merkbare Passwörter zu nutzen:

[[File:150607 Passwortsicherheit.013.jpeg|600px]]

Ihr denkt Euch einen für Euch einfach zu merkenden Satz "aus Eurem Leben" aus. Am besten taugen kleine "Geschichten" die Ihr euch bildlich merken könnt.

[[File:150607 Passwortsicherheit.014.jpeg|600px]]

Aus diesem nutzt ihr die Anfangsbuchstaben der Wörter und am besten noch die Satzzeichen wie Kommas und Punkt, Frage- oder Ausrufezeichen am Ende des Satzes. Das so entstandene Passwort ist quasi unknackbar.

[[File:150607 Passwortsicherheit.015.jpeg|600px]]

Einfach macht Euch eine Passwort Datenbank das Leben. Diese unterstützt Euch beim Erstellen von Passwörtern, hält diese für Euch vor und trägt sie über ein Browser-Plugin in die Logins von Webseiten ein.

[[File:150607 Passwortsicherheit.016.jpeg|600px]]

Aktuell führen wir Schritt für Schritt LastPass (https://lastpass.com) als Ersatz für die Passwort Datenbank ein. Für einen Enterprise Account wendet Euch bitte an Jo oder Sebastian.

Sdruschel: Created page with "Sichere Passwörter müssen nach einem Zufallsprinzip generiert werden ([https://www.zendas.de/service/passwort_generator.html Hier der Link zu einem Generator]), es dürfen k..."

2015-06-07T13:58:15Z

Created page with "Sichere Passwörter müssen nach einem Zufallsprinzip generiert werden ([https://www.zendas.de/service/passwort_generator.html Hier der Link zu einem Generator]), es dürfen k..."

New page

Sichere Passwörter müssen nach einem Zufallsprinzip generiert werden ([https://www.zendas.de/service/passwort_generator.html Hier der Link zu einem Generator]), es dürfen keine trivialen Kombinationen erstellt werden und darüber hinaus darf ein bereits verwendetes Passwort nicht wiederverwendet werden. Passwörter dürfen nicht an unbefugte Dritte weitergegeben werden und müssen nach den folgenden Anforderungen generiert werden:

Eine mindestens 13-stellige Kombination aus mindestens 3 der folgenden 4 Kriterien:

Großbuchstaben
Kleinbuchstaben
Ziffern
Sonderzeichen

Passwörter - Revision history

Nils Hartmann at 12:35, 1 April 2020

Joachim Kammer at 10:43, 14 April 2016

Sdruschel: Created page with "Sichere Passwörter müssen nach einem Zufallsprinzip generiert werden ([https://www.zendas.de/service/passwort_generator.html Hier der Link zu einem Generator]), es dürfen k..."