Kryptologie für Jedermann - Deutschland sicher im Netz

möglichen. Starten würde er wahrscheinlich sogar damit, Wörter aus
dem Wörterbuch auszuprobieren, da immer noch zu viele Benutzer
kein starkes Passwort verwenden.
Ein Passwort wird erst dann stark, wenn man ein breites Spektrum an
Möglichkeiten (Groß-, Kleinschreibung, Sonderzeichen, Zahlen) ausnutzt
und die möglichst maximal vorgegebene Passwortlänge verwendet.
Ein Passwort „ast“ wird mit 100%-iger Wahrscheinlichkeit gefunden,
wenn ein Angreifer bei 26 Kleinbuchstaben 26 x 26 x 26 = 17.576
Möglichkeiten durchprobiert. Nimmt der Anwender aber das Kennwort
„der1.Ast“, nutzt er ein wesentlich größeres Alphabet. Er erhöht also
schneller die Anzahl möglicher Kombinationen, als wenn er nur ein
längeres Passwort, das nur aus Buchstaben besteht, wählen würde.
Starke Passwörter kann man sich zum Beispiel aus den Anfangsbuchstaben
eines gut zu merkenden Satzes zusammenbauen: Der Satz
„Dieser Leitfaden ‚Kryptographie für Jedermann’ lässt sich in rund 3
Stunden lesen.“ ergibt z. B. das Passwort: „DL‚KfJ’lsir3Sl“. Sensible Informationen
sollten Passwörter von 12-20 Zeichen Länge haben.
Einige Betriebssysteme und Anwendungen akzeptieren dabei auch
sehr lange Passwörter bzw. Passphrases mit bis zu 256 Zeichen im
Gegensatz zu den oft üblichen maximal acht Zeichen bei der Passwortgenerierung.
Testen Sie aus, wie viele Zeichen ihre Softwarelösung
akzeptiert. 14 Denn eine hohe Komplexität ihres Passwortes
durch den Einsatz von Sonderzeichen und durch eine gute Passwortlänge
bietet einen starken Schutz vor Angriffen auf ihre Daten. Riskant
ist auch, wenn Sie identische oder sehr ähnliche Passwörter für
all ihre Konten wählen. Am sichersten sind Passwörter, die vollständig
nach Zufallsprinzipien erstellt werden. Das geht mit Hilfe von
14 Leider gibt es Anwendungen [Sun Solaris bis Version 9, AOL in den USA in 2006,
PHP bei crypt(), ...], die das Passwort intern abschneiden, während die Eingabemaske
ein längeres Passwort zulässt. Hilfreich ist hier, die Sonderzeichen möglichst schon
in der ersten Hälfte und nicht nur am Ende des Passwortes zu verwenden.
24