Sport in bw Nr. 05/12 - Badischer Sportbund Nord ev

Passwortanforderungen im Vereinsalltag
Der Zugang zu IT-Systemen und teilweise auch der
Zugriff auf Anwendungen werden in der Regel innerhalb
der Vereine oder im Kontakt zu ihren Mitgliedern
(z.B. Intranetangebote oder geschlossene Userbereiche
bei Web-Auftritten) mit einer Nutzerkennung (Login)
und durch Passwörter vor unberechtigtem Zugriff
geschützt. Passwörter werden manchmal von den Vereinen
fest vergeben, aber es sind auch Systeme im
Einsatz, bei denen der User sich Passwörter selbst definiert.
Für beide Konstellationen sind die nachfolgenden
Hinweise zu beachten.
Um sicherzustellen, dass die Passwörter
einem möglichst hohen Sicherheitsstand
genügen, sind bei
der Bildung von Passwörtern sowie
bei deren Anwendung die folgenden
Rahmenparameter zu beachten:
Tipp 1: Passwörter dürfen nicht
notiert werden
Lediglich in Ausnahmefällen besteht
die Möglichkeit, diese aufzuschreiben.
Passwörter sind mit der
gleichen Sensibilität wie z.B. EC-
Karten oder „200-Euro-Geldscheine“
aufzubewahren. Auf keinen Fall
dürfen sie in der Nähe des IT-Systems
gelagert werden.
Tipp 2: Passwörter dürfen
niemandem mitgeteilt werden
Das heißt, das Passwort darf nur
dem Benutzer bekannt sein. (Hinweis:
Auch Administratoren oder
Support-Personal benötigen Ihr
Passwort nicht!!!)
Tipp 3: Passwörter müssen eine
Mindestlänge von acht Zeichen
haben
Das Passwort muss mindestens zwei
der folgenden drei Anforderungen
erfüllen:
Tipp 4: Passwörter dürfen nicht
leicht zu erraten sein
Vor- und Familiennamen oder Geburtstage
sind beispielsweise nicht
zur Bildung von Passwörtern geeignet.
Es dürfen nie Trivialpasswörter
verwendet werden (z.B. 12345;
4711 oder andere nebenein ander -
liegende Tasten wie „asdfölkj“).
26
Buchstaben (A–Z, a–z),
Zahlen (0–9),
Sonderzeichen ( „!“, „§“, „$“,
„%“, „&“, „(„, „)“, „=“, „?“,
„#“, „+“, „*“, „-“, etc.)
VEREINSMANAGEMENT
Tipp 5: Passwörter sind spätestens
alle 90 Tage zu wechseln
Sofern Passwörter nicht autorisierten
Personen bekannt geworden
sind, sind diese sofort zu ändern.
Passwörter, die über einen längeren
Zeitraum verwendet wurden,
sind nicht wieder zu verwenden.
Sofern Initial-Passwörter vergeben
werden, ist der Empfang
durch den Benutzer zu bestätigen.
Initial-Passwörter müssen bei der
ersten Anmeldung am System
sofort geändert werden.
Passwörter dürfen nicht als Teil
eines automatischen Anmeldeprozesses
verwendet werden, dies
bedeutet z.B., dass Passwörter
nicht in Internetbrowsern oder
mit Hilfe einer Makro- oder Funktionstaste
gespeichert werden
dürfen.
Sofern Gruppenpasswörter zwingend
erforderlich sind, gilt: Gruppenpasswörter
sind umgehend
zu ändern, wenn die Zusammensetzung
der Gruppe sich verändert.
Hilfestellung zur Bildung
von Passwörtern
Um die oben angeführten Anforderungen
an Passwörter umsetzen
zu können, sollen hier Möglichkeiten
zum sicheren Erstellen von
Passwörtern aufgezeigt werden. Es
steht jedem Vereinsmitglied natürlich
frei, diese anzuwenden oder
auf andere Weise richtlinienkonforme
Passwörter zu bilden.
Bildung von Passwörtern
Hinweis
Die in den folgenden Beispielen
aufgeführten Passwörter sollten
nicht im Alltag gewählt werden.
Eine sehr effiziente Methode zur
Bildung von Passwörtern stellt die
Verwendung der Anfangsbuchstaben
aus Sätzen dar. Nehmen Sie
hierzu einfach eine Textpassage
aus einem Gedicht oder einem
Musikstück oder denken Sie sich
einen eigenen Satz aus. Aus den
Anfangsbuchstaben und Satzzeichen
lässt sich nun ein sehr kryptisch
anmutendes Passwort zusammensetzen,
das sich jedoch
leicht merken lässt.
Beispielsatz:
„Sein oder nicht sein, das ist hier
die Frage“ ergibt folgendes Passwort:
SonsdihdF
Hinweis
Dieses Passwort ist nicht sicher, da
das Passwort lediglich Buchstaben
und keinerlei Zahlen oder Sonderzeichen
enthält.
Beispiele für Passwörter, die die
Passwortrichtlinie einhalten, wären:
SonsdihdF254
SonsdihdF^
Selbstverständlich können auch
Satz- und Sonderzeichen berücksichtigt
werden. Ein Beispiel hierfür
wäre:
„Kannst du wasL dann bist du
was. Bist du was£ dann hast du
was].“
Das zugehörige Passwort würde
wie folgt lauten:
Kdw,dbdw.Bdw,dhdw!
Zahlen und Sonderzeichen
Eine einfache Methode um Passwörter,
die potenziell unsicher sind,
in starke Passwörter umzuwandeln,
ist das Ersetzen von Buchstaben
mit Sonderzeichen, welche ein ähnliches
Erscheinungsbild haben. Beispiele
hierfür sind:
Buchstabe Sonderzeichen Bemerkung
„s“ oder „S“ $
1 ! auf dem Kopf stehendes „i“
E 3 oder € Ein gespiegeltes E
a @
o oder O 0
1 2
SPORT in BW 05|2012