Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

46 Kapitel 2: Authentifizierung und Authentifizierungsprotokolle
Schützen Ihrer Kennwörter
Alle bisher betrachteten Angriffe können Sie weitgehend abwehren, indem Sie entweder
bessere Kennwörter verwenden oder Ihr Netzwerk sicherer verwalten und betreiben. Kapitel
14 beschreibt im Detail, wie Sie bei Verwaltung und Betrieb eines Netzwerks mehr
Sicherheit erreichen. Weil Kennworthashwerte klartextäquivalent sind, hilft die Verwendung
sicherer Kennwörter offensichtlich nicht gegen alle bisher beschriebenen Angriffe. Viele
davon lassen sich deutlich abschwächen.
Wodurch zeichnet sich ein sicheres Kennwort aus? Simple Antwort: je länger, desto besser!
Die Länge ist bei Weitem der wichtigste Faktor, wenn es um die Sicherheit eines Kennworts
geht. Tabelle 2.3 zeigt, wie lang ein aus n Zeichen bestehendes Kennwort, dessen Zeichen
zufällig aus einem Satz von 32 Zeichen ausgewählt wurden, Angriffen widersteht, bei denen
das Kennwort erraten oder geknackt werden soll.
Tabelle 2.3 Dauer eines erfolgreichen Angriffs auf Kennwörter, die aus einem Satz von 32 Zeichen
ausgewählt werden
Länge Tage, bis das Kennwort erraten ist Tage, bis das Kennwort geknackt ist
6 10 0
7 331 0
8 10.605 1
9 339.355 27
10 10.859.374 869
11 347.499.971 27.800
12 11.119.999.080 889.600
13 355.839.970.558 28.467.198
14 11.386.879.057.845 910.950.325
Wie Sie in Tabelle 2.3 sehen, steigt die Sicherheit eines Kennworts gewaltig an, je länger es
wird. Ein 14-Zeichen-Kennwort, das zufällig ausgewählte Zeichen aus einem bekannten
Satz von 32-Zeichen umfasst, widersteht Rateversuchen über 31 Milliarden (!) Jahre. Sogar
ein 8 Zeichen langes Kennwort ist nicht in einem praktikablen Zeitraum zu erraten, solange
der Angreifer keine heuristischen Methoden nutzen kann. Das 14 Zeichen lange Kennwort
widersteht dem Versuch, es zu knacken, 2,5 Millionen Jahre lang. Aber natürlich gilt weiterhin,
dass es klartextäquivalent ist. Daher ist die Widerstandsfähigkeit gegen das Knacken
nur relevant, falls es im Rahmen einer Frage-Antwort-Sequenz aufgezeichnet wurde.
Viele Leute stellen sich aber vor allem die Frage, wie wichtig der Satz der verwendeten
Zeichen für die Sicherheit des Kennworts ist. Je größer der Satz der Zeichen ist, mit denen
sich der Angreifer herumschlagen muss, desto sicherer ist das Kennwort offensichtlich. Die
Wirkung ist aber bei Weitem nicht so nachhaltig wie bei der Länge. Tabelle 2.4 zeigt dieselben
Daten wie Tabelle 2.3, aber für Kennwörter, die aus einem Satz von 95 Zeichen generiert
werden.