Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Verwalten von Kennwörtern 47
Tabelle 2.4 Dauer eines erfolgreichen Angriffs auf Kennwörter, die aus einem Satz von 95 Zeichen
ausgewählt werden
Länge Tage, bis das Kennwort erraten ist Tage, bis das Kennwort geknackt ist
6 7.090 1
7 673.551 54
8 63.987.310 5.119
9 6.078.794.461 486.304
10 577.485.473.802 46.198.838
11 54.861.120.011.233 4.388.889.601
12 5.211.806.401.067.100 416.944.512.085
13 495.121.608.101.375.000 39.609.728.648.110
14 47.036.552.769.630.600.000 3.762.924.221.570.450
Tabelle 2.4 zeigt, dass Kennwörter, die aus einem Satz von 95 Zeichen ausgewählt werden,
zweifellos sicherer sind als Kennwörter, die aus einem Satz von nur 32 Zeichen generiert
wurden. Aber ein 6 Zeichen langes Kennwort, das aus einem Satz von 95 Zeichen ausgewählt
wurde, ist schwächer als ein 8-Zeichen-Kennwort aus einem Satz von 32-Zeichen. Da
das Beherrschen von Komplexität eine verbreitete menschliche Schwäche ist, fällt es vielen
Leuten wahrscheinlich leichter, sich ein 8 Zeichen langes Kennwort zu merken, das aus
einem kleinem Satz häufig benutzter Zeichen besteht, als ein 6 Zeichen langes Kennwort,
das aus kaum jemals verwendeten Zeichen besteht. Sie können diese Zahlen hernehmen, um
eine geeignete Strategie für unterschiedliche Leute zu entwickeln, je nachdem, was sie bevorzugen.
Die Daten zeigen aber deutlich, dass wir eine Menge Probleme im Zusammenhang
mit Kennwörtern beseitigen können, wenn wir die Benutzer einfach dazu bringen,
längere Kennwörter zu verwenden. Generell gilt: Kennwörter sind ein einwandfreier, sehr
bequemer, verständlicher und einfach zu implementierender Authentifizierungsmechanismus.
Ihr einziger Nachteil besteht darin, dass es Menschen schwerfällt, sich Kennwörter zu
merken. Könnten wir die Menschen, die sie nutzen, aus dem System entfernen, wären Kennwörter
wahrscheinlich die beste Möglichkeit, sich bei einem System zu authentifizieren.
Glücklicherweise haben wir diese Möglichkeit.
Hinweis Die Daten zur Widerstandsfähigkeit von Kennwörtern, die in den Tabellen 2.3 und 2.4 angegeben
sind, basieren auf der Annahme, dass ein theoretischer Angreifer 600 Kennwörter pro Sekunde raten
oder 7,5 Millionen Kennwörter pro Sekunde knacken kann. Diese Zahlen sind deutlich höher, als es ein
einzelner Computer gegenwärtig erlaubt; das gilt sowohl für das Erraten von Kennwörtern als auch für das
Knacken aufgezeichneter Frage-Antwort-Paare.
Verwalten von Kennwörtern
Benutzer wählen keine besonders guten Kennwörter, wenn sie völlig frei entscheiden dürfen.
Aber wir müssen dafür sorgen, dass sie lange Kennwörter verwenden, um sich selbst
wirksam zu schützen. Um dieses Dilemma zu lösen, müssen wir einige althergebrachte
Konzepte neu bewerten, selbst wenn sie von vielen Leuten für absolute Wahrheiten gehalten
werden.