tools - Bites, Bytes and my 5 cents

Tabelle 1. Änliche ZahlenBuchstabeA 4B 8E 3L 7O 0ZahlWerden die einzelnen Teile nun beliebig gruppiert, soergibt sich ein komplexes aber immer noch logischesPasswort, welches sich ein Eingeweihter einfach merkenkann.Auch ist es immer effektiv, in seinem Passwort einzelneBuchstaben durch Zahlen zu ersetzen. In der Tabelle1 gibt es eine Zusammenstellung von ähnlichen Zahlenund Buchstaben. Das Passwort Ha1950Mu01Novemberwürde somit zu H41950Mu01N0v3m83r, was zwarsehr kompliziert aussieht, sich jedoch problemlos herleitenlässt.Natürlich ist das kein garantierter Schutz, denn wennder Authentifikationsvorgang auf Applikationsebenekompromittiert wurde, so hilft auch das beste Passwortnicht. Hierbei hilft es aber, wenn man für unterschiedlicheDienste auch unterschiedliche Passwörter verwendet!Träte nun der Fall ein, dass eine Applikation gehacktwerden könnte, so wäre nur das Konto von einem Dienstbetroffen, wodurch sich der Schaden in Grenzen hält.Auch ist es ratsam, seine Passwörter besonders beiheiklen Anwendungen und Benutzerkonten in regelmässigenAbständen zu ändern, wodurch erfolgreicheEindringlinge wieder ausgesperrt werden.Im Internet[1] http://ophcrack.sourceforge.net/[2] http://www.openwall.com/john/[3] http://www.oxid.it/cain.html[4] http://www.aircrack-ng.org/[5] http://sectools.org/crackers.html[6] http://blog.encodingit.ch/2010/11/gedanken-zur-passwortverwaltung/PATRICK SCHMIDDer Autor ist System Engineer im Bereich Linux / Unix undunterstützt nebenbei die Entwicklung und Verbreitung von Linuxund Opensource im privaten wie auch im professionellenUmfeld.Kontakt mit dem Autor unter patrick.schmid@seicon.chhakin9.org/de