ECOVIN - Institut für Produktion und Industrielles ...

I. Böhmer: Datensicherheit im Internet 315
Ansatz Beispiele
Etwas wissen Passwort, PIN
Etwas besitzen Privater Schlüssel, Chipkarte
Biometrische Merkmale Fingerabdruck, Netzhaut, Iris, Unterschrift
Quelle: eigene Darstellung
Tabelle 7-7: Ansätze zur Authentifizierung von Benutzern
Obwohl die Tendenz zu Chipkarten und biometrischen Merkmalen geht, ist das Passwort immer
noch das am häufigsten eingesetzte Authentifizierungsinstrument. Bei Passwörtern besteht
grundsätzlich das Problem, dass sie von einem Angreifer erraten oder durch Ausprobieren
ausgekundschaftet werden können. Daher sollten bei der Verwendung von Passwörtern
unbedingt einige Regeln beachtet werden:
• Ein Passwort sollte mindestens acht Zeichen lang sein. Zu kurze Passwörter können leicht
durch Ausprobieren aller Möglichkeiten gebrochen werden (brute force attack).
• Ein Passwort sollte aus Buchstaben, Zahlen und Sonderzeichen bestehen. Unter keinen
Umständen sollten Eigennamen oder einfache Wörter (auch nicht rückwärts geschrieben)
benutzt werden (Wörterbuch-Angriff).
• Ein Passwort sollte niemals mehrfach verwendet werden. Ansonsten würde ein Angreifer,
der das Passwort auf einem ungenügend geschützten System ausspioniert hat, automatisch
Zugang zu mehreren Systemen erhalten.
• Passwörter sollten in regelmäßigen Abständen geändert werden.
Grundsätzlich sollten alle Benutzer, die sich an einem System anmelden, zumindest über ein
Passwort authentifiziert werden (Login). Darüber hinaus sollte, insbesondere auf Servern, eine
Zugriffskontrolle eingerichtet werden, um den Zugriff auf sensible Objekte einzuschränken
oder nur bestimmten Benutzern zu gewähren.
7.5.3.4.3 VERSCHLÜSSELUNGSSOFTWARE
Alle bisher beschriebenen Sicherheitsmaßnahmen können und sollten unabhängig von der Benutzung
des Internets angewendet werden. Sobald jedoch vom Arbeitsplatz eine Verbindung
zum Internet hergestellt wird, reichen die herkömmlichen Maßnahmen nicht aus, um einen
hinreichenden Schutz vor Angriffen zu gewährleisten. Um hier ein höheres Maß an Sicherheit
zu erreichen, muss Software eingesetzt werden, die mit kryptographischen Verfahren arbeitet,
wie sie in Kapitel 7.5.3.3 vorgestellt wurden.
Als Verschlüsselungsdienste können dem Benutzer z.B. die Verschlüsselung von Dateien
oder E-Mails angeboten werden. Die bekannteste Verschlüsselungssoftware, die mit sehr sicheren
kryptographischen Verfahren arbeitet, ist PGP (Pretty Good Privacy). Mit PGP können
ganze Dateien oder Textnachrichten über die Zwischenablage wahlweise verschlüsselt
und/oder signiert werden. Außerdem bietet PGP Schnittstellen zu einigen E-Mail-Systemen
(darunter Microsoft Outlook), was die Verschlüsselung von E-Mails besonders einfach macht.
Es ist jedoch auch der Einsatz von Verschlüsselungssoftware möglich, die für den Benutzer
unsichtbar bleibt. So verschlüsselt das Internet-Protokoll TLS (Transport Layer Security) automatisch
alle Daten, die über das Internet transportiert werden. Hierbei handelt es sich um
den Nachfolger von SSL (Secure Sockets Layer), welches in den meisten Browsern enthalten
ist (darunter Netscape Communicator und Microsoft Internet Explorer). Wenn beim Aufruf