ITEBO ganz nah Ausgabe 2016 03

© istockphoto.com/Wavebreakmedia
“PIMP MY PASSWORD”
Gut gelaunt wollte ich kürzlich in den arbeitsreichen
Tag starten, mich wie gewohnt an meinem Rechner
anmelden – und wurde brutal ausgebremst. Übers
Wochenende war mein Passwort abgelaufen. Schon
wieder. Liebe Admins: Ich weiß ja, dass das alles der
Sicherheit dient und deshalb auch wohl Sinn macht.
Aber schon wieder? Gefühlt hält sich der Käse bei
mir im Kühlschrank ja länger als mein Passwort. Und
dann kann ich mir nicht einmal „einfach“ ein neues
ausdenken. Nein, es muss auch noch eine Mindestlänge
haben, Großbuchstaben, Sonderzeichen und
mindestens eine Ziffer enthalten. Wer, bitteschön,
soll sich sowas denn merken?
Über die Häufigkeit der Passwortwechsel kann man
vielleicht noch streiten, über die Sicherheit allerdings
nicht. Berücksichtigt man dann noch ein paar Tipps,
klappt es hoffentlich auch mit dem Merken.
TIPP 1: Ihr Passwort darf niemals in einem Wörterbuch
auftauchen. Einfach alle Wörter in einem Wörterbuch
auszuprobieren, ist eine beliebte Angriffsmethode. Ein
Passwort „Früh1ingserwachen“ ist daher nicht geeignet,
selbst wenn Sie wie hier den Buchstaben „l“ durch
die Ziffer „1“ oder ein „E“ durch eine „3“ ersetzen.
Hacker probieren mittlerweile auch solche Varianten
automatisiert durch. „Früh1ingserwachen“ fällt also
durch, „Spätrechtseinsch1afen“ wäre da schon besser.
TIPP 2: Ihr Passwort sollte mindestens zehn Zeichen
lang sein. Lange Passörter schützen Sie gegen Angriffe
mit roher Gewalt, bei denen einfach alle denkbaren
Zeichenkombinationen der Reihe nach ausprobiert
werden. Je länger Ihr Passwort, desto schwieriger wird
es für die Hacker. Allerdings muss man sich solch lange
Passwörter, die ja nicht in einem Wörterbuch auftauchen
sollen, auch merken können. Vielleicht hilft hier...
Sorgenkind aufgenommen hat: „Hoch auf dem gelben
Wagen sitz ich beim Schwager vorn.“ Das einfachste
Akronym wäre dann hadgwsibsv. Zehn Zeichen, taucht
garantiert in keinem Wörterbuch auf – und ist in knapp
einer Stunde geknackt. Also nehmen wir Großbuchstaben
dazu, die sich ja auf ganz natürliche Art und Weise
ergeben. HadgWsibSv hält schon einen Monat stand.
Ersetzen wir das „i“ noch durch die „1“, sind es bereits
acht Monate. So langsam fängt es an Spaß zu machen.
Jetzt erinnern wir uns, dass wir ja ein Volkslied zitieren,
setzen das Passwort in Anführungszeichen und landen
mit „HadgWs1bSv“ bei 63.000 Jahren. Das sollte doch
für einen durchschnittlichen Hacker reichen, oder?
Aber warum nutzen wir nicht aus, dass die Webseite
von einer amerikanischen Firma beauftragt und in
Bristol, England, erstellt wurde? Dort gibt es nämlich
unsere schönen Umlaute nicht auf der Tastatur, was die
Einschätzung der Passwortsicherheit noch einmal „etwas“
erhöht. Ersetzen wir also die beiden Anführungszeichen
durch zwei „ü“, erhalten wir üHadgWs1bSvü
und staunen über 152 Millionen Jahre. Jetzt nur nicht
aufgeben, wir sind ja fast fertig.
TIPP 4: Verwenden Sie für jeden Dienst ein eigenes
Passwort. Das gilt insbesondere für Dienste, bei denen
der Benutzername Ihrer E-Mail-Adresse entspricht. Ein
einmal in die falschen Hände gekommenes Passwort
könnte sonst schnell eine Kettenreaktion auslösen.
Keine Sorge: Sie sollen gar nicht jedes Mal wieder
bei null anfangen. Sie haben ja schon ein sicheres
Passwort. Hängen Sie einfach eine leicht zu merkende
Abkürzung des Dienstes hinten an – z. B. Fk für
Facebook, Tr für Twitter oder gl für gmail – und schon
sind wir ganz fertig.
TIPP 3: Verwenden Sie Akronyme. Diese entstehen
dadurch, dass Wörter auf ihre Anfangsbuchstaben
gekürzt werden. Wählen Sie also eine Text- oder
Liedpassage aus, die Sie sich gut merken können und
nehmen Sie nur die Anfangsbuchstaben. Wir spielen
das einmal an einem Beispiel durch und holen uns
Unterstützung bei „howsecureismypassword.net“.
Dort kann man sich anzeigen lassen, wie lange ein
aktueller Rechner brauchen würde, um ein vorgegebenes
Passwort zu knacken. Als konkretes Beispiel
nehmen wir in Erinnerung an Walter Scheel eine Zeile
aus einem Volkslied, das er 1973 zugunsten der Aktion
Ihr Ansprechpartner: Dieter Rieken,
Geschäftsbereich Anwendungen und Betrieb, IT-Strategie
© ITEBO GmbH
23