IT-Sicherheit

Der Dreh- und Angelpunkt der IT-Sicherheit

18. Oktober 2010 in IT-Sicherheit, JB

sind und bleiben die Paßwörter. Ich kann Rechteverwaltung betreiben solange und so gut ich will, wenn der Nutzer den Namen seines Kanarienvogels als Passwort nimmt – oder wegen der vielen Passwortregeln einen Spickzettel unter der Tastatur braucht, bringt das alles nichts.

<a href=”http://dilbert.com/strips/comic/2004-12-05/” title=”Dilbert.com”><img src=”http://dilbert.com/dyn/str_strip/000000000/00000000/0000000/000000/00000/0000/700/705/705.strip.sunday.gif” border=”0″ alt=”Dilbert.com” /></a>

Meine persönlichen Tipps:

• Jeder braucht ein persönliches System. Empfohlen wird immer wieder der “Merksatz”, d.h. man nimmt einen Satz und setzt aus den Wortanfängen das Passwort zusammen. Zahlen werden ausgeschrieben, Sonderzeichen eingestreut.
• Man kann auch ein komplexes “Stammpasswort” stur auswendig lernen und je nach Dienst / Zeitpunkt individuell ergänzen.
• Länge ist wichtiger als Komplexität (lieber keine Sonderzeichen und dafür etwas mehr)
• Die Sperre nach einer bestimmten Zahl von Fehlversuchen hilft meist wenig: Man probiert einfach alle Nutzer mit einem bestimmten Paßwort durch (z.B. Passwort,geheim). Dann reicht einer im Unternehmen, der es nutzt, um in das System reinzukommen.
• Niemals das gleiche Paßwort für Systeme unterschiedlicher Anbieter nutzen. Einen der damit schlampig umgeht (z.B. unverschlüsselt auf einem schlecht gesicherten System speichert) gibt es immer. Und wenn jemand mit dem dadurch kompromitierten Passwort auch noch in den  Mail – oder SAP-Zugang reinkommt, dann viel Spaß!

Genauso interessant:

• - keine ähnlichen Artikel gefunden -