Mittwoch, 21. September 2011

Der richtige Umgang mit Passwörtern - Teil 1

Wie gehen Anwender mit Passwörter um? Wo werden Passworte verwaltet? Wie einfach ist es ein Passwort zu erraten? Da Passworte mit dem Regelwerk eines Netzwerkes zusammenhängen und den Zugriff auf Daten freigeben, oder eine Bestellung für das Unternehmen rechtfertigen, gilt unser Augenmerk in diesem Beitrag der Verwaltung von Passwörtern.
Da sehr viele Anwender mehr als nur ein Passwort verwalten müssen, entsteht darin schon eine Herausforderung. Schriftlich dokumentierte Passworte, die mehr oder weniger leicht zugänglich herumliegen, stellen ein hohes Risiko dar. Der Diebstahl bzw. das Ausspionieren von Passworten ist eines der wichtigsten Werkzeuge um an Daten zu gelangen.

Damit Passworte nicht leicht zu erraten sind, oder jeder das Passwort des anderen kennt, helfen Vorgaben, die eine regelmäßige Änderung erzwingen. Erstellen Sie eine Passwortregel für den Zugang zum Netzwerk.

Tipp 1 - Sichere Passworte
Eine Passwortrichtlinie hilft bei der Durchsetzung von sicheren Passworten. Unsere Empfehlung für eine Passwortrichtlinie:

  • min. 8 Stellen
  • Groß- & Kleinschreibung
  • Alphanumerische Zeichen 
  • 1 Sonderzeichen
  • den Wechsel nach 90 bzw. 120 Tagen erzwingen
Damit die Anwender sich auch das Passwort merken können und nicht einfach den Firmennamen vom Firmenschild am gegenüberliegenden Gebäude abschreiben, hilft folgender Tipp.

Denken Sie sich einen Satz aus, von dem jeder erste Buchstabe eines jeden Wortes in das Passwort übernommen wird.

Ein Satz lässt sich leicht einprägen und bleibt leichter im Gedächtnis. Sollte ein Passwort trotzdem unbemerkt in die falschen Hände gelangen, wird es spätestens nach dem erzwungenen Wechsel ungültig.

Keine Kommentare:

Kommentar veröffentlichen