Techniken für starke Kennwörter

Transkript

1 Techniken für starke Kennwörter Inhalt 1. Einführung 2. Warum starke Kennwörter? 3. Wer ist gefährdet? 4. Tipps für die Einrichtung starker Kennwörter 5. Klingt kompliziert? Das muss es aber nicht sein! 6. Tipps zum Kennwort-Management 7. Informationen zu McAfee

2 1. Einführung Während die Technologie einerseits der Verbraucherfreundlichkeit und der Kommunikation neue Türen öffnet, sorgt sie ebenfalls für bahnbrechende Erfolge der Hacker-Methoden. Die meisten Menschen nehmen den Kennwortschutz nicht ernst, und viele zahlen dafür mit der unabsichtlichen Preisgabe ihrer privaten Daten und dem Zugriff von Hackern auf ihre Systeme. In diesem Kurzleitfaden stellen wir Ihnen die Techniken vor, die Sie zur Einrichtung eines starken Kennworts benötigen und geben Tipps, wie Kennwörter sicher bleiben.

3 2. Warum starke Kennwörter? Hacker oder Cracker, wie Sie auch oft genannt werden, haben es auf persönliche Kennwörter abgesehen, um sich Zugang zu vertraulichen Daten zu verschaffen. Dabei könnte es sich beispielsweise um Ihr Bankkonto, Ihren -Account oder Ihr Profil auf einer Social Networking-Seite handeln. Sie verwenden spezielle Programme zum Erraten von Kennwörtern, die per Fernbedienung genutzt werden können und vielfach kostenlos im Internet verfügbar sind. Wenn Ihr Kennwort einmal geknackt ist, haben die Hacker Zugriff auf alle Ihre persönlichen Daten und können sie nutzen, um Einkäufe zu tätigen, schädliche s zu versenden oder Ihre Identität zu stehlen manchmal verkaufen sie diese sogar noch an andere kriminelle Organisationen weiter. Mit einer guten Kennwortverwaltung können Sie das Risiko eines solchen Vorfalls erheblich verringern.

4 3. Wer ist gefährdet? Gefährdet sind sowohl private Benutzer als auch Benutzer in Kleinunternehmen. Benutzer von Heimcomputern geben Kennwörter ein, wenn sie Webseiten für persönliche Geschäftstransaktionen besuchen, z. B. Online-Banking oder Internet-Einkäufe. Ohne geeignete Kennwortverwaltung sind sie für Hacker leichte Beute. Remote-Benutzer und Benutzer in privaten Netzwerken und Netzwerken von Kleinunternehmen lassen nicht nur zu, dass Hacker ihre Kennwörter abfangen, sondern sie gewähren ihnen sogar Zugriff auf Netzwerke mit privaten Geschäftsinformationen. Jeder Benutzer ist außerdem dafür verantwortlich, starke Kennwörter einzurichten und sie sicher aufzubewahren.

5 4. Tipps für die Einrichtung starker Kennwörter Zunächst einmal ist die Länge eines Kennworts ein wichtiger Beitrag zu dessen Stärke. So kann zum Beispiel ein Kennwort aus nur einem Zeichen entweder ein Groß- oder Kleinbuchstabe oder eine Ziffer sein. Damit gäbe es für ein Kennwort aus nur einem Zeichen lediglich 62 Möglichkeiten, und so wäre das Kennwort für ein Crack-Programm sehr leicht zu erraten. Wenn man die gleichen verfügbaren Zeichen nutzt, die Länge des Kennworts aber auf acht Zeichen erhöht, steigt die Anzahl der möglichen Kombinationen auf etwa 218 Billionen. Somit wäre das Passwort schwieriger zu erraten. Ungeachtet dessen gibt es auch noch Programme, die offensichtliche Kombinationen aus Buchstaben und Ziffern erraten können, also müssen weitere Vorkehrungen getroffen werden. Eine solche Vorkehrung ist die Hinzunahme von Sonderzeichen wie Interpunktionszeichen, durch die die Anzahl der möglichen Kombinationen in schwindelerregende Höhen steigt. Als Hilfe bei der Einrichtung starker Kennwörter haben wir für Sie eine kurze Reihe von Regeln zusammengestellt: Verwenden Sie so viele Zeichen wie möglich (mindestens acht) Verwenden Sie sowohl große als auch kleine Buchstaben Verwenden Sie Ziffern und Interpunktionszeichen Verwenden Sie keine persönlichen Informationen wie Namen und Geburtstage Verwenden Sie keine Worte aus dem Lexikon Verwenden Sie eine aussagekräftige Abkürzung, z. B: GR8way2B Verwenden Sie mehrere kurze Wörter und Interpunktionszeichen: betty,boop$car Setzen Sie Interpunktionszeichen in die Mitte eines Wortes: Roos%velt Kürzen Sie Worte auf ungewöhnliche Weise ab: ppcrnsce statt peppercornsauce Nehmen Sie den ersten Buchstaben jedes Wortes in einem Satz, mit einer beliebigen Zahl in der Mitte: z. B. hard to crack this password = htc5tp

6 5. Klingt kompliziert? Das muss es aber nicht sein! Entgegen weit verbreiteter Ansicht ist es nicht schwer, ein sicheres und einprägsames Kennwort zu erstellen verwenden Sie statt eines Kennworts einfach eine Passphrase. Im Gegensatz zu Kennwörtern enthalten Passphrasen eine Eselsbrücke und prägen sich dadurch viel leichter ein. Als Star-Wars-Fan können Sie zum Beispiel folgende Phrase verwenden: May The Force Be With You. Allein diese Phrase erfüllt schon drei Bedingungen aus der voranstehenden Liste: 1) Ihr Kennwort ist länger als acht Zeichen, 2) es enthält Groß- und Kleinbuchstaben, 3) es enthält keine offensichtlichen persönlichen Angaben. Darüber hinaus können Sie Ihr Kennwort noch stärker machen, indem Sie einige der Zeichen ersetzen und dadurch auch weitere Anforderungen erfüllen. Ersetzen Sie beispielsweise das a im Wort May durch und das i in with durch ein! sowie statt des For in Force die Ziffer 4 das Ergebnis lautet M@yThe4ceBeW!thYou. Das ist mal ein starkes Passwort!

7 6. Tipps zum Kennwort-Management Leider kann ein Kennwort schlussendlich doch ermittelt werden, egal wie stark es ist. Daher raten wir Ihnen dazu, die folgenden Regeln zu beachten, um Ihren Computer zu schützen: Niemals Kennwörter preisgeben Kennwörter regelmäßig ändern Niemals dasselbe Kennwort zweimal benutzen Kennwörter nie an leicht zu findenden Stellen aufschreiben Wenn Sie geschickt mit Kennwörtern umgehen und darauf achten, dass auf Ihrem Computer geeignete Sicherheitssoftware installiert ist, können Sie sicher sein, dass Ihr Computer und Ihre Identität länger geschützt sind.

8 7. Informationen zu McAfee McAfee, Inc., das führende auf Sicherheitstechnologie spezialisierte Unternehmen mit Hauptsitz in Santa Clara, Kalifornien, USA, und Vertretungen weltweit bietet präventive und bewährte Lösungen sowie Service-Leistungen, mit denen Systeme und Netzwerke weltweit geschützt werden. Dank der unübertroffenen Sicherheitskompetenz von McAfee und seiner Verpflichtung zur Innovation sind Privatanwender, Unternehmen, der öffentliche Sektor und Service Provider in der Lage, Angriffe abzuwehren, Störungen zu vermeiden und ihre Sicherheit fortlaufend zu verfolgen und zu verbessern. Informationen und Beratung zur PC- und Internetsicherheit finden Sie im McAfee Security Advice Center unter McAfee GmbH Ohmstraße 1, Unterschleißheim, Deutschland Telefon: McAfee und/oder weitere hier genannte Marken sind eingetragene Marken oder Marken von McAfee, Inc. und/oder der Tochterunternehmen in den USA und/oder anderen Ländern. Die Farbe Rot in Verbindung mit Sicherheit ist ein Merkmal der McAfee-Produkte. Alle anderen eingetragenen und nicht eingetragenen Marken in diesem Dokument sind alleiniges Eigentum der jeweiligen Besitzer McAfee GmbH.