Passwort HowTo. Landesakademie für Fortbildung u. Personalentwicklung an Schulen - Standort Esslingen. Michael Steinel / Martin Dörr

Transkript

1 Landesakademie für Fortbildung u. Personalentwicklung an Schulen - Standort Esslingen Passwort HowTo Michael Steinel / Martin Dörr Dieses Werk ist lizenziert unter einer Creative Commons Namensnennung Nicht-kommerziell - Weitergabe unter gleichen Bedingungen 4.0 International Lizenz.

2 Passwörter HowTo Aus dem Alltag eines Lehrers... Lehrer Paul und sein Umgang mit Zugangsdaten und Passwörtern... Seite 2

3 Passwörter HowTo Aus dem Alltag eines Lehrers... Lehrer Paul und sein Umgang mit Zugangsdaten und Passwörtern... Seite 3

4 Passwörter HowTo Aus dem Alltag eines Lehrers......auch Lehrer Paul war betroffen! Er hat aber nicht darauf reagiert... ABER...was hat das alles mit Passwörtern zu tun? Quelle : Seite 4

5 Passwörter HowTo Grundsätze und Regeln Worum geht es? das bequeme Passwort für alles :-) Verwaltung von Passwörtern und Zugangsdaten :-) Gefahr durch bequeme Passwortspeicherung im Browser Gefahr durch Tools zum Auslesen von Passwörter Seite 5

6 Passwörter HowTo Grundsätze und Regeln Empfehlung: Passwörter sollten individuell (für jede Anwendung / Fall), verschieden und geheim sein. Passwörter, welche lediglich aus Namen, Datumsangaben (z.b. Geburtstage) oder Tastenabfolgen (typ. QWERTZ) bestehen, sind leicht zu rekonstruieren und daher nicht sinnvoll. SO NICHT!!! Die Sicherheit bei Diensten und Systemen (z.b Homebanking, Anmeldung am Betriebssystem, Verschlüsselung mit Truecrypt) steht und fällt mit dem Passwort! password Eindeutige Merkhilfen / Passwort-Erinnerungen (z.b. Mädchenname meiner Frau) helfen nicht nur ihnen, sondern auch dem Angreifer. password qwerty abc123 monkey letmein trustno1 dragon baseball iloveyou master sunshine ashley.. Seite 6

7 Passwörter HowTo Grundsätze und Regeln Wie geht es? Ein Passwort / Passphrase sollte mindestens aus zehn Zeichen bestehen und Sonderzeichen, Groß- und Kleinschreibung sowie Zahlen enthalten. Bundesamt für Sicherheit in der Informationstechnik (BSI) rät zu einem selbst ausgedachten Merksatz als Eselsbrücke: Bsp: Sichere Passwörter sollten mindestens aus 10 Zeichen bestehen! SPsma10Zb! Ich bin in Karlsruhe 1965 geboren. IbiKA19h65g. Satz des Pythagoras ah2+bhz=cq Ich wohne in der Klostergasse 27! IiWwIiDdKk28-1! Tipp: Seite 7

8 Passwörter HowTo Grundsätze und Regeln Wie geht es? Tipp zum Thema verschiedene Passwörter: Sichere Passwörter lassen sich auch variieren, indem man nach einer bestimmten Regel Buchstaben oder Phrasen anhängt oder voran stellt, welche beispielsweise mit dem Anbieternamen / Dienst zu tun haben: mail_spsma10zb!:arcor mail_spsma10zb!:tonline lfb_spsma10zb!:online Kundenportal_SPsma10Zb!:LFB Und denken sie daran:...dass die Eingabe am Bildschirm nicht im Klartext erscheint...und Ihnen niemand dabei zuschaut ;-) Passwörter sind wie Unterhosen! Man sollte sie regelmäßig wechseln und nie mit anderen teilen...;-) Seite 8

9 Passwörter HowTo Einfluss der Passwortlänge Einfluss der Passwortlänge... Bsp1 : Passwort aus 7 Kleinbuchstaben ergibt 267 Kombinationen (da Vorrat von 26 Zeichen) moderner Rechner schafft ca. 2 Milliarden Kombinationen/s Passwort wäre in ca. 4 Sekunden geknackt Bsp2 : Passwort aus 8 Klein- /Großbuchstaben ergibt 528 Kombinationen (da Vorrat von insgesamt 52 Zeichen) Passwort hält jetzt ca. 7Stunden!!!...oder wie knackt man Passwörter? Die wohl simpelste Methode ist das brutale durchprobieren (Brute Force) aller möglichen Kombinationen von Buchstaben und Zahlen bis es geknackt ist. Seite 9

10 Passwörter HowTo Verwaltung von Passwörtern (Browser) Worum geht es? Die Anzahl der Passwörter nimmt immer mehr zu! (z.b. Zugang Moodle, WebUntis, -Webaccess usw.) Zettelwirtschaft und Post-it-Vielfalt mit den jeweiligen Passwörtern, welche später nicht mehr richtig zugeordnet werden können... Speicherung von Passwörtern im Browser aus Bequemlichkeit! Kann (abhängig vom Browser) leicht ausgelesen werden!!! Lösungsvorschlag: Schützen der im Browser gespeicherten Passwörter durch ein Master-Passwort. Seite 10

11 Passwörter HowTo Verwaltung von Passwörtern (Browser) Wie geht es? Mozilla Firefox (sowie Google Chrome in der MacOS-Version) bieten die Möglichkeit ein Master-Passwort zu setzen. Dies verschlüsselt die gespeicherten Passswörter: Anmerkung zur Speicherung von Passwörtern im Browser: Das Speichern von Passwörtern im Browser stellt generell ein Sicherheitsrisiko dar! Daher sollte hier als Minimalschutz wenigstens ein Master-Passwort gesetzt werden. Derzeit bietet aber lediglich der Browser Mozilla Firefox die Funktionalität eines Master-Passwortes! Zur Verwaltung von Anmeldedaten wichtiger Dienste eignet sich ein Passwortsafe (z.b. KeePass) aufgrund der Sicherheit und des höheren Funktionsumfanges allerdings besser. Seite 11

12 Passwörter HowTo Verwaltung von Passwörtern (KeePass) Wie geht es? Anlegen und Pflegen einer zentralen Passwort-Datenbank KeePass KeePass verschlüsselt alle Einträge der Datenbank mit einem Hauptschlüssel und auf Wunsch mit einer zusätzlichen Schlüsseldatei. Vorteile von KeePass Für nahezu jede Plattform auch portable verfügbar (Win, Mac, Linux, Android...). Erhöhte Sicherheit: lediglich ein zu merkendes Passwort schützt all ihre eingepflegten Passwörter, welche nun kryptisch und sehr lang sein können. Download unter: Seite 12

13 Passwörter HowTo Übung 1. Schützen Sie ihre im Browser (Firefox) gespeicherten Passwörter durch ein selbsterdachtes Masterpasswort. zu setzen unter: Firefox-Einstellungen Sicherheit Passwörter Tun Sie es! 2. Erstellen Sie sich Ihren eigenen Passwortsafe mit KeePass. Als Hilfsmittel dient Ihnen das ausführliche HowTo auf den Webseiten des Lehrer-Fortbildungsserver: Tun Sie es! Seite 13