Cookies helfen uns bei der Bereitstellung unserer Dienste. Durch die Nutzung unserer Dienste erklären Sie sich damit einverstanden, dass wir Cookies setzen. Mehr erfahren oder

1. Platz der besten Systemhäuser im Bereich Security 2020 (IDG Business, 2020)

TOP 2 Systemhaus des Jahres 2020 Deutschland (Umsatz <50 Mio) (Channelpartner, 2020)

Mahr EDV - störungsfrei arbeiten

Welt-Passwort-Tag 2021 – Tipps von Mahr EDV

06.05.2021

Heute ist Welt-Passwort-Tag. Jedes Jahr am ersten Donnerstag im Mai sollen sich die Menschen seit 2013 – von Intel ins Leben gerufen – daran erinnern, sich um eine hohe Sicherheit ihrer Rechner im Internet zu bemühen. Nach dem „Ändere-Dein-Passwort-Tag“ am 1. Februar ist das die zweite Gelegenheit im Jahr 2021, die eigene IT in Hinblick auf Passwortsicherheit einer Bestandsaufnahme zu unterziehen. Mahr EDV soll dies Anlass sein, an dieser Stelle die wichtigsten Aspekte zeitgemäßer Passwortsicherheit zusammenzutragen.

Passwort

Simples Passwort vermeiden

Denn: 1234, passwort*, ASDFGHJ – Passwort Sicherheit geht anders. Solche Passwörter knackt selbst ein Smartphone in Sekundenschnelle, von einem einfachen „Botnet“ aus zusammengeschalteten Standardcomputern oder gar „Schurkenstaaten“ betriebenen Supercomputern ganz zu schweigen. Entsprechend simpel gelingen auch Datendiebstähle, die in den allermeisten Fällen durch zu einfache Passwörter ermöglicht werden. Das betrifft nicht nur Privatpersonen und ihre Accounts: Um Lösegeld zu erpressen, werden auch Unternehmen systematisch ausspioniert.

Wie man sich sichere Passwörter ausdenken und merken kann

Möglichst schwer zu knackende Passwörter sind ein wichtiger Bestandteil der IT-Sicherheit.

Eine gängige Empfehlung lautet, Passwörter mit Merksätzen zu erzeugen. Zwei Beispiele:

  1. Die Verwendung der Anfangsbuchstaben, Zahlen und Sonderzeichen aus dem Merksatz „Mein Hund heißt Otto. Er frisst für 15$ am Tag!“ ergibt das sehr sichere 14-stellige Passwort „MHhO.Eff15$aT!“.
  2. Die Verwendung der Anfangsbuchstaben, Zahlen und Sonderzeichen aus dem Merksatz „Ich laufe 12* täglich die 3 Treppen & nutze keinen Fahrstuhl.“ Ergibt das sehr sichere 14-stellige Passwort „Il12*td3T&nkF.“.

Es empfiehlt sich selbstverständlich, nicht die oben als Beispiel genannten Passwörter zu verwenden, da diese jetzt veröffentlicht und kein Geheimnis mehr sind.

Unbedingt zu beachtende Passwort-Regeln

Zu beachten sind die folgenden Regeln, um ein wirklich sicheres Passwort zu erzeugen:

  • Mindestlänge ab 14 Zeichen für wichtige Anwendungen und mindestens 8 Zeichen für weniger wichtige Anwendungen
  • Verwendung von mindestens zwei Groß- und mindestens zwei Kleinbuchstaben sowie mindestens zwei Ziffern und Sonderzeichen (bspw.: !“#$%&'()*+,-./:;<=>?@[\]^_`{|}~)
  • Keine Verwendung von vier oder mehr Zeichen, die in dieser Reihenfolge in einem zumindest deutschen oder englischen Wörterbuch vorkommen
  • Die Verwendung von „Leetspeek“ (Ersetzen von Buchstaben durch ähnlich aussehende Ziffern oder Sonderzeichen) erhöht die Sicherheit von Passwörtern nicht
  • Keine Verwendung von drei oder mehr Zeichen, die in dieser Reihenfolge in ihrem Namen, Firmen-, Marken-, oder Produktnamen, ihrer Anschrift, Geburts-, Gründungsdaten, Namen von Kindern, Freunden, Partnern, Lieblingsmannschaften oder Berühmtheiten vorkommen
  • Keine Verwendung von zwei oder mehr gleichen Zeichen hintereinander
  • Keine Verwendung von drei oder mehr gleichen Zeichen pro Passwort
  • Keine Verwendung von Mustern oder Tastaturmustern (bspw. „asdf“ oder „1234“)
  • Keine Verwendung von gleichen Passwörtern bei verschiedenen Anwendungen oder Mandanten
  • Regelmäßige Änderung von Passwörtern, allermindestens jährlich für sehr aufwändige Passwortwechsel, wenngleich ein monatlicher oder quartalsweiser Wechsel bspw. bei Benutzerkennwörtern zu empfehlen ist
  • Verwendung von Bildschirmschoner-Passwörtern
  • Passwörter nicht an fremden Computern eingeben oder danach schnell wechseln
  • Passwörter nicht weitergeben, sondern geheim halten und sichere Passwortmanager verwenden
  • Bei Verwendung von Umlauten oder Sonderzeichen sollte bedacht werden, dass diese bei Verwendung ausländischer Tastaturen ggf. schwerer einzugeben sind.

Siehe auch: Empfehlungen für Passwörter des Bundesamt für Sicherheit in der Informationstechnik

Nötige Servereinstellungen auf dem Schirm behalten

Auch serverseitig sind einige Einstellungen wichtig, die den Schutz der IT erhöhen:

  • Sperrung eines Zugangs für einige Minuten bei mehrfacher Falscheingabe
  • Zwang zur Verwendung von Kennwortkomplexitätsrichtlinien für alle Benutzer
  • Forcierung des regelmäßigen Kennwortwechsels
» zurück
Passt Mahr EDV
zu meinem Unternehmen?

Gewünschte Leistung:

Anzahl PCs:

Ihre Postleitzahl:

Kostenlose Erstberatung für Firmen

Berlin+49 30 770192-200
Düsseldorf+49 211 959582-00
Dresden+49 351 893295-00
Essen+49 201 877993-00
Köln+49 221 982395-00
Leipzig+49 341 995797-00
Potsdam+49 331 981692-00