Pl4net.info

Bibliothekarische Stimmen. Independent, täglich.

2. Januar 2014
von KlausGraf
Kommentare deaktiviert für Sichere Passwörter?

Sichere Passwörter?

Neulich wies ich darauf hin, dass leicht erratbare Passwörter viel zu weit verbreitet sind:

http://archiv.twoday.net/stories/534901283/

Am Jahresanfang übertreffen sich die Schlaumeier mit Geheimtipps für sichere Passwörter.

Was IT-Profis praktizieren, überfordert den Durchschnittsnutzer.

http://www.spiegel.de/netzwelt/gadgets/logins-mit-diesen-tricks-behalten-it-experten-ihr-passwort-a-937647.html

Ein Klügling schreibt dort in den Kommentaren:

"Anfang eines Gedichtes "Ein Winzer der im Sterben lag" Daraus macht man leicht: "1i9wi921r31rim6t1rb19l8g" Das sieht erst mal kompliziert aus, ist aber ganz einfach. In dem Satz sind alle Buchstaben, die auch Anfangsbuchstaben von Zahlwörtern sind, ersetzt worden. Also das E (EINS) durch 1, das Z (ZWEI) durch 2 ... das S (SECHS) durch 6 das N (NEUN) durch 9 usw. Das O ersetzt man durch eine 0. Der Vorteil: Man kann sich das leicht merken und braucht keine langen Sätze. Und wer will kann das noch verfeinern, indem er alle Worte mit Grossbuchstaben beginnt und zwischen ihnen Satzzeichen plaziert. dann wird daraus: "1i9.Wi921r.31r.Im.6t1rb19.L8g" So kann man auch den Namen von Personen verwenden und verschlüsseln. Z.B "Michael Schumacher" = "Mich8l.6cum8ch1r". Man hat damit gross/klein-Buchstaben, Ziffern und Zeichen."

Tschuldigung, aber "leicht merken" kann ich mir das nicht.

Siehe auch
http://www.com-magazin.de/praxis/sicherheit/so-merken-passwoerter-215432.html?page=2_komplexe-passwoerter-sinnvoll-anpassen

http://www.adorgasolutions.de/das-passwort-ist-ihr-geheimnis/

Da man verschiedene Passwörter nutzen soll, ist es am einfachsten, sich ein Basis-Passwort und ein Schema zu merken:
http://onkeloki.de/2013/12/12/sichere-passwoerter-mit-diesem-trick-koennt-ihr-euch-alle-merken/

Nach diesem Muster funktioniert auch der Tipp

http://verspiegelungen.blogspot.de/2014/01/nie-mehr-probleme-mit-dem-passwort.html

Der scheint mir aber noch viel zu kompliziert.

Ich habe das gleiche Prinzip angewendet, aber das Vorgehen ist etwas einfacher. Man braucht dafür kein Buch, in dem man einen Anfangssatz nachschlagen kann (falls man sich den Wortlaut nicht exakt merken kann) und auch keinen Zugriff auf eine Hashwerteverschlüsselung.

Das Basispasswort sei: Password

Um das für den jeweiligen Dienst abgewandelte Passwort jederzeit generieren zu können, braucht man sich nur ein kurzes Gedicht einzuprägen (lerntechnisch günstig: siehe die Tradition der Merkverse).

Nur aeiou schreib klein!
setz für den 1. Vokal 1 ein!
Rahm nun mit Prozent das Jahr!
ums Ganze ganz und gar
setz nun vom Anbieter geschwind
vorne den 1. Buchstaben, den 2. ans End'!

Statt Prozent kann man auch Dollar oder ein anderes Sonderzeichen nehmen. Bei Jahr kann man etwa die letzten beiden Stellen des Geburtsjahres sich merken.

Aus Password wird so bei Tumblr:

[Zwischenstationen: PaSSWoRD - P1SSWoRD - P1SSWoRD%57% ]

TP1SSWoRD%57%u

Passwort-Checks:
http://checkdeinpasswort.de/
http://www.wiesicheristmeinpasswort.de/

Achja: Richtig SICHER ist gar kein Passwort ...

https://xkcd.com/936/ http://creativecommons.org/licenses/by-nc/2.5/