{{tag>deutsch startpage it-security blog}}
====== Sichere Passwörter ======

| Version | 3.1 |

===== 1.0 Einleitung =====

In der heutigen Zeit werden Passwörter immer wichtiger. Online Banking, FTP Zugänge und Webseiten Accounts zwingen uns, immer mehr Passwörter zu besitzen. Sicherlich kann man alles mit einem Passwort verwalten, aber ob das im Sinne der Sicherheit liegt das wage ich zu bezweifeln. In diesem Tutorial werde ich darauf eingehen wie ein Passwort aussehen sollte und was man beim Verwalten beachten sollte.

===== 2.0 Umgang mit Passwörtern =====

Fangen wir an und klären zunächst zwei Dinge:
Der falsche und der richtige Umgang mit Passwörtern, sowie den nicht realisierbaren Idealzustand.



==== 2.1 Idealzustand ====

Der ideale Umgang mit Passwörtern sähe wie folgt aus:
Integriert in unserem Gehirn wäre eine [[wpde>MySQL]] Datenbank, welche unendlich Informationen aufnehmen könnte und diese jederzeit abrufen könnte. Dann wären wir in der Lage, jedes Passwort zu behalten. Dies ist natürlich vollkommen utopisch. Zumindest beim heutigen Stand der Technik. Was wir aber nicht können, kann ein Computer für uns erledigen. Aber dazu später mehr.



==== 2.2 Falsche Verwaltung ====

Gehen wir auf ein paar Dinge ein, die grundlegend falsch in Sachen Passwort Verwaltung sind:
  - Passwörter sollten niemals aufgeschrieben werden
  - Passwörter in einer Textdatei auf dem Rechner verwalten ist auch nicht sicher
  - Unter die Tastatur kleben ist auch nicht gerade ideal



==== 2.3 Richtige Verwaltung ====

Passwörter sollten überlegt gehandhabt werden. Es gibt soviele verschiedene Methoden wie Passwörter angreifbar sind, dass wir nicht einfach unüberlegt handeln dürfen. Es gibt mehrere Methoden wie man die Verwaltung gut und sicher handhaben kann:
  - Passwort Matrizen
  - Spezielle Hardware
  - Kartenunterstützte Passwort Verwaltungssysteme
  - Passwort Programme
Ich werde im weiteren Verlauf näher auf die Passwort Programme eingehen, da diese für den Privatanwender am sinnvollsten sind.



==== 2.4 Passwort Programme ====

Passwort Programme sind meistens Datenbanken, welche den Datenbestand übersichtlich speichert.
Was muss ein solches Programm können?
  - Es sollte ein Passwort Generator integriert sein
  - Die Datenbank muss durch ein Master Passwort geschützt sein
  - Einstellbare Länge
  - Kombination von Zahlen, Groß- und Kleinbuchstaben sowie Sonderzeichen
  - Die Datenbank darf nicht im Klartext gespeichert sein

Ein solches Programm ist [[https://keepass.info/index.html|hier]] zu haben.


===== 3.0 Aufbau des Passworts =====

Ein sicheres Passwort muss bestimmte Voraussetzungen erfüllen. Auf diese werden wir nun näher eingehen.

<mermaid>
  flowchart TD
      A[Sicheres Passwort]
      B[Buchstaben]
      C[Zahlen]
      D[Sonderzeichen]
      E[Länge]
      B1[A-Z]
      B2[a-z]
      C1[0-9]
      D1[+-!?_-]
      E1[12]
      A-->B
      A-->C
      A-->D
      A-->E
      B-->B1
      B-->B2
      C-->C1
      D-->D1
      E--mindestens-->E1
</mermaid>

==== 3.1 So sollen Passwörter nicht aussehen ====

So nicht:
  * "qwrt" und ähnliche Tastaturkombinationen
  * Reine Zahlen
  * Reine Buchstaben
  * Einfache Wörter wie sex, gott etc.
  * Keine persönlichen Daten wie Name der Schwester oder Geburtsjahr


==== 3.2 Anzahl der Zeichen ====

Ein gutes Passwort sollte min. 12 Zeichen besitzen. Hinzu kommt, dass es eine Kombination aus Zahlen, Groß-, Kleinbuchstaben und Sonderzeichen sein sollte.
Beispiele für gute und sichere Passwörter sind:
ZfA5ZWc~$w8A
j?7!!G54ks54
@ZT§$&3&?D7€
?1~3€G1EN2!!
Da wir sicherlich Probleme hätten, solche Passworte zu behalten bin ich zuvor auf die Programme eingegangen, welche diese verwalten können.

===== 4.0 Passwörter ohne Programme =====

Wenn kein Passwort mit einem Programm erstellt werden soll, gibt es eine recht einfache Methodik, um sich selber sichere Passwort auszudenken. Wir bilden einen Satz:

<code text>
Ich bilde einen Satz mit Groß- & Kleinbuchstaben und den Zahlen 0 und 9
</code>

Wir nehmen jeweils die Anfangsbuchstaben des Satzes, das Sonderzeichen und die Zahlen und bilden daraus das Passwort:

<code text>
IbeSmG&KudZ0u9
</code>

So kann man recht schnell und einfach ein Passwort erstellen, welches auch im Gedächtnis bleibt.

===== 5.0 Im Internet =====

Um im Internet eine gewisse Grundsicherheit seiner Daten zu gewährleisten, ist es wichtig einige Dinge zu beachten:

  * Passwörter sollten immer über eine [[https://de.wikipedia.org/wiki/Transport_Layer_Security|SSL]] Verbindung geschickt werden
  * Für jede Seite ein anderes Passwort benutzen
  * Die Grundlagen [[windows:security_basics|Windows Sicherheitstipps]] beachten
  * Passwörter niemals weitergeben

===== 6.0 Multifaktorauthentisierung =====

Wo immer es geht, sollten [[https://de.wikipedia.org/wiki/Multi-Faktor-Authentisierung|MFAs (Multifaktorauthentisierung)]] genutzt werden (z.B. über eine Authenticator-App oder ein Hardware-Token).

===== 7.0 Fazit =====

Die Zeiten sind vorbei, in denen wir sorglos mit Zugangsdaten hantieren konnten. Phishing Strategien und Hacker Angriffe nehmen immer mehr zu und man muss sich dem Trend anpassen, um dagegen wirken zu können. Natürlich gibt es nie eine 100% Garantie auf Sicherheit aber man kann zumindest gute Vorsorge treffen, um nicht Opfer von Datenklau zu werden.

Ein praktisches Tool zum generieren von Passwörtern gibt es [[software:omegapass|hier im Wiki]].