WikiDer > Passwort

Wachtwoord
Das Wikipedia-Anmeldeformular fragt nach dem Nutzername und Passwort

EIN Passwort (im Computerjargon spricht man auch von Passwort oder Passwort[1][2]) ist ein vereinbartes Wort oder eine Formulierung, an der sich die Beteiligten gegenseitig erkennen. Das Passwort ist vor Außenstehenden geheim.

Ein Passwort wird auch verwendet, um beispielsweise den Zugang zu Gebäuden oder Computern zu ermöglichen, die mit digitalen Mitteln gesichert sind. Das Passwort ist nur denjenigen bekannt, die dazu berechtigt sind.

In dem IKT das Passwort ist normalerweise mit a . verbunden Nutzername die identifiziert, wer Zugriff haben kann.

Gibt man am Computer ein Passwort ein, bleibt es auf dem Bildschirm fast immer unsichtbar. Dadurch kann das Passwort weder von einem über die Schulter schauenden Benutzer gelesen werden, noch wenn es über einen anderen Computer (zur Fernunterstützung) gelesen wird. Dies hat den Nachteil, dass der Benutzer keine direkte Kontrolle über Tippfehler hat. Wenn ein Passwort zum ersten Mal gesetzt wird, muss es fast immer zweimal eingegeben werden (dies wird oft als „Bestätigen“ bezeichnet), um unbemerkte Tippfehler zu vermeiden.

Durch die Wiederherstellung eines Passworts kann eine dritte Person die Informationen anderer Personen fälschlicherweise verwenden. Das Passwort kann durch Kopieren, Entschlüsseln einer Passwortdatei oder durch Ausprobieren mehrerer einfacher Passwörter gefunden werden. Aus diesem Grund wird in den meisten professionellen Umgebungen ein sogenanntes Komplex erfordert ein Passwort, das regelmäßig von seinem Besitzer geändert werden muss.Eine weitere Sicherheit, die unter anderem bei Wikipedia angewendet wird, besteht darin, dass ein Konto bei mehrmaliger falscher Passworteingabe geschlossen wird. Ein erneutes Einloggen ist erst nach einiger Zeit, zB einer Stunde, möglich. Dies macht es unmöglich, in kurzer Zeit eine große Anzahl von Passwörtern auszuprobieren.

Es ist eine Variante des Passworts schibboleth mit dem man Freund von Feind unterscheiden kann, zum Beispiel in Kriegszeiten. Ein Beispiel ist Scilt und der Freund womit der Legende nach frankiljons während der Brügge Matins würde entlarvt,[3] oder Scheveningen dass während der Deutscher Angriff auf die Niederlande 1940 hatte die gleiche Funktion.[4]

Passwortkomplexität

Ein gutes Passwort ist weder zu einfach noch zu kurz. Häufig werden einfache, kurze Passwörter verwendet und können daher schnell abgerufen werden.[5] Ein gutes Passwort ist nicht leicht zu erraten und auch nicht methodisch zu entdecken, da dies zu lange dauern würde (Jahrzehnte). Es gibt eine Reihe von Optionen für ein einfaches Passwort, zum Beispiel Sonne, finden:

  • Zufällige Vermutung.[6] Beispiele sind: Ihr Nachname, der Name Ihres Ehepartners, Kosenamen, ein Geburtsdatum und Ihr Lieblingsmusiker, Sportler oder Fußballmannschaft. Dies ist eine sehr einfache Methode zum Erraten von Passwörtern, die aber auch sehr leicht zu vermeiden ist.
  • EIN rohe Gewalt-Attacke. In diesem Fall sind alle Möglichkeiten (z. aaa, aab, aac, aad, ..., zol, so M, zzz' versucht.
  • Verwenden eines Wörterbuchs oder einer Liste. Eine Liste häufig vorkommender Wörter wird geprüft (z. B. ohne, Dachboden, beide, Sonntag, Sonne). Alternativ kann auch ein vollständiges Wörterbuch geprüft werden. Dies lässt sich leicht vermeiden, indem Sie keine Standardwörter verwenden.

Außerdem kann das Passwort durch einfaches Nachfragen erraten werden. Dies wird als „Social Engineering“ bezeichnet.

Sichere Passwörter

Es ist sehr schwierig, sich ein sicheres Passwort zu merken. Eine erste Möglichkeit ist eine beliebige Kombination von Buchstaben (Klein- und Großbuchstaben), Zahlen und Satzzeichen. Das macht das Raten schwierig, da es viel mehr Möglichkeiten gibt. Diese Kombinationen sind oft schwer zu merken und auf tragbaren Geräten schwer einzugeben. Beispiele sind SleJnn12][ oder qSK12$%j

Eisbären mit gelber Badekappe ist ein sicheres Passwort, das man sich leicht merken kann.

Eine andere Möglichkeit ist ein langes Passwort, das aus einer Kombination bestehender oder nicht vorhandener Wörter besteht, auch Passphrasen genannt oder Passphrasen erwähnt.[7] Eine einfache Möglichkeit, ein so langes Passwort zu wählen, ist ein Satz aus einer Reihe von zufälligen Wörtern. Beispielsweise Eisbären mit gelber Badekappe. Dies ist ein Passwort, das man sich leicht merken kann, aber mit 25 Zeichen schwierig genug, um Brute-Force-Angriffe abzuwehren.[8] Passphrasen können jedoch auch angegriffen werden, indem alle möglichen Sätze von beispielsweise vier Wörtern mithilfe eines Wörterbuchs ausprobiert werden. Wortlisten werden oft auf Englisch gesprochen. Diese Listen können leicht 75 Millionen Wörter aus verschiedenen Sprachen enthalten. Sie können auch verwendet werden, um Benutzer zu schützen, indem neu erstellte Passwörter mit der Liste verglichen werden.[9]

Die Stärke von Passphrasen und Passwörtern unterschiedlicher Länge und Komplexität kann verglichen werden. Eine Passphrase mit vier Wörtern ist ungefähr so ​​stark wie eine Passphrase mit sechs bis acht Zeichen.[10] Vorausgesetzt, die Wörter werden zufällig gewählt. Zum Beispiel indem die Wortwahl durch sechs Würfel bestimmt wird, wie bei Diceware.[11] Eine Passphrase wie Kenner Fringe Hop Mantra kann wegen der zufällig gewählten Wörter nicht mit einem niederländischen Satz verglichen werden. Die Wörter sind nicht verwandt und der Satz hat keine sprachliche Bedeutung. Wird dennoch ein grammatikalisch korrekter Satz gewählt (wie das genannte Beispiel Eisbären mit gelber Badekappe), sollte der Satz länger sein als eine Passphrase aus zufälligen Wörtern.

Verschlüsselung

Im Allgemeinen sind Passwörter gehasht Gerettet.

Passwort-Hashing ist eine Form von Kryptographie. Eine bekanntere Form der Kryptographie ist die Kryptographie Verschlüsselung (Verschlüsselung), wobei beispielsweise ein Text mit einem Schlüssel unlesbar gemacht (verschlüsselt) wird. Der zugehörige Entschlüsselungsalgorithmus gewährleistet die Reversibilität: (nur) wenn der Schlüssel übergeben wurde, kann der Originaltext wiederhergestellt werden. Beim Hashing handelt es sich jedoch um eine kryptografische Algorithmus Verwendungen, die nicht umkehrbar sind (ähnlich einer Prüfsumme). Der Algorithmus kann eine Hash-Form des Passworts berechnen, aber umgekehrt gibt es keinen Algorithmus, der das ursprüngliche Passwort wiederherstellen kann. Die einzige Möglichkeit besteht darin, alle möglichen Passwörter nacheinander auszuprobieren (zu hashen) und das Ergebnis mit der gehashten Form zu vergleichen. Jemand, der den Algorithmus kennt und Zugriff auf die Datei hat, in der die Passwörter gehasht sind, kennt also die Passwörter noch nicht. Biene UNIX es ist sogar eine Regel, dass die Datei für jeden lesbar ist.

Wenn jemand sein Passwort vergessen hat, kann der Systemadministrator ein neues für ihn festlegen. Viele Websites im Internet senden auf Anfrage ein neues Passwort per E-Mail zu Email auf. Sichere Websites speichern nur den Hash und verfolgen das Passwort selbst nicht, sodass Sie ein neues Passwort wählen müssen.

Siehe auch

Suche Passwort auf im Wiktionary.
Wikibooks hat mehr zu diesem Thema: Kurs zur Internetsicherheit: Passwörter.