Das [wiki title=”Bundesamt für Sicherheit in der Informationstechnik”]BSI[/wiki] hat Ende Januar die Anforderungen an Passwortsicherheit in Unternehmen aktualisiert.

Eine dieser Änderung betrifft den Zwang zur Änderung eines Passwortes, dieser wurde entfernt, wenn ein komplexes Passwort verwendet wird.
Hintergrund ist, dass die Qualität eines Passwortes durch häufigen Wechsel sinkt. In der Regel wird das Passwort schwächer und mit einem Counter versehen (geheim1, geheim2,…)

Die Änderung werden wir – ab sofort – in Absprache mit der Geschäftsführung für den ADAC Nordrhein übernehmen.

[mkb-info]Für Sie bedeutet dieses, dass ihr Passwort nicht mehr geändert werden muss![/mkb-info]

[mkb-warning]Wichtig: Sollten Sie den Verdacht oder eine Bestätigung haben, dass ihr Kennwort kompromitiert wurde – dann muss dieses auf jeden Fall umgehend geändert werden.[/mkb-warning]

Eine Anleitung zum Ändern des Passwortes finden Sie hier:

https://staging.itk.adac-nrh.de/wissen/benutzerkennwort-aendern-ueber-owa/

Die Mindestlänge des Kennworts wurde auf 12 Zeichen erhöht, 3 von 4 Komplexitätsregeln müssen erfüllt sein (Großbuchstabe, Kleinbuchstabe, Ziffer, Sonderzeichen).

Wie kann ich ein komplexes und sicheres Passwort erstellen UND es mir merken?

Das ist eine gute Frage und die Antwort ist doch recht einfach.

Die Beste Methode ist eine Kombination aus mindestens 4 unterschiedlichen allgemeinen Worten mit mindestens je 4 Buchstaben (16+ Zeichen). Je mehr Wörter, desto besser.

Diese Passwort Methode wird als [wiki]Diceware[/wiki] bezeichnet. Man kann aus einem Wörterbuch die benötigten Wörter erwürfen (um einen Zufallsfaktor zu nutzen) – oder Sie denken sich 4 oder 5 Wörter aus. Diese lassen sich dann sehr gut merken.

Entgegen der ersten Vorstellung, ist ein solches Passwort für eine Software sehr schwer zu knacken, selbst wenn auf andere Komplexitätsmerkmale verzichtet wird.

Der folgende Comic illustriert das Prinzip sehr gut (leider nur auf Englisch)

Der Wichtigste Satz ist die Erkentniss am Ende:

In 20 Jahren Arbeit haben wir jeden erfolgreich darin geschult, Passwörter zu verwenden, die für Menschen schwer zu merken, aber für Computer leicht zu erraten sind.

Wenn Sie sich ein Diceword erwürfeln möchten, dann finden sie hier eine entsprechende Liste: Diceware German [Würfel werden nicht mitgeliefert :) ]

Wir laden Sie ein, sich ein neues sicheres und anhaltendes Passwort für die Anmeldung an unseren System zu generieren und wünschen frohes würfeln! Bitte beachten Sie, dass sie derzeit noch ein Sonderzeichen und eine Zahl integrieren müssen…