Oft ist ein Passwort der einzige Schutzmechanismus für sensible Daten. Wird bei der Wahl des Kennwortes aus Bequemlichkeit auf zu einfache Kombinationen zurückgegriffen, ist es für Angreifer ein Leichtes, das Passwort zu knacken und sich Zugang auf sensible Daten, wie persönliche Informationen oder Zahlungsdaten zu verschaffen. Zu oft greifen Benutzer bei der Wahl des Passwortes auf klassische, sehr simple, Kombinationen zurück, die sich innerhalb weniger Sekunden knacken lassen.
Gängige Attacken auf Passwörter sind vor allem der Brute-Force-Angriff, bei dem versucht wird, alle möglichen Passwörter einer vorgegebenen Länge durch das Kombinieren von Zeichen herauszufinden oder der Wörterbuchangriff, bei dem einfach versucht wird, das Passwort durch Vergleich mit Einträgen gängiger Wörterbücher zu ermitteln.
Grundsätzlich sollte ein sicheres Passwort für wichtige Anwendungen mindestens 14 Zeichen und für weniger wichtige Anwendungen mindestens 8 Zeichen lang sein, aus Groß- und Kleinbuchstaben sowie Sonderzeichen bestehen und in keinem Wörterbuch zu finden sein oder mit Ihnen in Verbindung stehen.
Darüber hinaus sollte man ein Passwort nicht für unterschiedliche Dienste wiederverwenden – wenngleich das bedeutet, mehrere dutzend von Zugangsdaten zu verwalten. Um den Überblick in solchen Fällen nicht zu verlieren, kann ein Passwort-Manager Abhilfe schaffen.
Falls Sie Fragen zur Thematik Passwortsicherheit oder zu anderen informationssicherheitsrelevanten Themen haben, kontaktieren Sie uns einfach!
Zentrale Hutthurm: +49 (0) 8505 91927 – 0
Niederlassung München: +49 (0) 89 413 2943 – 0
Oder nutzen Sie unser Kontaktformular.
Unser Team – Ihr Vorteil | Hier stellen wir uns vor.
Unser Team besteht aus erfahrenen Juristen, Webspezialisten, IT-Experten, zertifizierten Datenschutz- und Informationssicherheitsbeauftragten. Mit unserer Erfahrung, Expertise und erprobten Verfahren, helfen wir Unternehmen, praxisnahe Lösungen im Bereich Datenschutz und Informationssicherheit zu finden. So helfen wir beispielsweise bei der Umsetzung der DSGVO oder der Einführung von Informationssicherheitsmanagementsystemen (ISMS).