ForDaySec Kartenspiel Datenschutz und IT-Sicherheit

Passwortsicherheit

Gibt es eine sinnvolle
Passwort-Policy?

Viele Vorgaben beim Wählen eines
Passworts nerven die Nutzer, ohne
einen echten Sicherheitsgewinn dar-
zustellen. Sonderzeichen ist Pflicht?
Meist wählt der Nutzer dann einfach
ein Sonderzeichen als letztes Zei-
chen im Passwort. Wie geht es besser?

Statt einer Policy sollte die Pass-
wortqualität gemessen und das
Passwort gegen bekannte Passwort-
Leaks abgeglichen werden.

2/52

„Ihr Passwort muss ein
Sonderzeichen enthalten“

Der Sicherheitsgewinn von Sonder-
zeichen ist marginal. Ein Vergleich:

Zufälliges 8-stelliges Passwort aus
Groß- und Kleinbuchstaben sowie
Zahlen: 218 Billionen Möglichkeiten.
Wenn zusätzlich aus 10 verschiedenen
Sonderzeichen wählbar: 722 Billionen.

9-stelliges Passwort ohne Sonder-
zeichen: 13 Billiarden Möglichkeiten.
Ein Zeichen länger schlägt Sonder-
zeichen also um fast Faktor 19.

3/52

Wie messe ich die
Passwortqualität?

Das 25-stellige Zufallspasswort aus
Buchstaben sei unsicher, weil Son-
derzeichen fehlten, „Password123!“
sei dagegen supersicher, weil sowohl
Groß- und Kleinbuchstaben, als auch
Zahlen und Sonderzeichen enthalten
seien? Beides ist Unsinn.

Benutzer wählen Passwörter nicht
zufällig, sondern verwenden Geburts-
daten und ähnliches. Solche Struktur
muss berücksichtigt werden, z. B. mit
Softwarebibliotheken wie „zxcvbn“.

4/52

Wie stelle ich fest, ob ein
Passwort geleakt worden ist?

Nutzer verwenden häufig das gleiche
Passwort bei verschiedenen Online-
Diensten. Werden bei einem Angriff
Passwörter bekannt (sog. „Leak“), so
betrifft dies gleich mehrere Dienste.

Passwörter sollten gegen Leaks abge-
glichen werden. haveibeenpwned.com
bietet herunterladbare Datenbanken
mit Leaks an und eine Schnittstelle
zur direkten Abfrage. Die Abfrage ist
so gestaltet, dass das zu prüfende
Password dabei nicht bekannt wird.

5/52

Wie speichere ich
Passwörter richtig?

Passwörter dürfen nicht im Klartext
gespeichert werden. Die Verwendung
eines einfachen Hashes stellt jedoch
nur eine geringfügige Verbesserung
dar, da Grafikkarten Milliarden von
Passwort-Hashes pro Sekunde durch-
probieren können (sog. „Brute Force“).

Um dem entgegenzuwirken, wurden in
der „Passwort Hashing Competition“
Alternativen gesucht. Der Gewinner
Argon2 schützt deutlich besser gegen
oben genannte Brute-Force-Angriffe.

6/52

Headline H2

Etiam eget nisl interdum, molestie sem sed, tristique diam. Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar.

Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar. Quisque risus est, varius semper cursus eget, egestas a odio. Curabitur pellentesque pretium luctus. Curabitur vitae pellentesque nisl. Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim. Vivamus pulvinar nisi sit amet libero euismod egestas. In molestie laoreet lacus quis tincidunt. Pellentesque ex tortor, rutrum eget ante vel, bibendum viverra massa. Fusce quis erat gravida, sodales ante eget, mattis ipsum. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Fusce rutrum orci vitae posuere pulvinar. Praesent a leo a lacus aliquet vehicula. Proin vehicula nulla at turpis maximus cursus. Fusce accumsan mattis lectus in viverra. Aenean sed tincidunt purus.

Jumpy guy
(c) Image Caption

Headline H2

Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar. Quisque risus est, varius semper cursus eget, egestas a odio. Curabitur pellentesque pretium luctus. Curabitur vitae pellentesque nisl. Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim. Vivamus pulvinar Vivamus pulvinar nisi sit amet libero euismod egestas. In molestie laoreet lacus quis tincidunt. Pellentesque ex tortor, rutrum eget ante vel, bibendum viverra massa. Fusce quis erat gravida, sodales ante eget, mattis ipsum. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Fusce rutrum orci vitae posuere pulvinar. Praesent a leo a lacus aliquet vehicula. Proin vehicula nulla at turpis maximus cursus. Fusce accumsan mattis lectus in viverra. Aenean sed tincidunt purus.

  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.

Headline H3

Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar. Quisque risus est, varius semper cursus eget, egestas a odio. Curabitur pellentesque pretium luctus. Curabitur vitae pellentesque nisl. Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim. Vivamus pulvinar nisi sit amet libero euismod egestas. In molestie laoreet lacus quis tincidunt. Pellentesque ex tortor, rutrum eget ante vel, bibendum viverra massa. Fusce quis erat gravida, sodales ante eget, mattis ipsum. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Fusce rutrum orci vitae posuere pulvinar. Praesent a leo a lacus aliquet vehicula. Proin vehicula nulla at turpis maximus cursus. Fusce accumsan mattis lectus in viverra. Aenean sed tincidunt purus.

  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.

Headline H3

Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar. Quisque risus est, varius semper cursus eget, egestas a odio. Curabitur pellentesque pretium luctus. Curabitur vitae pellentesque nisl. Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim. Vivamus pulvinar nisi sit amet libero euismod egestas. In molestie laoreet lacus quis tincidunt. Pellentesque ex tortor, rutrum eget ante vel, bibendum viverra massa. Fusce quis erat gravida, sodales ante eget, mattis ipsum. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Fusce rutrum orci vitae posuere pulvinar. Praesent a leo a lacus aliquet vehicula. Proin vehicula nulla at turpis maximus cursus. Fusce accumsan mattis lectus in viverra. Aenean sed tincidunt purus.

  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.

Headline H3

Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar. Quisque risus est, varius semper cursus eget, egestas a odio. Curabitur pellentesque pretium luctus. Curabitur vitae pellentesque nisl. Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim. Vivamus pulvinar nisi sit amet libero euismod egestas. In molestie laoreet lacus quis tincidunt. Pellentesque ex tortor, rutrum eget ante vel, bibendum viverra massa. Fusce quis erat gravida, sodales ante eget, mattis ipsum. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Fusce rutrum orci vitae posuere pulvinar. Praesent a leo a lacus aliquet vehicula. Proin vehicula nulla at turpis maximus cursus. Fusce accumsan mattis lectus in viverra. Aenean sed tincidunt purus.

  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.

Headline H3

Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar. Quisque risus est, varius semper cursus eget, egestas a odio. Curabitur pellentesque pretium luctus. Curabitur vitae pellentesque nisl. Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim. Vivamus pulvinar nisi sit amet libero euismod egestas. In molestie laoreet lacus quis tincidunt. Pellentesque ex tortor, rutrum eget ante vel, bibendum viverra massa. Fusce quis erat gravida, sodales ante eget, mattis ipsum. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Fusce rutrum orci vitae posuere pulvinar. Praesent a leo a lacus aliquet vehicula. Proin vehicula nulla at turpis maximus cursus. Fusce accumsan mattis lectus in viverra. Aenean sed tincidunt purus.

  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.

Headline H3

Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar. Quisque risus est, varius semper cursus eget, egestas a odio. Curabitur pellentesque pretium luctus. Curabitur vitae pellentesque nisl. Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim. Vivamus pulvinar nisi sit amet libero euismod egestas. In molestie laoreet lacus quis tincidunt. Pellentesque ex tortor, rutrum eget ante vel, bibendum viverra massa. Fusce quis erat gravida, sodales ante eget, mattis ipsum. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Fusce rutrum orci vitae posuere pulvinar. Praesent a leo a lacus aliquet vehicula. Proin vehicula nulla at turpis maximus cursus. Fusce accumsan mattis lectus in viverra. Aenean sed tincidunt purus.

  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.

Headline H3

Quisque tempus blandit libero, eu vehicula velit aliquet sed. Cras eget mattis sem. Curabitur interdum massa eget libero sodales, vitae auctor felis tempor. Fusce imperdiet aliquam nunc a pulvinar. Quisque risus est, varius semper cursus eget, egestas a odio. Curabitur pellentesque pretium luctus. Curabitur vitae pellentesque nisl. Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim. Vivamus pulvinar nisi sit amet libero euismod egestas. In molestie laoreet lacus quis tincidunt. Pellentesque ex tortor, rutrum eget ante vel, bibendum viverra massa. Fusce quis erat gravida, sodales ante eget, mattis ipsum. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Fusce rutrum orci vitae posuere pulvinar. Praesent a leo a lacus aliquet vehicula. Proin vehicula nulla at turpis maximus cursus. Fusce accumsan mattis lectus in viverra. Aenean sed tincidunt purus.

  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
  • Numbered list Suspendisse est nibh, venenatis nec rutrum et, luctus eu enim.
Hier steht tabledata in strong Hier steht tabledata in regular Hier steht tabledata in regular
Hier steht tabledata in strong Hier steht tabledata in regular Hier steht tabledata in regular
Hier steht tabledata in strong Hier steht tabledata in regular Hier steht tabledata in regular

References

  • John Doe. Why I love Jane: My love story. In: Collected love letters, 1970.
  • Jane Doe. Why I love John: Yet another love story. In: Collected love letters, 1970.