{"id":3966,"date":"2020-07-24T08:35:41","date_gmt":"2020-07-24T06:35:41","guid":{"rendered":"https:\/\/blog.passwordsafe.de\/?p=2362"},"modified":"2021-12-16T08:21:19","modified_gmt":"2021-12-16T08:21:19","slug":"password-guidelines-schutz-oder-risiko","status":"publish","type":"post","link":"https:\/\/www.passwordsafe.com\/de\/blog\/password-guidelines-schutz-oder-risiko\/","title":{"rendered":"Passwortregeln, Schutz oder Risiko?"},"content":{"rendered":"

Gerne werden Mitarbeitern Wechselintervalle als auch L\u00e4nge und Komplexit\u00e4t der Passw\u00f6rter vorgeschrieben oder nahegelegt. Das kommt – dank zus\u00e4tzlichem Aufwand – bei diesen eher m\u00e4\u00dfig an und immer h\u00e4ufiger fragen sich Sicherheitsexperten: „Sind derartige Richtlinien \u00fcberhaupt wirksam?“ Wir sagen ganz klar: „Jein!“ Warum es einerseits ratsam und andererseits sogar gef\u00e4hrlich sein kann, sich beim Passwortschutz an fest definierte Regeln zu halten …<\/strong><\/p>

Wenn Regeln mehr schaden als n\u00fctzen<\/h3>

L\u00e4ngst herrscht nicht nur unter Anwendern Unklarheit dar\u00fcber, was ein starkes Passwort ausmacht und wie dieses zu pflegen ist. Nun hat das Bundesinnenministerium f\u00fcr Sicherheit (BSI) die Textpassage gestrichen, in der zu einem regelm\u00e4\u00dfigen Passwortwechsel aufgerufen wurde. Auch der Absatz zu Komplexit\u00e4t und L\u00e4nge ist verschwunden. Sicherheitsexperten raten dazu, sich langfristig lieber ein wirklich sicheres Passwort zu merken und sich dabei nicht mit Mindestangaben aufzuhalten.<\/p>

„Passwort, wechsel dich!“ Oder doch nicht?<\/h3>

Aber warum Passwortwechsel auch Sinn machen, obwohl schon ein starkes Passwort verwendet wird? Grund ist: In Unternehmen k\u00f6nnen sich bereits Angreifer befinden, die noch nicht aufgesp\u00fcrt wurden. H\u00e4ufige Passwortwechsel sperren diese erfolgreich aus. Wenn der Austausch des Passworts aber auf Kosten der Qualit\u00e4t durchgef\u00fchrt wird, kann sich das Sicherheitsrisiko sogar erh\u00f6hen. Dazu kommt: Je l\u00e4nger ein Passwort unver\u00e4ndert genutzt wird \u2013 im Zweifel sogar f\u00fcr mehrere Anwendungen oder Dienste \u2013 umso gr\u00f6\u00dfer wird das Risiko einer Kompromittierung.<\/p>

„Nicht ohne mein altes Passwort!“<\/h3>

Trotzdem empfinden Mitarbeiter oft zu gro\u00dfen Trennungsschmerz, um sich ganz von ihren m\u00fchsam einstudierten Eselsbr\u00fccken und Zeichenfolgen zu trennen. Man kann es ihnen nicht ver\u00fcbeln – gleicht es doch einer extremen Mammutaufgabe, sich f\u00fcr jeden Account ein einzigartiges Passwort zu merken – und dieses dann auch noch alle x Wochen auszutauschen. Kein Wunder also, dass Mitarbeiter zu unsicheren Taktiken greifen, um auch noch die letzte Regel ihrer Password Policies zu erf\u00fcllen. Sie tauschen das Passwort also nicht aus, sondern ver\u00e4ndern es nur\u00a0teilweise, um es sich weiterhin merken zu k\u00f6nnen. Beliebt hierbei sind …<\/p>