Die drei schlimmsten Passwort-Nervereien

Platz 3: «Passwort alle X Monate ändern»

Weil man nicht immer wissen kann, ob ein Passwort gehackt oder beim User abgephisht wurde, wollen manche Netzwerk-Admins ihre User dazu verpflichten, in regelmässigen Abständen ihre Passwörter zu ändern.
Aber diese Unsitte stammt aus der grauen Vorzeit des Computerzeitalters. Aus einer Zeit, in der es noch keine Zwei-Faktor-Authentisierung gab. Die regelmässig erzwungene Passwortänderung nervt die User nämlich so sehr, dass sie beginnen, ihre Passwörter einfach durchzunummerieren.
Aus Schnurrli01 wird Schnurrli02, dann Schnurrli03 und so weiter. Das kann der Sicherheit nicht dienlich sein.
Ausschnitt aus der Gruppenrichtlinie zeigt Einstellung zum maximalen Passwortalter
Einstellungen zum Festlegen des maximalen Passwort-Alters gibts auch immer noch in den Windows-Gruppenrichtlinien. Besonders sinnvoll ist es jedoch nicht.
Quelle: PCtipp.ch
Seite 2/5
Auf einer Seite lesen
  1. Die drei schlimmsten Passwort-Nervereien
  2. Platz 3: «Passwort alle X Monate ändern»
  3. Platz 2: «Maximal 12 Zeichen»
  4. Platz 1: «Sicherheitsfragen»
  5. So gehts richtig
Artikel drucken
Gaby Salvisberg
Kommentare
Avatar
Electra
02.12.2022
"Wenn man sich wenigstens eigene Fragen ausdenken könnte. Aber meistens werden Antworten auf fixe, nicht änderbare Fragen verlangt. Sollte jemand also weder ein Haustier noch einen Cousin, noch einen Spitznamen haben, ist es schwierig, sich noch einen passenden Fragenkatalog zusammenzuklicken. Nicht zuletzt lassen sich die Antworten auf diese Fragen jemandem durchaus per Social Engineering aus der Nase ziehen." So einfach geht's ja nicht mit dem aus der Nase ziehen. Mein Hund heisst W<pAgd)5&tVj@0GlPQ$< und mein Cousin z6jz6c0v5wvkkgb4n9hkb8w3.
Avatar
11291PCtipp
03.12.2022
"Wenn man sich wenigstens eigene Fragen ausdenken könnte. Aber meistens werden Antworten auf fixe, nicht änderbare Fragen verlangt. Sollte jemand also weder ein Haustier noch einen Cousin, noch einen Spitznamen haben, ist es schwierig, sich noch einen passenden Fragenkatalog zusammenzuklicken. Nicht zuletzt lassen sich die Antworten auf diese Fragen jemandem durchaus per Social Engineering aus der Nase ziehen." So einfach geht's ja nicht mit dem aus der Nase ziehen. Mein Hund heisst W<pAgd)5&tVj@0GlPQ$< und mein Cousin z6jz6c0v5wvkkgb4n9hkb8w3. Die Nachfolge Regelung nicht vergessen, irgendwann sollten die Erben erfolgreich zugreifen können.
Avatar
re460
04.12.2022
Herzlichen Dank für den ausgezeichneten Artikel!
Avatar
HansLi
04.12.2022
Mein Passwort ist "Falsch", jedes Mal wenn ich etwas Anderes eingebe kommt das richtige Passwort ;-) Spass beseite, es gibt ein Dickes Buch: Flora Helvetica. Drei Tausend Einträge von Pflanzen die in der Schweiz vorkommen und schön durchnummeriert. Eine Liste mit Nummern und den Spezialzeichen für die Zeischenräume dazu die URL fertig. z.B.: 579*/ PCTIPP in der Liste = 579*Salix/elaeagnos. Nachfolge Regelung? Auch einfach lösbar.
Avatar
Electra
06.12.2022
Die Nachfolge Regelung nicht vergessen, irgendwann sollten die Erben erfolgreich zugreifen können. Dafür würde ich nicht die Sicherheitsfragen verwenden (die vielleicht dann nicht nur die Erben herausfinden oder diese noch zu Ihren Lebzeiten) sondern beispielsweise SecureSafe oder etwas Vergleichbares.
Bitte loggen sie sich ein, um einen Kommentar zu verfassen.