ap1-0319 IT-Sicherheit und Datenschutz, Ergonomie multi ap1grundlagenrichtlinien
Sichere Passwortrichtlinien
passwortauthentifizierungsicherheit
Frage
Was gehört zu einer sicheren Passwortrichtlinie?
Antwort
Eine sichere Passwortrichtlinie legt Regeln für starke und sichere Passwörter fest. Wichtig sind ausreichende Länge, keine leicht erratbaren Begriffe, Schutz vor Wiederverwendung, begrenzte Loginversuche und möglichst MFA. Passwörter sollten nur bei Verdacht auf Kompromittierung oder nach Sicherheitsvorgaben geändert werden.
Beispiele
- Mindestlänge: z. B. mindestens 12 bis 16 Zeichen
- Keine einfachen Passwörter wie passwort123 oder firma2026
- Keine persönlichen Daten wie Name, Geburtsdatum oder Benutzername verwenden
- Komplexität: Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen können helfen
- Passwortmanager: sichere, einzigartige Passwörter speichern
- Keine Wiederverwendung desselben Passworts für mehrere Dienste
- Login-Schutz: Anzahl fehlgeschlagener Anmeldeversuche begrenzen
- MFA: zusätzlicher Schutz durch zweiten Faktor
- Merksatz: Sicheres Passwort = lang, einzigartig, schwer zu erraten und zusätzlich geschützt
Klicken zum Aufdecken der Antwort →
Vollständiger Inhalt ▼
Sichere Passwortrichtlinien
Eine sichere Passwortrichtlinie definiert Regeln zur Erstellung und Nutzung von Passwörtern, um unbefugten Zugriff auf Systeme zu verhindern.
Sie ist ein zentraler Bestandteil der IT-Sicherheit.
Kernerklärung
Wichtige Kriterien
- Mindestlänge: z. B. 10–15 Zeichen
- Komplexität: Kombination aus
- Groß- und Kleinbuchstaben
- Zahlen
- Sonderzeichen
- Keine einfachen Inhalte:
- keine Namen oder Standardbegriffe (z. B. „meyer2012“)
- Regelmäßige Änderung: alle 30–90 Tage
- Keine Wiederverwendung alter Passwörter
- Loginversuche begrenzen: z. B. max. 3 Versuche pro Minute
- Kontosperrung: bei zu vielen Fehlversuchen (z. B. 24 Stunden)
- MFA (Multi-Faktor-Authentifizierung): optional zusätzlich
Ziel der Richtlinie
| Ziel | Bedeutung |
|---|---|
| Schutz vor Angriffen | Verhindert Brute-Force und Erraten |
| Zugriffskontrolle | Nur berechtigte Nutzer erhalten Zugang |
| Datensicherheit | Schutz sensibler Informationen |
flowchart LR
A[Starkes Passwort] --> B[Schutz vor Zugriff]
B --> C[Datensicherheit]Praktisches Beispiel
Ein Unternehmen verlangt:
- mindestens 12 Zeichen
- Mischung aus Buchstaben, Zahlen und Sonderzeichen
- Sperrung nach 3 Fehlversuchen
Ergebnis: deutlich erhöhte Sicherheit gegenüber einfachen Passwörtern.
Prüfungsrelevanz (AP1)
Typische Prüfungsfragen
- Welche Anforderungen gibt es an sichere Passwörter?
- Warum sind Passwortrichtlinien wichtig?
Antworten auf die typischen Prüfungsfragen
- Länge, Komplexität, keine einfachen Begriffe
- Begrenzung von Loginversuchen
- regelmäßige Änderung und MFA
Merksatz
Ein sicheres Passwort ist lang, komplex und wird durch zusätzliche Schutzmaßnahmen ergänzt.