PMG2526 9/Gevorg

Aus ProgrammingWiki

Wiki-Quelltext dieser Seite.

= Passwortsicherheit =

== Was ist Passwortsicherheit? ==
Passwortsicherheit umfasst Maßnahmen, die verhindern sollen, dass Passwörter erraten, gestohlen oder missbraucht werden. 
Starke Passwörter schützen persönliche Daten, Geräte und Online-Konten vor unerlaubten Zugriffen.
[https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=https://www.bsi.bund.de/&ved=2ahUKEwjSrK-mr6GRAxVh2QIHHVZDKQ4QFnoECA0QAQ&usg=AOvVaw2f1zj3gDe7pZfukN-XM2VQ Quelle]

== Merkmale eines sicheren Passworts ==
* Mindestens '''12–16 Zeichen'''
* Mischung aus '''Groß- und Kleinbuchstaben'''
* Verwendung von '''Zahlen'''
* Verwendung von '''Sonderzeichen'''
* Keine einfachen Wörter wie ''passwort123''
* Keine persönlichen Informationen (Name, Geburtstag etc.)

== Typische Angriffsarten ==
; Brute-Force-Angriffe
: Automatisiertes Durchprobieren aller möglichen Zeichenkombinationen.
; Wörterbuchangriffe
: Testen häufig verwendeter Wörter und Passwörter.
; Phishing
: Betrugsversuche, um Nutzer zur Herausgabe eines Passworts zu bringen.
; Keylogger
: Schadprogramme, die Tastaturanschläge auslesen.

== Wie erstellt man ein starkes Passwort? ==
* Passphrase nutzen (z. B. mehrere zufällige Wörter kombinieren)
* Passwortgenerator verwenden
* Keine Wiederverwendung des gleichen Passworts bei verschiedenen Diensten

== Sicherer Umgang mit Passwörtern ==
* Passwörter regelmäßig aktualisieren
* '''[https://programmingwiki.de/PMG2526_9/Alexander Zwei-Faktor-Authentifizierung (2FA)]''' aktivieren
* Passwörter niemals weitergeben
* '''Passwortmanager''' verwenden



== Warum ist Passwortsicherheit wichtig? ==
Unsichere Passwörter können es Angreifern ermöglichen, auf persönliche Daten, E-Mails, soziale Netzwerke oder Bankkonten zuzugreifen. 
Ein starkes Passwort ist eine grundlegende Maßnahme für digitale Sicherheit.


== Quellen ==
* Bundesamt für Sicherheit in der Informationstechnik (BSI): Empfehlungen zur Passwortsicherheit  
* OWASP Foundation: Passwords Cheat Sheet  
* Europäische Agentur für Cybersicherheit (ENISA): Passwortrichtlinien