PMG2526 9/Gevorg
Aus ProgrammingWiki
Wiki-Quelltext dieser Seite.
= Passwortsicherheit = == Was ist Passwortsicherheit? == Passwortsicherheit umfasst Maßnahmen, die verhindern sollen, dass Passwörter erraten, gestohlen oder missbraucht werden. Starke Passwörter schützen persönliche Daten, Geräte und Online-Konten vor unerlaubten Zugriffen. [https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=https://www.bsi.bund.de/&ved=2ahUKEwjSrK-mr6GRAxVh2QIHHVZDKQ4QFnoECA0QAQ&usg=AOvVaw2f1zj3gDe7pZfukN-XM2VQ Quelle] == Merkmale eines sicheren Passworts == * Mindestens '''12–16 Zeichen''' * Mischung aus '''Groß- und Kleinbuchstaben''' * Verwendung von '''Zahlen''' * Verwendung von '''Sonderzeichen''' * Keine einfachen Wörter wie ''passwort123'' * Keine persönlichen Informationen (Name, Geburtstag etc.) == Typische Angriffsarten == ; Brute-Force-Angriffe : Automatisiertes Durchprobieren aller möglichen Zeichenkombinationen. ; Wörterbuchangriffe : Testen häufig verwendeter Wörter und Passwörter. ; Phishing : Betrugsversuche, um Nutzer zur Herausgabe eines Passworts zu bringen. ; Keylogger : Schadprogramme, die Tastaturanschläge auslesen. == Wie erstellt man ein starkes Passwort? == * Passphrase nutzen (z. B. mehrere zufällige Wörter kombinieren) * Passwortgenerator verwenden * Keine Wiederverwendung des gleichen Passworts bei verschiedenen Diensten == Sicherer Umgang mit Passwörtern == * Passwörter regelmäßig aktualisieren * '''[https://programmingwiki.de/PMG2526_9/Alexander Zwei-Faktor-Authentifizierung (2FA)]''' aktivieren * Passwörter niemals weitergeben * '''Passwortmanager''' verwenden == Warum ist Passwortsicherheit wichtig? == Unsichere Passwörter können es Angreifern ermöglichen, auf persönliche Daten, E-Mails, soziale Netzwerke oder Bankkonten zuzugreifen. Ein starkes Passwort ist eine grundlegende Maßnahme für digitale Sicherheit. == Quellen == * Bundesamt für Sicherheit in der Informationstechnik (BSI): Empfehlungen zur Passwortsicherheit * OWASP Foundation: Passwords Cheat Sheet * Europäische Agentur für Cybersicherheit (ENISA): Passwortrichtlinien