unsichere Passwörter

[Pusche]

Hat zwar nicht primär mit unseren Diskstations zu tun aber da wir mit den Dingern ja auch "im Web" sind (FTP, Photostation etc.) ein interessantes Interview über die Sicherheit und Wahl von Passwörter.
Bei dem erziehlten Ergebnis stehen einem eigentlich die Haare zu Berge.

"Wie viele unsichere Passwörter haben Sie entdeckt?
Wir erhielten etwa 500 von Unternehmen, Behörden und Privatpersonen – zum Beispiel 1111, London, Manchester, extrem, Mandarin, Nautilus oder 1967a – aus Letztgenanntem könnte man auf das Geburtsjahr des Technikers schliessen. Diese Passworte sind allesamt trivial......¨
Auch die Schweizer Techniker sind oftmals sorglos bei der Wahl ihrer Kennwörter: So schützt sich die Finanzdirektion Bern mit einem Firmennamen, der nur fünf Buchstaben hat. Eine Privatbank nimmt einfach ihren Namen, diverse Telekommunikationsanbieter verwenden typische Urlaubsländer oder Computerbegriffe. Die Bundesbehörden der Schweizerischen Eidgenossenschaft nutzen den Namen einer bekannten Fantasyfigur."



ganzes Interview:
http://www.20min.ch/digital/webpage/story/14202338

 

[itari]

Das ist ja nicht wirklich neu ... das Problem sitzt halt vor dem Rechner. Es gibt viele Lösungen, aber solange die Menschen nicht sorgsam damit umgehen, oder es nicht verstehen, sind die alle mit Lücken behaftet. Es hat zum Teil auch mit Dingen zu tun, die man kaum abstellen kann.

Warum muss man sich auf einem Firmen-Windows-PC mit einem Benutzernamen und einem Kennwort anmelden, wenn alle im Büro beides kennen (um mal schnell in der Mittagspause einzuspringen ...)

Warum kann man nicht per unabhängigen Schutzprogramm einzelnen Dateien oder Programmen an einem PC (unabhängig wie man angemeldet wird) Rechte entziehen oder zubilligen.

Stand heute dürfen Virenscanner oder Backupprogramme fast an alle Dateien, egal ob man das will oder nicht.

Bei Tresoren gibt es Zeitschlossverfahren, auf dem PC hab ich sowas noch nie gesehen ... auf der anderen Seite gibt es Programme, die mittlerweile recht gut und schnell sind im cracken ... die jeder sich herunterladen kann.

Aber alle Dinge werden dann wieder schnell relativ, wenn man sieht, wie Firmen & Organisationen mit sensiblen Daten umgehen ... sag mir einen Preis und ich besorg die Daten ... und auch in diversen TV-Serien wird ja immer so getan, als könnten Spezialisten ohne Probleme an alles heran. Da fragt sich der normale Mensch, warum soll er da viel Sorgfalt auf Sicherheit legen.

Itari