PVS Einblick

24 Datenschutz und Datensicherheit prä- gen immer mehr den Praxisalltag. Wir möchten Ihnen in dieser Rubrik in lo- ser Folge verschiedene Themen näher bringen und Ihnen praktische Tipps zur Umsetzung und zur Weitergabe an Ihre Mitarbeiter geben. Passwortsicherheit Die Authentifizierung des Anwenders mittelsBenutzernameundPasswortist immer noch das vorherrschende Ver- fahren zur Anmeldung in Computerpro- grammen. Um in den Besitz von Pass- wörtern zu kommen, können unbefugte Dritte diese entweder ausspähen oder erraten. Passwörter ausspähen kann ein Angreifer z. B., wenn Passwörter aufgeschrieben werden oder die Pass- worteingabe beobachtet werden kann. Zudem kann Schadsoftware auf den Computer aufgebracht werden, die dem Angreifer die getätigten Eingaben zurückmeldet (Keylogger). Erraten kann ein Angreifer Passwörter durch manuelle Eingabe, was sicherlich sehr viel Zeit in Anspruch nimmt, oder durch den Einsatz von Schadsoftware, die anhand von „Wörterbüchern“ ver- schiedensteKombinationenausprobiert. Zur Verhinderung eines solchen Pass- wortdiebstahls sollten daher einige Grundregeln beachtet werden: Sicherer Umgang mit Passwörtern » Achten Sie darauf, dass die Eingabe von Passwörtern nicht von Dritten beobachtet werden kann. » Passwörter sollten immer nur für eine Anwendung verwendet wer- den. Damit ist sichergestellt, dass gestohlene Zugangsdaten, deren Verlust oder Offenlegung der Be- nutzernochnichtbemerkthat,nicht für den Zugriff auf andere Systeme berechtigen. Aber wie sieht jetzt ein sicheres Passwort aus? Eine Möglichkeit ist es, einen Satz zu bilden, den sich der Nutzer gut merken kann und diesen durch den Austausch von Buchstaben sicher zu machen. So wählen Sie ein gutes Passwort: » es sollte mindestens acht Zeichen lang sein » aus Groß- und Kleinbuchstaben sowie Ziffern und Sonderzeichen bestehen » keine Namen oder Wörter, die im Wörterbuch vorkommen » es sollten keine Trivialpasswörter (z. B. abc1234) verwendet werden Datensicherheit: Was ist ein gutes Passwort?

Seitenübersicht