SelfLinux Sicherheit Über die Sicherheit von Passwörtern Abschnitt 4 | SelfLinux-0.13.0

| Über die Sicherheit von Passwörtern | Autor Formatierung GFDL

#### 8 Extrem

Über die üblichen Sicherheitskategorien hinaus gibt es auch noch die Gruppe der extrem sicheren Passwörter. Dabei handelt es sich um sehr lange Passwörter, die im Normalfall niemand im Gedächtnis behalten oder von Hand eingegeben kann. Diese Passwörter werden als Schlüssel benutzt, z. B. auf elektronisch lesbaren Karten. Diese Schlüssel haben meist eine Länge von 1024 Bytes.

Hierzu ein Beispiel (der Lesbarkeit halber in ASCII-Code):

+iG8<3u9+%CY9_w5UZI6(Yt*f*DS3]&7 nHK8Z.kG^3R%jeSQB+rE ?U[,8{)boYiv!CNI"yo=5DgR/ oT%7K9u7k%o,gF>D-9cKp0[>_U='_G~l8=?E8ITdIK) iwKqB^.2u@wVKQ}7iF-0H?P"d FaqG=v4U lx3cu.zHoo`m'}dGFx VIY%]~3mcSKkA]8)j(o&cUezo@sf\VP _W9|0{&>b?N4Ix@s;99'{PRMd~? {r8$4Q&H9-@eKybMkZ.GW^| ^cKP{%RC`,)O^7.9>vlFa0r;:MG$V89eIssCo6*YA^U8.<<&`,YwmF@ r6z\(u%I"D^8`tY9E6YbyI$X$\Va<wto!0gR?N@W#3Bvz;3#s[6Umk<bf-p?M/_:g5Q3^txeW1SVmg^ KSq>Z1qNt8[SP5)zV,.nR5"F]$c`uBq!Y[wk@!5t^|&g>9p4)-yF(kosG[C%n-zI _kPAiK2&T_V{{m \M?biIpc[1CTQOay,b ;^txeW1SVmg^KSq>Z1qNt8[SP5)zV,.nR5"F]$c`uBq!Y[wk@!5t^|&g>9p 4)- (kosG[C%n-zI"_kPAiK2&T_V{{m\M?biIpc[1CTQOay, $d;@-mlpj&Kzj&XK\5@v@-mlpj&Kz j&XK\5@vW,{x1,c;/$;]7w><?yN!r#$.9Xf.*d<}K -KP83~FE[TbG+2l/U~e9pGf{2Zd{}2Yp3XA^! H0K.%/Tfr=TyQx7K0sXID}tzc;Q~E*}1a{AmQ/ITj>94Qs,RbZ/E2(zKH+(Teu<^>xXW'UEk@y,\0IA "S4pvgC|*&7plMP5Yf?C}@C0{bkX0N<q!_ uQ6$U3s,Bmk6\V)[RhGC?7w2c*lV$i'/CWY]iVuXWYIl E]Mz%Cq))tvU8F%<1/(<Ra!>UqKYNV)jBHW,?Tv!8&YyTPo0F}V/zV=\P>":b,i5ry~P%YW(%./;w2/ &qn;w->3,9e94qkI!Zgs9yeQbrn/SkX&WCK\K;Q,w|(G3 q{?a4cjbS$)\9eNZZ;F^7>#,mUWtQZ~Q3 :C[wiS`cDVVnWP9C(\Yhf?3IrjrX#GKfB!^;7:0/&;bq&PZHrFA8Ig!9tl;(bl#_KoufHpWM6kC"^(a ~VQ<Qh?bf@K<Md #/0Uep@`|T/KI(f^/c9 WA"G1NV(I}_

Der entscheidende Nachteil solcher Schlüssel besteht darin, dass man sie schriftlich festhalten muss. Es besteht zwar die Möglichkeit, diese Schlüssel mit einem normalen Passwort zu kombinieren. Dies bring allerdings keinerlei Vorteile mit sich, sondern erhöht die Gefahr eines allzu sorglosen Umganges mit dem Passwort.

Alle hier angeführten Beispiele wurden mit dem Automated Password Generator (apg) von Adel I. Mirzazhanov generiert, den Sie unter http://www.adel.nursat.kz/apg/ finden. In der hier verwendeten Version 2.0.0 final PRNG: X9.17/CAST) generiert dieses Tool allerdings weder Leerzeichen noch Zeichen oberhalb von 128 dezimal. Sofern diese Zeichen in den Beispielen vorkommen, wurden sie per Hand eingefügt.

#### 9 Fazit

Wie man anhand der in diesem Abschnitt aufgelisteten Wahrscheinlichkeiten sieht, reicht schon der regelmäßige Wechsel eines sorgfältig gewählten Passwortes mit einer Länge von 8 Zeichen aus, um eine relativ hohe Sicherheit zu erzielen.