World of Warcraft Raid und Bündnis Forum

Guecufu · Ragnaros-Killer Anmeldedatum: 21.09.2006 Beiträge: 132

WIE ERZEUGE ICH EIN 'RELATIV' SICHERES PASSWORT!

Warum ein sicheres Passwort erzeugen ("...ich habe doch nichts zu verbergen!" ):

Ein Cracker kann mit einem gestohlenen PW beispielsweise:
- WOW Account Leerräumen!!!!!!!
- Benutzerdaten ausspionieren, verändern und löschen!
- vertrauliche Daten einsehen und manipulieren!
- Beiträge verfälschen!
- auf den Namen des Users einkaufen! (Die nie bestellte 20 Meter Jacht von Ebay steht vor der Haustür!)
- E-Mails lesen oder löschen!
- boshafte und obszöne E-Mails versenden!
- Versenden von Werbe- oder Kettenbriefen!
- andere Computersysteme angreifen und lahmlegen, z.B. DoS-Attacken!
- illegaler Handel, z.B. Raubkopien, Kinderpornographie

und allerspätestens wenn die Polizei vor der Tür steht und Hausdurchsuchung oder Haft drohen, wird dem Inhaber des gecrackten Passwortes klar, dass der Spaß aufgehört hat!

Warum können Passwörter unsicher sein:

Das Alphabet besteht aus 26 Zeichen, mit Groß- und Kleinschreibung sind es schon 52, mit den Zahlen 62 und mit Sonderzeichen 90 verschiedene Zeichen!
Wird jetzt ein Passwort mit einer Länge von z.B. 5 Zeichen gewählt, ergeben sich 11.881.376 Möglichkeiten bei der Benutzung von 26 Zeichen! Verwendet man alle zur Verfügung stehenden Zeichen sind wir bei 5.904.900.000 Kombinationen!
-> Um diese Kombinationen auszuprobieren benötigt ein älteres System (300 000 Kombinationen/s) im ersten Fall etwa 40 Sekunden, im zweiten sind es nicht mal 6 Stunden!!!

Regeln welche beachtet werden sollten:

1. PW-Länge mindestens 8 Zeichen!
2. PW soll kein Wort einer bekannten Sprache sein!
3. Keine rekonstruierbaren Passwörter wie Telefonnr, Kfz-Kennzeichen, Wohnort, Geburtstage usw.
4. Weniger als 3 Buchstaben vom Vor- oder Nachnamen!
5. Weniger als 3 Buchstaben vom Usernamen!
6. Mindestens 1 Ziffer!
7. Mindestens 1 Buchstabe!
8. Mindestens 1 Sonderzeichen!
9. Keine Leerzeichen!
10. Keine Tastaturfolge (z.B. jklö oder asdfgh)!
11. Groß- und Kleinschreibung verwenden!
12. Das Passwort soll für andere 'sinnlos' sein!
13. Man soll das PW schnell eingeben können, damit es niemand mitlesen kann!
14. Es soll leicht zu merken sein, damit man es nicht aufschreiben muß!
15. Für verschiedene Accounts verschiedene Passwörter benutzen!

Wie erzeuge ich jetzt ein für mich leicht zu merkendes 'sicheres' Passwort:

Beispiel1 (Akronym-Methode ):
- z.B. der n-te Buchstabe des Refrains eines Liedes (oder Spruchs, Gedichts, Buchtitel o.ä. ):
'Der Teufel hat den Schnaps gemacht' ergäbe 'DThdSg'.
Jetzt noch ein oder mehrere Sonderzeichen z.B. '#' und z.B. die Telefonnr., oder Autonr. o.ä., also 'DThdSg#4567'

Beispiel2 (Collage-Methode ):
- Man wählt ein Wort einer natürlichen Sprache, und übersetzt dieses Wort in eine, besser zwei, andere natürliche Sprachen!
Dann entnimmt man den Wörtern eine bestimmte Anzahl von Buchstaben (Wortanfang, -mitte oder -ende ) und verbindet sie mit Zahlen und/oder Sonderzeichen:
Pferd - Horse - cheval; PW: Pf;-)7Ho!ch

Beispiel3 (Doppelwort/Patchwork):
Zwei oder drei Wörter (Hobbies, Bands, Getränke o.ä. ) welche geschickt gekürzt werden:
Wodka - Orange: PW: Wod&12Ora
Eminem - 50 Cent - Anthrax: PW: Emi*50C:Ant

Hier mal die 'Top 15' der 100 000 gecrackten (mittlerweile völlig unnützen) Passwörter eines großen Deutschen flirtportals:

Platz Passwort Anzahl
-------------------------
1..... 123456.......1375
2..... ficken......... 404
3..... 12345 .........367
4...... hallo...........362
5...... 123456789.. 260
6...... schatz........ 253
7...... 12345678.... 215
8...... daniel.......... 215
9...... askim.......... 184
10..... nadine........ 177
11..... 1234...........176
12......passwort.... 173
13......sommer...... 159
14......baby ......... 159
15..... frankfurt..... 159

Latte · Quest-Text Leser Anmeldedatum: 09.09.2006 Beiträge: 384

lol ^^

meine PW sind so einfach da kommt der schlauste hacker nicht drauf ^^

Snupo · Verfasst am: 13.12.2006, 12:51 Titel:

ficken auf platz 2?? wie lol ist das denn??

Sabaotha · Verfasst am: 13.12.2006, 14:57 Titel:

wenn ich das so sehe, da fällt mir auf, ich sollte überall mein passwort ändern. xD Scheiß Top 15 ^^

Chronica · BWL-Student Anmeldedatum: 18.09.2006 Beiträge: 144

Ähh Saba ich frag jetzt mal besser nich was dein PW is ^^ und ob nich auch die Top 3 gereicht hätten #gg#

Mhhh
Aber wenn ich die regeln so les sollte ich meine auch mal ändern Confused

Obwohl 13 Zeichen sollten doch für WoW reichen

Sabaotha · Verfasst am: 13.12.2006, 18:22 Titel:

Chronica · BWL-Student Anmeldedatum: 18.09.2006 Beiträge: 144

Ich meinte ja auch die 12345 sonst hätt ich ja gesagt die ersten 2 würden reichen Cool

(Ob mir das wohl einer abkauft ^^ )