Regel Nummer 1: Sichere Passwörter verwenden! 😇
Ja ja, ist wisst schon. Aber auch auf die Gefahr hin, dass ihr es nicht mehr hören könnt, sichere Passwörter sind ein Muss für jeden von uns! 🤐
Aber was bedeutet das eigentlich ganz genau? Wir haben die wichtigsten Dos und Don'ts für euch übersichtlich zusammengestellt.
Alle ausführlichen Tipps zu sicheren Passwörtern und Passwortmanagern findet ihr natürlich auf bsi.bund.de.
@bsi
Etwas ähnlliches für Admins und Devs wäre mal schön. z.B. In Anlehrung an die NIST-Guidelines, die leider sehr unspezifisch formuliert sind.
z.B.:
- Gängelt User*innen nicht mit regelmäßigen Passwortänderungen, das führt zur Nutzung leichter zu erratender Passwörter
- Begrenzt Passwörter nicht so sehr in der Länge, dass keine sinnvollen Passphrases genutzt werden können
- Erzwingt keine Großbuchstaben / Ziffern / Sonderzeichen wenn das Passwort eine bestimmte Länge überschreitet
- Bietet einen Passphrasegenerator an und empfehlt evtl. Passwortmanager
- Führt um ***** Willen 2FA ein und setzt dabei auf offene Standards die keine bestimmte App voraussetzen und keine SMS nutzen.
Danke :) Ein von Passwortregel gequälter, Sicherheitsbewusster Mensch, der anderen kaum noch gute Tipps gibt weil kein Passwortformular wie das andere ist.
Hier noch das Nonplusultra: https://neal.fun/password-game/
"geh #hash t" und gesalzen ;-)
Muss noch an eine leidige Erinnerung 2023 denken. Komme ja "gebürtig" aus dem Elektronic Banking seit den frühen 90er Jahren - und wollte ein Tagesgeld Konto mit attraktiver Verzinsung bei einer für mich "neuen" Bank eröffnen.
Alles chic - bis ich zur Passwortvergabe kam. Die Längen und Zeichenvorgabe brachte alles durcheinander was ich bisher in Betracht gezogen hatte.
Tzja, die warten heute noch auf mein Geld.
@bsi och Leute. Passphrasen, bitte.
Passwörter sind was für Manager (die Software, nicht die Krawattenträger). Den dann mit ner guten, zufallsgenerierten Passphrase sichern und gut ist: #Security und #Usability.
@seb @bsi können wir Passphrasen bitte auch gleich begraben? Das war eine gute Zwischenlösung, aber mittlerweile sollten User Passwörter, egal wie sie erstellt wurden, so wenig wie möglich selbst nutzen.
Passwörter sind entweder unsicher oder unpraktikabel komplex. Daher:
1. Passwortmanager
2. 20 Zeichen zufällig
3. Passwort nie wieder anschauen
Falls möglich 2FA oder Passkeys nutzen.
BSI
Spoontaneous Consumption
silbaer
gbischmi
waldi
gero_aka_red
Sebastian Grässer
Konstantin Weddige