Blog

Gerade im Zusammenhang mit dem Computer wird Sicherheit immer wieder gern auf die leichte Schulter genommen. Natürlich ist es blöd, dass wir in einer Welt voller Missgeschicke, Unglücke und krimineller Subjekte leben. Aber weil es keinen Sinn hat, darüber zu lamentieren, versucht man sich eben so gut es geht zu schützen.

Dass man die Wohnungstür abschließen muss und die Geldbörse nicht ausgerechnet in die Gesäßtasche der Hose stecken sollte, leuchtet wohl fast jedem ein. Dass man sich besser nicht auf wackelige Eigenbau-Konstrukte stellt, sondern eine Sicherheitsleiter benutzt, wenn man nicht stürzen will, ist auch klar. Damit man Knöpfe an der Jacke nicht verliert, müssen sie mithilfe eines stabilen Fadens fest angenäht sein; und für den Fall, dass doch mal ein Knopf unbemerkt abgerissen wird, ist oft innen in der Jacke noch ein Ersatzknopf angebracht, ebenso wie es im Kofferraum des Autos den klassischen Ersatzreifen gibt.

Aber der Computer? Oft genug habe ich Freunde ihr Leid beklagen hören, weil Daten aufgrund einer defekten Festplatte verlustig gegangen sind oder Dateien verseucht wurden, da keine Sicherheits-Software installiert war. Da hatte man offensichtlich an 70 Euro für eine externe Festplatte oder für ein Internet-Sicherheits-Paket gespart, aus welchen Gründen auch immer.

Kurios ist auch folgende Sorglosigkeit: Von einem früheren Arbeitgeber durfte ich damals das defekte Notebook, das eigentlich zum Wertstoffhof wandern sollte, mitnehmen. Es war wirklich als solches nicht mehr zu gebrauchen, aber als Teilespender für mich noch interessant. Und was fand ich auf der Festplatte? Nicht nur geschäftliche Daten, sondern auch Bewerbungen der Ehefrau sowie Privates der Tochter. Und eigentlich hatte dieser Laptop als Mitarbeiter-Notebook fungiert …

Und 18 Millionen gestohlene E-Mail-Adressen samt Zugangsdaten – das ist schon eine Dimension, die beängstigend ist. Für welche kriminellen Machenschaften werden diese Daten wohl verwendet werden? Wie sind die Kriminellen überhaupt an diese ganzen Daten gelangt? Vielleicht ist in die Server von Internet-Service-Providern eingebrochen worden, vielleicht ist auch Schadsoftware in private Rechner eingeschleust worden, die Zugangsdaten mitgelesen und an die Kriminellen gesendet hat. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weiß es zur Zeit noch nicht.

Weiterer Lesestoff:
Millionenfacher Datendiebstahl
So reagieren Sie richtig auf den Datenklau
Hier können Sie testen, ob Sie betroffen sind
Wer haftet wenn meine Daten gestohlen werden?

Ich habe kürzlich eine Testversion des Programmes Password Depot 7 von AceBIT installiert, weil man damit nach Angaben des Herstellers nicht nur Passwörter sicher verschlüsselt auf dem PC speichern, sondern auch Login-Daten auf Webseiten automatisch ausfüllen lassen kann. Ich habe die Software noch nicht gründlich getestet und will an dieser Stelle keine Bewertung schreiben.

Aber der integrierte Passwort-Prüfer hat mich erschrecken lassen, wie viele meiner Passwörter nicht wirklich sicher sind. Ich bin dann auf einen Online-Dienst namens How Secure Is My Password? gestoßen, mit dem man ebenfalls Passwörter testen kann. Demnach sind Passwörter mit acht Zeichen in drei Tagen zu knacken, selbst wenn sie Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen enthalten – und zwar nicht mit einem Cluster aus -zig Großrechnern oder mit gewaltigen Botnetzen, sondern mit einem einzigen herkömmlichen Desktop-PC. Beispiel: zA#6-7w3 oder sE99$8t6.

Passwörter wie Waldi oder Torsten sind, je nach Länge der Zeichenkette, in Bruchteilen einer Sekunde oder wenigen Sekunden geknackt. puroki23: 11 Minuten. Und ähnliche Passwörter gibt es zuhauf. Leider kommt, wenn ich Kunden oder Freunde auf unsichere Passwörter anspreche, eigentlich immer das gleiche Argument: nur in dieser einfachen Form könnten sie sich ihr Passwort merken. Und sie nehmen auch noch für alle möglichen Zugänge immer dasselbe Passwort.

Richtig sicher sind nur Passwörter ab zehn Zeichen, und zwar, wie oben schon erwähnt, als wildes Gemisch aus Klein- und Großbuchstaben, Ziffern und Sonderzeichen. Für Na36*4M77+ würde ein Rechner 526 Jahre benötigen. rA85-4n27)H6: 344-tausend Jahre.

Natürlich sind diese ganzen Angaben nur ungefähre, durchschnittliche Richtwerte.