Sechsstelliges Passwort in neun Minuten geknackt

IT-Sicherheit

04.01.2011 - Hacker können mit handelsüblicher Hardware ein sechsstelliges Passwort in maximal neun Minuten knacken – selbst wenn es Groß- und Kleinbuchstaben sowie Sonderzeichen enthält.


Darüber informiert der IT-Experte Ronald Eikenberg vom Computermagazin c't. Eikenberg: "Hätte das Passwort nur zwei zusätzliche Stellen, würde sich der Datendieb mit der gleichen Hardware daran 300 Tage lang die Zähne ausbeißen."

Verschiedene Passwörter für verschiedene Websites

C't weist darauf hin, dass Passwörter jeweils nur auf einer einzigen Website zum Einsatz kommen sollten. Die Bequemlichkeit halte jedoch viele Internetnutzer davon ab, verschiedene Passwörter für verschiedene Internetseiten zu nutzen.

 

Eikenberg rät dazu, sich ein Grundpasswort zu überlegen, dass aus unterschiedlichen Sonderzeichen, Zahlen und Buchstaben besteht: "Anschließend erweitert man den immer gleichen Stamm um bestimmte Merkmale, die sich aus dem Namen der Website ergeben."

Passwörter nicht unverschlüsselt im Browser abspeichern

Tabu sei das unverschlüsselte Abspeichern von Passwörtern im Browser. Der Grund: Bei allen gängigen Browsern lassen sich laut c't sämtliche Eingaben im Klartext mit nur wenigen Klicks einsehen – Trojaner und andere Schädlinge hätten da ein leichtes Spiel. 


Wesentlich geschützter sei man, wenn in den Optionen ein Masterpasswort festgelegt werde. (uqrl) 

VR-Mittelstand direkt
BLZ: