Sonntag, 5. Januar 2014

Einfach zu merkende Passwörter mit sehr hoher Sicherheit

Passwörter sollen schützen. Doch wer soll sich die verschiedenen Passwörter merken. Jedes System will ein eigenes Passwort.
Aus Bequemlichkeit nimmt man oft das gleiche Passwort.

Ich möchte erst zeigen wie dramatisch sich die Sicherheit erhöht, wenn man 1 Zeichen mehr nutzt. Anschließend stell ich ein einfaches System für lange und unterschiedliche Passwörter vor, die sich jeder leicht merken kann.

Wahrscheinlichkeit
Zuerst bestimmen wir uns Passwort Alphabet, also die Zeichen für unser Passwort. Wir nehmen alle normale Buchstaben in gross und klein. Dazu Ziffern 0-9 und Sonderzeichen ,.#-. Damit haben wir ein System mit 66 Zeichen pro Stelle. Bei einem Passwort mit x Stellen erhalten wir also 66 hoch x verschiedene Passwörter.

Wenn ein schneller Rechner 1 Millionen Passwörter pro Sekunde erstellen und ausprobieren kann, hält mit 8 Stellen theoretisch 11 Jahre (7 Stellen sogar nut 63 Tage). Nur 1 Stelle mehr katapultiert die Dauer auf 753 Jahre.

Doch wer soll sich ein so langes Passwort merken?
Wir brauchen ein System, um lange Passwörter einfach zu merken. Dazu wollen wir für jedes System ein eigenes Passwort.
Sätze kann man sich besser merken. Reime noch besser. Ideal ist auch die Verbindung zum System oder Software.

Beispiel für das Einwahl Passwort eines Hotspot-System: "Ich will mich anmelden". Wir brauchen aber einen wieder verwendbaren Code (Regelwerk), um das Passwort jederzeit wieder herstellen zu können.

Beispiel für ein Passwort Code:
- Alle Leerzeichen werden durch Semikolon ersetzt
- Jeder letzte Buchstabe im Wort wird Gross geschrieben
- das erste Wort beginnt mit der ersten Silbe vom genutzten System
- das Passwort endet mit Raute (#) und 0815

Damit wird unser Beispiel zu folgendem Passwort:
hoT,icH,wilL,micH,anmeldeN#0815

Theoretisch hält dieses Passwort ewig.
Da die Länge vom System zu System variiert kann ein Angreifer sich auch nicht auf eine feste Länge einschränken.

Viel Spass damit und sichere Passwörter wünsche ich euch.

Saso