123456 - von schwachen Passwörtern und krummen Fingern
ID: 2044865
ARAG IT-Expertenüber starke Passwörter und biometrische Verfahren
(Die Bildrechte liegen bei dem Verfasser der Mitteilung.)(firmenpresse) - Spätestens zum Welt-Passwort-Tag, der dieses Jahr am 4. Mai stattfindet, sollten sich Nutzer digitaler Geräte Gedanken über die Sicherung ihrer Zugänge, Konten und Daten machen. Denn die IT-Sicherheit in Deutschland ist laut aktuellem BSI-Report (Bundesamt für Sicherheit in der Informationstechnik) alles andere als hoch. Die ARAG IT-Experten informieren, was ein sicheres Passwort können muss und erklären, welchen Schutz es darüber hinaus geben kann.
Starkes Passwort
Sensible Daten brauchen im Netz einen besonderen Schutz durch ein starkes Passwort. Dabei gilt: Kein Passwort für alle Fälle. Verschiedene Accounts sollten laut ARAG IT-Experten verschiedene Passwörter haben. Ein gutes Passwort besteht laut BSI aus 20 bis 25 Zeichen und zwei Zeichenarten oder acht bis zwölf Zeichen und vier Zeichenarten. Es enthält Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen - am besten eine wie zufällig wirkende Kombination. Ungeeignet sind Geburtsdaten, Namen aus der Familie, Zahlenfolgen wie 123456 - und das Wort "Passwort". Alle sechs bis acht Wochen sollten Nutzer ein neues Passwort einrichten. Natürlich kann man sich meist diesen Berg an Passwörtern nicht merken. Hier kann eine Software helfen: Der Passwortmanager. Er speichert sensible Daten wie Nutzernamen und Kennwörter verschlüsselt in einer Datenbank auf dem Computer. Tabu ist hingegen das Erfassen von Passwörtern in einer Excel-Tabelle, die dann auch noch digital auf dem Rechner oder als Ausdruck unter der Tastatur oder in anderen vermeintlich sicheren Verstecken verwahrt wird. Mit einer mit einem Passwort verschlüsselten Festplatte haben es Angreifer schwerer, auf die Daten zuzugreifen.
Die Zwei-Faktor-Authentisierung (2FA)
Mit einer Zwei-Faktor-Authentisierung (2FA) können Online-Zugänge besonders effizient geschützt werden. Wichtig dabei ist laut ARAG IT-Experten, dass die genutzten Faktoren aus unterschiedlichen Kategorien stammen: Wissen (z. B. Passwort oder PIN), Besitz (z. B. TAN-Generator oder Chipkarte) oder Biometrie (z. B. Finger- oder Iriserkennung). Bei dieser zweistufigen Anmeldung müssen sich Nutzer zusätzlich zum Passwort mit einem weiteren Faktor identifizieren. Je nach Anbieter könnte dies bei der Anmeldung bedeuten, dass nach der Passwort- und PIN-Eingabe ein Bestätigungscode an ein anderes Gerät gesendet wird oder es kann ein Fingerabdruck auf einem entsprechenden Sensor für den Log-In erforderlich sein.
Die goldenen Regeln der Biometrie
Bei den üblichen biometrischen Verfahren identifizieren sich Nutzer auf ihren Geräten mit dem Gesicht, dem Finger oder der Iris. Zuvor wurde das jeweilige Merkmal auf dem Gerät in einem speziell gesicherten Bereich hinterlegt und wird beim Log-In abgeglichen. Stimmen die Daten überein, wird Zugang zum Gerät gewährt. Entweder direkt oder - was die ARAG IT-Experten unbedingt empfehlen - mit Hilfe eines zusätzlichen, automatisch generierten Passwortes, einer PIN oder eines Einmal-Kennwortes auf einem separaten Gerät. Der Vorteil des biometrischen Verfahrens: In der Regel sind körperliche Merkmale untrennbar mit dem Körper und der Person verbunden. Man hat sie praktischer Weise also immer dabei und sie können nicht vergessen werden. Doch die ARAG IT-Experten weisen auf den gleichzeitigen Nachteil hin: Da man nur ein Gesicht und meist nur zehn Finger besitzt, muss man mit biometrischen Passwörtern sparsam umgehen. Denn ist eine Biometrie einmal gehackt, beispielsweise, weil der Fingerabdruck öffentlich geworden ist, ist dieses Merkmal fälschbar und damit ein für alle Mal verloren. Es kann nicht wie ein Passwort einfach zurückgesetzt oder verändert werden.
Zudem raten die ARAG IT-Experten, für die Entsperrung von Apps und separaten Geräten eine unterschiedliche Authentifizierungsmethode einzurichten. Optimal wäre beispielsweise, für die Entsperrung des Smartphones oder Tablets einen Fingerabdruck zu nutzen und für den Start der Banking-App eine PIN oder eine TAN über einen separaten TAN-Generator. Das Zeitintervall, mit dem das Display eines Gerätes erneut entsperrt werden muss, sollte zudem möglichst kurz sein, damit Fremdzugriffe auf ein entsperrtes Gerät möglichst erschwert werden.
Wie auch immer man seine Zugänge sichert: Wichtige Daten sollten regelmäßig auf ein externes Speichermedium kopiert werden. Hierzu gehört vor allem eine externe Festplatte.
Weitere interessante Informationen unter:
https://www.arag.de/service/infos-und-news/rechtstipps-und-gerichtsurteile/internet-und-computer/Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
passwoerter
krumm
finger
passwort
arag
it
experten
welt
passwort
tag
bsi
report
daten
zeichen
passwortmanager
computer
tablet
zwei
faktor
authentisierung
biometrie
biometrisch
iris
fingerabdruck
Unternehmensinformation / Kurzprofil:
Die ARAG ist das größte Familienunternehmen in der deutschen Assekuranz und versteht sich als vielseitiger Qualitätsversicherer. Sie ist der weltweit größte Rechtsschutzversicherer. Aktiv in insgesamt 19 Ländern - inklusive den USA, Kanada und Australien - nimmt die ARAG über ihre internationalen Niederlassungen, Gesellschaften und Beteiligungen in vielen internationalen Märkten mit ihren Rechtsschutzversicherungen und Rechtsdienstleistungen eine führende Position ein. Ihren Kunden in Deutschland bietet die ARAG neben ihrem Schwerpunkt im Rechtsschutzgeschäft auch eigene einzigartige, bedarfsorientierte Produkte und Services in den Bereichen Komposit und Gesundheit. Mit rund 4.700 Mitarbeitenden erwirtschaftet der Konzern ein Umsatz- und Beitragsvolumen von 2 Milliarden Euro.
ARAG SE ARAG Platz 1 40472 Düsseldorf Aufsichtsratsvorsitzender Dr. Dr. h. c. Paul-Otto Faßbender
Vorstand Dr. Renko Dirksen (Sprecher) Dr. Matthias Maslaton Wolfgang Mathmann Hanno Petersen Dr. Joerg Schwarze Dr. Werenfried Wendler
Sitz und Registergericht Düsseldorf HRB 66846 USt-ID-Nr.: DE 119 355 995
Klaarkiming Kommunikation
Claudia Wenski
Steinberg 4
24229 Dänischenhagen
cw(at)klaarkiming-kommunikation.de
+49 4349 - 22 80 26
www.ARAG.de
Datum: 02.05.2023 - 09:55 Uhr
Sprache: Deutsch
News-ID 2044865
Anzahl Zeichen: 5033
Kontakt-Informationen:
Ansprechpartner: Jennifer Kallweit
Stadt:
Düsseldorf
Telefon: +49 211 963-3115
Kategorie:
Information & TK
Diese Pressemitteilung wurde bisher 552 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"123456 - von schwachen Passwörtern und krummen Fingern"
steht unter der journalistisch-redaktionellen Verantwortung von
ARAG SE (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Pferde sind für viele Menschen treue Begleiter, können rechtlich aber schnell zum Streitfall werden. Ob Haftung nach einem Unfall, Ärger beim Kauf oder Fehler bei der tierärztlichen Behandlung: Rund ums Pferd beschäftigen Gerichte immer wieder Fragen zu Verantwortung, Schadensersatz und Versich
Klimaanlagen: Wenn kühle Luft zum heißen Streit führt ...
Ist für eine Klimaanlage eine Genehmigung nötig? Ob eine Klimaanlage genehmigungspflichtig ist, hängt von mehreren Faktoren ab. Zunächst vom Typ der Klimaanlage: Hier unterscheidet man grundsätzlich zwischen sogenannten mobilen Monoblock-Geräten und Split-Klimaanlagen. Monoblock-Geräte lei
Hund bei Hitze im Auto: Was Halter und Helfer wissen müssen ...
Wie schnell heizt sich ein Auto auf? Viele Fahrzeughalter unterschätzen, wie schnell die Temperaturen im Innenraum ansteigen. Die ARAG Experten warnen: Selbst bei moderaten Außentemperaturen von 25 bis 28 Grad Celsius kann sich der Innenraum eines Fahrzeugs binnen Minuten auf 40 bis 50 Grad aufhe
Weitere Mitteilungen von ARAG SE
Neuer Migrationsmanager bei der FOXGroup ...
„Ich bin sozusagen ein Manager auf Zeit“, so Carsten Sauter von der united systems AG aus Grasbrunn bei München. Die united systems ist ein IT-Systemhaus und seit 2022 Teil der FOXGroup, wie auch die vulidity GmbH mit Sitz in Burghausen. Die Unternehmen gehören nun der FOXGroup an, bleiben abe
QNG-Nachhaltigkeitssiegel für Musterhaus Würzburg ...
Seit März 2023 gibt es die neue Bundesförderung „Klimafreundlicher Neubau“ (KFN), um nachhaltig gebaute Eigenheime zu fördern. Auf der BAU 2023 in München wurden nun die ersten Wohngebäude durch das Bundesministerium für Wohnen, Stadtentwicklung und Bauwesen (BMWSV) und das Bauinstitut fü
IVFP befragt Vermittler:innen zu den Produkttrends 2023 in der Lebensversicherung ...
Seit dem 2. August 2022 sind u. a. Vermittler:innen von Versicherungsprodukten gemäß IDD dazu verpflichtet, Nachhaltigkeitspräferenzen bei ihrer Kundschaft abzufragen. Das bedeutet, dass individuelle Wünsche des Kunden oder der Kundin im Hinblick auf Nachhaltigkeit bei der Produktauswahl berück
wirDesign und Civey präsentieren neues Branding und Positionierung ...
Civey nimmt die na?chste Entwicklungsstufe: Das Tech-Unternehmen fu?r digitale Markt- und Meinungsforschung fokussiert sich ku?nftig noch sta?rker auf die Kundenberatung in Transformationsfragen. Es erhebt und verbindet Daten in Echtzeit und leitet daraus fundierte Schlussfolgerungen ab. Die strateg
