Regelmäßige Passwort-Wechsel eher Fluch als Segen?

Tja so ist das, wenn sich Leute „am grünen Tisch“ praxisferne Regeln ausdenken. Sie waren einfach nur unsinnig!

Wäre mal interessant, ob beim BSI selbst bisher von den Computer-Nutzern die Passwörter nach welchen Regeln regelmäßig geändert werden mussten und was für Passwort-Konstrukte die einzelnen Nutzer dafür verwendet haben, um sich die Passwörter überhaupt merken zu können.

 

Ich habe bei uns in der Firma irgendwann alles auf kryptische Passworte aus dem Passwortgenerator umgestellt, anfangs haben alle geschimpft, dann haben sie die Passworte gelernt, ich zog irgendwann durch die Büros und habe Zettel unter Tastaturen und an Monitoren entfernt, heute nutzen sie die Passworte auch zuhause, bzw. Abwandlungen davon. Bei der Gelegenheit hatte ich aber die alten Passworte kennengelernt. Neben dem Klassiker "passwort", war vor allem eines eindrucksvoll: "öl"
Jemand hatte gehört, dass alle Passworte mit deutschen Umlauten grundsätzlich sicher seien, und sich dann für ein ganz kurzes entschieden.

 

Hä, das geht ja gar nicht, dass man den Nutzern ihre Passwörter vorgibt. Das sind persönliche Daten, die kein anderer kennen soll(te)!

 

Bei uns müssen die Passwörter alle 3 Monate geändert werden.
Heißt ab dem 1.4 steht hinten dann bei allen 0420 statt 0120 .

 

Und genau das könnte sich mit den neuen Empfehlungen ja ändern.

 

Genau, dann bleibt es bei 0120 .

 

Kryptische Passwörter, die sich kein normaler Mensch merken kann, sind einfach nur dummdreister Schwachsinn. Um nicht ständig rauszufliegen, kopiert man sich solche Passwörter beispielsweise in eine Mail, von der man sie immer wieder zum Einloggen rüberkopieren kann.

 

Nö, man braucht sie ja nicht zu lernen!

 

Stell den Bildschirmschoner auf 3 Minuten, jedes mal mit neuer Anmeldung, und nachdem du das Passwort eine Woche lang 20 mal am Tag getippt hast, ist es in deinem motorischen Gedächtnis gespeichert. Das ist witzig, fragt man dich nach dem Passwort, kannst du es nicht nennen, aber legst du deine Hände auf die Tastatur, tippt es sich von alleine.
Du kannst jedes Passwort lernen, das ist nur Erziehungssache