Risiko Internet? - SwissEduc

Passwörter
Die Benutzeridentifikation wird häufig mit Passwörtern realisiert.
Der Grundsatz: Wer das Passwort weiss, ist zum Zugriff auf ein System
berechtigt. Leider haben Passwörter schwer wiegende Nachteile:
• Benutzer vergessen ihre Passwörter.
• Viele Benutzer halten ihre Passwörter schriftlich fest.
• Oft werden sehr leicht zu erratende Passwörter gewählt.
• Passwörter werden selten geändert.
Trotz dieser Nachteile sind Passwörter nach wie vor die bevorzugte
Art der Zugriffskontrolle. Ähnlich beliebt sind die PINs oder Personal
Identification Numbers. PINs sind Passwörter, die ausschliesslich aus
Zahlen bestehen.
Einmal-Passwörter
In vielen Fällen bieten Passwörter einen genügenden Schutz vor dem
Zugriff durch Unberechtigte. Manche Anwendungen müssen jedoch
einen besseren Schutz garantieren. Hier bieten sich so genannte Einmal-Passwörter
an, denn sie genügen höheren Sicherheitsanforderungen
als fixe Passwörter, weil für jeden Zugriff auf eine Anwendung ein
neues Passwort verwendet wird. Als Beispiel für solche kurzlebigen
Einmal-Passwörter, die nur gerade für einen Zugriff berechtigen, werden
nachfolgend die SecurID-Systeme vorgestellt.
Wesentlicher Bestandteil von SecurID-Systemen ist die SecurID-
Karte. Es handelt sich dabei um einen Mikroprozessor, der in einer
robusten Metallkarte von der Grösse einer Kreditkarte untergebracht
ist:
SecurID
222668
58 www.internet-kompetenz.ch