Risiko Internet? - SwissEduc

angry dragon’s mouth stinks of foul fish» entsteht t@DMs0fF. Anstelle
des Buchstabens «O» wird hier die Ziffer «0» verwendet. Für
das «a» steht das Sonderzeichen «@». Bei diesem Vorgehen ist zu
beachten, dass der Satz für die «Eselsbrücke» nicht zu offensichtlich
gewählt werden darf. Wer phantasievoll ist und sich Wörter gut
merken kann, kann sich auch ein Phantasiewort ausdenken und als
Passwort benutzen.
Angriffe auf Passwortsysteme
Mallet hat verschiedene Möglichkeiten, an eines der Passwörter von
Alice heranzukommen:
• Mallet versucht, ein Passwort zu erraten. Wenn er Glück hat,
verwendet Alice Passwörter wie alice oder ecila.
• Mallet erfährt ein Passwort, indem er die Internet-Verbindung
von Alice «abhört». Dagegen hilft der Einsatz von Verschlüsselungstechniken
oder Einmal-Passwörtern.
• Mallet errät ein Passwort durch systematisches Probieren einer
grossen Zahl von möglichen Passwörtern. Es gibt Programme,
die automatisch Passwörter generieren und durchprobieren.
Diese Programme verwenden eine Sammlung von Wörterbüchern
zu unterschiedlichen Themen und in verschiedenen
Sprachen. Mit Hilfe solcher Werkzeuge lassen sich überraschend
viele Passwörter erraten.
Manche Computersysteme erlauben es Mallet sogar, Programme
zum Passwort-Raten via Internet einzusetzen. Mallet kann
ein solches Programm vom eigenen Rechner gegen ein Computersystem
im Internet einsetzen und wird benachrichtigt, wenn
ein gültiges Passwort gefunden wurde. Gegen das systematische
Passwort-Raten hilft die Wahl von guten Passwörtern oder der
Einsatz von Einmal-Passwörtern.
www.internet-kompetenz.ch 65