August, Monat der Sicherheitstipps
Das Internet Storm Center hat den August zum Monat der Sicherheitstipps erklärt und will jeden Tag gesammelte Tipps und Tricks zu einem Sicherheitsthema veröffentlichen.
Nachdem H.D. Moore in seinem Blog "Browser Fun" den Juli zum Monat der Browser-Bugs gemacht hatte, hat Johannes B. Ullrich, technischer Leiter des Internet Storm Centers (ISC), die Idee aufgegriffen und den August zum Monat der Sicherheitstipps erklärt. Eröffnet hat Ullrich diesen Monat mit Hinweisen zu Passwörtern.
Ullrich setzt bei seiner Kampagne auf die Mitarbeit der Internet-Gemeinde. Er will Tipps und Tricks zu vielen Sicherheitsthemen sammeln und täglich eine Zusammenfassung zu einem Thema veröffentlichen. Der Tipp des Tages am 1. August befasst sich mit dem Einsatz von Kennwörtern.
Hier empfiehlt Ullrich zunächst den Wechsel von Wörtern zu ganzen Sätzen, analog zur Passphrase bei PGP. Wenn eine Anwendung die Länge des Passworts zu stark einschränkt, empfiehlt er nur die Anfangsbuchstaben jedes Wortes zu verwenden. Außerdem gibt er den sicherlich nicht unumstrittenen Rat nur eine kleine Zahl unterschiedlicher Passwörter für die vielen Gelegenheiten einzusetzen, bei denen ein Passwort benötigt wird, weist aber auch auf damit verbundene Risken hin.
Das Notieren von Passwörtern auf Papier wie auch das Speichern in einer Datei sind ebenfalls immer wieder Gegenstand von Diskussionen. Ullrich rät zu Sorgfalt bei der Wahl des Aufbewahrungsorts - Haftnotizen am Bildschirm sind am Arbeitsplatz tabu, ein nicht offen herum liegender Zettel zu Hause jedoch in Ordnung. Spezielle Programme, die Kennwörter und andere Zugangsdaten verschlüsselt speichern, sind eine Alternative dazu.
Für einen der nächsten Tipps sucht Ullrich nach Vorschlägen, wie der Einsatz von Passwörtern vermieden werden kann.
