= Gute Passwörter =

Was genau zeichnet ein gutes Passwort aus? Weiss jemand Links dazu, die vielleicht auch fundiert begründen, was man warum nicht machen sollte? Reicht es zum Beispiel, an ein Lexikonwort eine Zahl anzuhängen, um die gängigen Attacken zu verwirren?


== Generatoren ==

Um sich das Denken zu sparen, kann man einen fertigen Passwort-Generator benutzen. Zwar beschleicht mich ein wenig der Verdacht, daß ein solches Programm genauso systematisch Fehler machen kann wie ein Mensch, wenn man nicht genau den Algorithmus prüft, aber da die meisten einfach schlichte Zufallszahlen benutzen, kommt's da wohl nicht so drauf an. Ein anderes Problem ist es jedoch, ein Passwort so zu generieren, daß ein menschlicher Benutzer es sich dann auch wirklich merken kann.

Ich habe (mindestens) drei interessante Debian-Pakete zum Thema gefunden: '''gpw''', '''apg''' und '''makepasswd'''. Dabei zeichnet sich gpw dadurch aus, daß es "aussprechliche" Passwörter generiert, also z.B. sowas:

 ncizersi
 lodgirym
 tefaline
 amputers
 ingshali
 nialeons

Diese Passwörter sind für Menschen etwas besser zu merken, so daß man eine Chance hat, daß der Mensch sie nicht direkt per Post-It an den Monitor pappt. Leider gibt es keine Beschreibung dazu, wie sicher diese Passwörter gegenüber gängigen crack-Versuchen nun wirklich sind. Außerdem könnte ich mir vorstellen, daß man trotzdem noch ab und an einen einzelnen Großbuchstaben und eine oder zwei Zahlen einfügen könnte.

'''makepasswd''' macht z.B. sowas:

 6Jhzd6
 yb9My54J
 m0W0hRwF
 rbJqUy
 LaeJg5B
 7JSPtDn

Diese Passwörter eignen sich aber nur für den Maschineneinsatz, also z.B. als Mailpasswort,das ich einmal in meinen Mailclient eingebe.


=== Passwort-Liste ===

Wer ein größeres System mit vielen Serverdiensten neu einrichtet, sollte möglichst an allen Stellen, wo Passwörter wirklich nötig sind, verschiedene verwenden. Mit dem folgenden Befehl habe ich mir für so einen Fall eine Liste von Passwörtern gedruckt. Ich habe dann jeweils rechts daneben geschrieben, wofür die sind und diese Liste dann im Tresor gut weggeschlossen.

 makepasswd --minchars 8 --maxchars 10 --count 65 | perl -pe 's/$/\t_____________________________________________/' | lpr -P Laserdrucker


== Public-Key Passwörter ==

Für Benutzeraccounts auf Servern bietet es sich an, die Passwörter in ''/etc/shadow'' komplett zu deaktivieren und nur noch mit Public Keys zu arbeiten. Hierzu mehr auf OpenSSH.