Die Zeit der Passwörter ist abgelaufen

S
Die Zeit der Passwörter
ist abgelaufen!
Passwörter im Internet zu nutzen ist nicht mehr sicher
Joachim Hummel - 2016

Millionenfacher Passwort Klau
S Im Januar 2014 wurde in den Medien bekannt gegeben,
dass 16 Millionen E-Mailkonten kompromittiert sind
(Botnet)
S Im August 2014 wurde in den Medien bekannt gegeben,
dass 1 Milliarde Benutzernamen und Passwörter durch
eine Russische Hacker Gruppe geklaut wurde.
S Im September 2014 wurden 4.93 Millionen G-Mail Login
Daten geklaut

Beliebte Passwörter
S Die beliebtesten Passwörter im Ranking
S 1.) 123456 , 2.) password, 3.) 12345, 4.) 12345678,
S 5.) qwerty, 6.) 123456789, 7.) 1234, 8.) baseball,
S 9.) dragon, 10.) football usw.

Ziele der Hacker
S Google- , Yahoo- , Hotmail E-Mail Konten
S WordPress mit Benutzer „admin“ oder Autor Namen
S Joomla mit Benutzer „admin“ oder Autor Namen
S Ebay und PayPal Konten
S Online Bankkonten z.B Postbank, Sparkassen usw.
S DropBox , Salesforce, Evernote

Angriff Szenen
S Benutzer „admin“ mit Standard Passwörter wie zum
Beispiel „123456789“ oder „qwertz“
S Wörterbücher mit Vornamen, kostenloser Download
S Google Suchwort Phrasen nutzen für Sicherheit Lücken
S Passwort Listen wie zb. bei GitHub.

Maßnahmen!
S Wöchentlich alle Passwörter bei allen Online Diensten
erneuern
S Wöchentlich alle Passwörter bei WordPress und Joomla
ändern
S Wöchentlich keinen einzigen Dienst vergessen das
Passwort zu ändern

Echt jetzt ?

Gibt es keine andere Lösung?
S Keine Sorge , es gibt eine Möglichkeit nicht wöchentlich alle
Passwörter auf allen Systemen ändern zu müssen.
S Das Verfahren heißt „Zwei-Faktor-Authentifizierung“
http://de.wikipedia.org/wiki/Zwei-Faktor-Authentifizierung
S Die Zwei-Faktor-Authentifizierung (kurz 2FA) dient dem
Identitätsnachweis eines Nutzers mittels der Kombination
zweier verschiedener und insbesondere unabhängiger
Komponenten (Faktoren). Das kann typischerweise etwas sein,
was er weiß, etwas, was er besitzt, oder etwas, was untrennbar
zu ihm gehört.

Empfehlung vom BSI
S Das Bundesamt für Sicherheit in der Informationstechnik
empfiehlt die Zwei-Faktor-Authentifikation in seinen IT-
Grundschutz-Katalog
S Die Zwei-Faktor-Authentifizierung ist nur dann erfolgreich,
wenn beide benötigten Faktoren zusammen eingesetzt werden
und korrekt sind. Fehlt eine Komponente oder wird sie falsch
verwendet, lässt sich die Zugriffsberechtigung nicht zweifelsfrei
feststellen. Der Zugriff, der durch die Zwei-Faktor-
Authentifizierung gesichert ist, bleibt verweigert.

Hardware Lösung

Yubikey Standard
Link zu
Amazon:http://blog.joachimhummel.de/ihoa

Yubikey NEO mit NFC
Link zu Amazon:
http://blog.joachimhummel.de/ckrb

Yubikey und OTP
S OTP = One Time Password was soviel heißt wie
„Einmalpasswort“. Viele Benutzer kennen die TAN beim
Online Banking und OTP ist in der Art vergleichbar.
S Bei jeden neuen Login wird automatisch ein neues
Passwort generiert. Dieses verwendete Passwort kann
nicht wieder verwendet werden. Somit haben KeyLogger
die Passwörter auf dem Computer ausspähen keine
Chance.

Absicherung WordPress Login

Absicherung Joomla Login

Absicherung Dropbox Login

Yubico Auth

Yubikey Versionen

Sicherheit für Zugänge mit
Passwörtern
S Der Yubikey als Hardware Komponente zur Erhöhung des
Zugangsschutz
S Keylogger haben keine Möglichkeit die Daten zu nutzen
S Hardware ist robust und kann sogar einen Waschmaschinengang
überleben ohne Datenverlust
S NFC Funktion mit Smartphone möglich
S Neueste Technologie einfach nutzbar
S Einfacher Passwortschutz nicht mehr ausreichend!

Kontakt
Joachim Hummel
Freiberuflicher IT-Consultant
http://unixweb.de/kontakt
Vielen Dank für Ihre
Aufmerksamkeit.

Die Zeit der Passwörter ist abgelaufen

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Mehr von Joachim Hummel

Mehr von Joachim Hummel (6)

Die Zeit der Passwörter ist abgelaufen