Kennwortsicherheit

VeraCrypt arbeitet nur dann zuverlässig als Datentresor, wenn Sie ein entsprechend sicheres Kennwort wählen. Alle Wörter, die in Wörterbüchern vorkommen, verbieten sich als Bestandteile von Kennwörtern! Wilde Mischungen aus Groß- und Kleinbuchstaben kombiniert mit Zahlen und Sonderzeichen wie ,.-*+#'!§$%& etc. sind die Grundlage eines jeden guten Passwortes. Vermeiden Sie Sonderzeichen, die auf manchen Tastaturen nicht vorkommen - z.B. Umlaute.

Beginnen Sie mit einem Satz (z.B. mit einem Zitat) und nutzen Sie daraus die Anfangsbuchstaben und Satzzeichen.

Merksatz : Ich, der Autor, muss mir ein sicheres Kennwort merken.
Kennwort : I,dA,mm1Km.

Hat man einmal ein Kennwort für sich gefunden, dann kann dieses durch Erweiterung und evtl. auch Kürzung für verschiedenste Einsatzzwecke abgeändert werden:

• Basiskennwort: I,dA,mm1Km.
• für E-Mail bei web.de: I,dA,mm1Km.@web
• für unsichere Dienste (z.B. keine https Verschlüsselung der Internetverbindung) : I,dA,mm
• für Tresordateien: I,dA,mm1Km.@tresorname

Webseiten mit Funktionalitäten zum Erstellen von Kennwörtern sollten Sie in jedem Fall meiden. Schon die Übertragung des generierten Kennwortes über eine ungesicherte Internetverbindung stellt eine Sicherheitslücke dar.

Hinweise des Landesbeauftragten für den Datenschutz Baden-Württemberg zum Umgang mit Passwörtern - Stand: 25. Juni 2010 - finden Sie auf der folgenden Seite im Bereich Urheberrecht und Datenschutz in der Schule: Passwortsicherheit

Kennwörter mit pwgen erstellen

Sie können mit Hilfe des Programms pwgen leicht sichere Zufallskennwörter erzeugen.

• Unter Linux sollte sich pwgen in den Repositories Ihres Betriebssystems befinden.
• Windowsnutzer können sich das Programm hier herunterladen:
  http://pwgen-win.sourceforge.net/
• MacOS-Nutzer finden das Programm auf diesen Seiten:
  http://www.macupdate.com/app/mac/33085/pwgen

Weiter: Für die Schule: VeraCrypt