DigiGru2: Sichere Passwörter

Wie kann man mögliche Angriffe auf Passwörter erschweren?

• Indem man den Namen vom Haustier einbaut, zum Beispiel Wuffi oder Mimi.

• Indem man dasselbe Passwort verwendet wie die Freundin, da kommen die Hacker nie drauf!!

• Indem man Passwörter besonders sicher gestaltet, z. B. möglichst lange und "kompliziert".

• Indem man Passwörter aufschreibt und im Tresor aufbewahrt.

Aus wie vielen Zeichen sollte ein sicheres Passwort mindestens bestehen?

Welche Art von Informationen sollte man nicht in Passwörtern verwenden?

• Geburtsdatum oder Name der Oma

• ABCDE oder 12345

• Tastaturmuster wie asdfg

• Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen

Was ist ein Passwort-Manager?

• ein Hack, der auch schwierige Passwörter knackt

• ein Programm, das Passwörter generiert und speichert

• ein Manager von Passwörtern in einem großen Betrieb, so wie z. B. Hr. Menzinger im Klex

• eine Webseite, die prüft, ob Passwörter schon "gehackt" wurden

​

​ ​ ​ ​ ​ Ordne richtig zu: Sind das wirklich Passwort-Methoden oder ist das ein Blödsinn? :)

Groups:

(a) Passwort-Methoden

,

(b) Blödsinn

• Mice-Methode

• 4-Wörter-Methode

• Reisepass

• Pass-Gedicht

• Pass-Phrase

• Diceware-Methode

• Schlüssel-Methode

• Passwortsatz

Eine bekannte und getestete Methode um sichere Passwörter zu erstellen ist die sogenannte ​ (a)   .
Dafür gibt es einen Katalog ​ (b)   , welche mit einer Zahlenkombination verbunden sind.
Durch Würfeln stellt man sich aus dieser Liste ein Passwort aus ​ (c)   sechs Wörtern zusammen. ​

• Diceware-Methode
• Sliceware-Methode
• mit tausenden Wörtern
• mit hunderten Bildern
• mindestens
• höchstens

Was ist die Zwei-Faktor-Authentifizierung?

• Wenn man die Passwörter miteinander multipliziert.

• Wenn man zwei verschiedene Bezutzernamen verwendet.

• Eine Methode, bei der man zusätzlich zum Passwort einen weiteren Sicherheitsfaktor benötigt, zum Beispiel ein SMS, einen PIN, ein MAIL ...

• Eine Methode, bei der man den Bankomat-Code statt eines Passworts verwenden kann.

Welche Dienste können genutzt werden, um herauszufinden, ob Passwörter bereits gestohlen wurden?

• Have i been pwned

• Do you know my Identity?

• Call Mr. Menzinger

• Keiner der genannten Dienste