ADMIN-Tipp: Passworte prüfen
Ein schwaches Passwort ist im Handumdrehen geknackt. Wird es dann womöglich auch noch mehrfach verwendet, stehen dem Angreifer Tür und Tor offen. Deshalb ist es ratsam, sich vorher zu überzeugen, dass das selbstgewählte Passwort einem Hacker mindestens ausreichend Schwierigkeiten macht.
Was ein gutes Passwort ausmacht, ist allgemein bekannt. So sollte man:
- Buchstaben und Zahlen oder Sonderzeichen verwenden,
- mindestens acht Stellen benutzen, besser mehr,
- keine trivialen Kombinationen, keine Namen, keine Geburtstage, Autokennzeichen oder andere leicht zu erratende Kombinationen wählen,
- das Passwort regelmäßig ändern und nach Möglichkeit nicht mehrfach verwenden.
Da man sich das Passwort trotzdem merken können muss, ist es ein guter Tipp, die Anfangsbuchstaben von eingängigen Sätzen zu nehmen, zum Beispiel einen Liedanfang: Aus "Es waren zwei Königskinder, die hatten einander so lieb" wird "Ew2K,dhesl".
Hat man sich nun anhand der Regeln ein Passwort ausgedacht, wäre interessant zu erfahren, ob es auch sicher genug ist. Das lässt sich mit dem Tool
cracklib
checken, das man unter Ubuntu etwa via
sudo apt-get install cracklib-runtime
installieren kann. Eine beispielhafte Sitzung damit könnte so aussehen:
jcb@hercules:~$ echo "sesam" | cracklib-check sesam: Es ist zu kurz jcb@hercules:~$ echo "abc123" | cracklib-check abc123: Es ist zu einfach/systematisch jcb@hercules:~$ echo "Ew2K,dhesl" | cracklib-check Ew2K,dhesl: OK
ADMIN-Tipp: Tipp-Ex für die Shell
Die Bash kennt einige nette Tricks, die dem Kundigen die Arbeit erleichtern. So vertippt sich auch der größte Guru mal - aber er weiß sich danach elegant zu helfen.
Konfigurationsmanagement
Themen
