Wir nutzen Cookies, um Ihren Besuch auf unserer Website und unseren Service zu optimieren.
Wir betrachten die weitere Nutzung unserer Website als Zustimmung zu der Verwendung von Cookies.
PortalDerWirtschaft.de



Suchmaschinenoptimierung mit PdW
mit Content-Marketing - Ihre News

77 Prozent der häufigsten Passwörter sind in unter zehn Minuten zu knacken

Von Imperva Inc.

Neuer Sicherheitsbericht von Imperva zeigt: Einfache Hash-Verschlüsselung genügt nicht

Imperva, führender Anbieter von Datensicherheitssystemen für kritische Unternehmensinformationen, veröffentlicht heute den neuesten Trend-Report der Hacker Intelligence Initiative-Serie. Der aktuelle Bericht beschäftigt sich mit Passwortsicherheit. Die...

Frankfurt, 20.12.2011 - Imperva, führender Anbieter von Datensicherheitssystemen für kritische Unternehmensinformationen, veröffentlicht heute den neuesten Trend-Report der Hacker Intelligence Initiative-Serie. Der aktuelle Bericht beschäftigt sich mit Passwortsicherheit. Die Untersuchungen von Imperva belegen, dass sich in den letzten zwei Jahren die Sicherheit typischer Passwörter kaum verbessert hat. 77 der 100 häufigsten Passwörter aus 100.000 untersuchten Datensätzen ließen sich mit einem einfachen Online-Service innerhalb von zehn Minuten entschlüsseln. Die Folgerung: Passwortsicherheit muss vor allem durch die Richtlinien von Unternehmen geregelt werden. Auf diese Weise lässt sich die Passwortwahl der Benutzer in die richtige Richtung lenken.

Imperva hat im neuesten HII-Report 95.167 Passwörter untersucht, die durch ein aktuelles Datenleck veröffentlicht wurden. Die Zugangsdaten der Webseite FilmRadar.com waren durch die SHA1-Hashfunktion - eine übliche Verschlüsselungstechnik für Passwörter - gesichert. Die Verschlüsselung ist allerdings in der Praxis irrelevant, wenn die hinterlegten Informationen einfach zu erraten sind - was bei den untersuchten Passwörtern erstaunlich oft der Fall war: Die meisten der 100 populärsten Passwörter ließen sich mit Hilfe sogenannter Rainbow-Tabellen innerhalb von wenigen Minuten erraten. Zusammen machen sie rund zehn Prozent des gesamten Datenbestandes aus. Immerhin fünf Prozent der Passwörter hielten einem Wörterbuchangriff nicht einmal zwei Minuten stand - bei einer Datenbasis von 100.000 Benutzer sind dies immerhin 2.000 Zugangsdaten, auf die Hacker praktisch frei zugreifen können. Die meisten der 15 populärsten Passwörter ließen sich durch solche Methoden extrem einfach entschlüsseln.

Empfehlungen für Passwortsicherheit

- Rainbow-Tabellen "versalzen": Unternehmen, die sich für den Schutz von Kundenpasswörtern nur auf die SHA-1-Hashfunktion verlassen, machen es Hackern einfach. Die simple Verschlüsselung lässt sich mit Rainbow-Tabellen, die teilweise frei im Internet verfügbar sind, leicht überwinden. Ein effektiver - wenn auch nicht unüberwindbarer - Schutz dagegen ist "Salting". Ein sogenannter Salt-Wert ist eine zufällige Zahl, die dem Passwort vor der Verschlüsselung hinzugefügt wird. Das Ergebnis: Der Entschlüsselungsaufwand steigt exponentiell.

- Lange Passwörter erlauben: Die Verwendung längerer Passwörter - im besten Fall sogenannter "Pass-Phrasen" - verbessert die Sicherheit. Gleichzeitig erlauben längere Zugangsdaten leichter zu merkende Kombinationen, so dass die Mitarbeiter sich keine Zettel schreiben und an ihren Bildschirm kleben müssen.

- Eine starke Passwort-Richtlinie vorgeben: Diese sollte nicht nur bestimmte Zeichentypen vorgeben, sondern die gewählten Kombinationen auch mit Hacker-Wörterbüchern vergleichen. Hotmail beispielsweise erlaubt seit kurzem keine verbreiteten Passwörter mehr. Auch seitenspezifische Begriffe sollten überprüft und eingeschränkt werden.

Dietmar Kenzle, Regional Sales Director DACH and Eastern Europe bei Imperva: "Unternehmen können sich bei der Wahl sicherer Passwörter nicht auf Mitarbeiter und Kunden verlassen. Unsichere Passwörter bergen immer das Risiko eines Imageverlustes - daher sollten entsprechende Richtlinien die Endanwender dabei unterstützen, ihre eigenen Daten ausreichend abzusichern. Wir empfehlen Unternehmen, Passwörter als sehr wertvolle Informationen zu betrachten - und diese Einschätzung in ihren Datensicherheitsrichtlinien auch praktisch umsetzen."

Der vollständige Report ist hier abrufbar.

20. Dez 2011

Bewerten Sie diesen Artikel

Noch nicht bewertet

Teilen Sie diesen Artikel

Keywords

Hinweis

Für den Inhalt der Pressemitteilung ist der Einsteller, PresseBox.de, verantwortlich.

Pressemitteilungstext: 442 Wörter, 3769 Zeichen. Pressemitteilung reklamieren

Über Imperva Inc.


Kommentar hinzufügen

Name*
E-Mail*
Institution
Website
Ihr Kommentar*

Weitere Pressemeldungen von Imperva Inc.


Imperva warnt vor Hacking-Trends 2012

Sicherheit triumphiert über Compliance: Unternehmen und IT-Experten müssen sich auf ausgeklügelte neue Angriffsmethoden einstellen

08.12.2011
08.12.2011: Redwood Shores, CA, 08.12.2011 - Ein ereignisreiches Hacking-Jahr neigt sich dem Ende entgegen. Imperva, führender Anbieter von Datensicherheitssystemen für kritische Unternehmensinformationen, wagt bereits einen Blick nach vorn und stellt die wichtigsten Security-Trends der kommenden Monate vor. Dietmar Kenzle, Regional Sales Director DACH and Eastern Europe bei Imperva, erläutert: "Die Hacker-Szene schläft nicht. Ständig tauchen neue Bedrohungen und Angriffsmethoden auf." Das Application Defense Center (ADC) unter der Leitung des Imperva-CTO Amichai Shulman hat es sich zur Aufgabe gemac... | Weiterlesen

16.11.2011: Redwood Shores, CA, 16.11.2011 - Commenting on reports that healthcare and IT experts warned the US Congress earlier this month about security concerns surrounding the increasing use of EHRs (electronic health records), Imperva says that media reports and research points to a lack of understanding within healthcare organisations as to why EHRs need protecting.According to Rob Rachwald, director of security with the data security specialist, recent research from PricewaterhouseCoopers found that 64 per cent of staff working with EHR data were unaware of whether - or not - their firm had suffere... | Weiterlesen

Imperva Redefines Web Application Security with Powerful Fraud Prevention and Bot Protection

Helps businesses stop malware-driven fraud, block bots and automated attacks and control access by geographic location

01.11.2011
01.11.2011: Redwood Shores, CA, 01.11.2011 - Imperva, a pioneer and a leader of a new category of data security solutions for high-value business data in the data center, announced today the availability of SecureSphere 9.0 and introduced ThreatRadar Fraud Prevention Services. With ThreatRadar Fraud Prevention, Imperva has defined a new Web security architecture that not only encompasses Web applications, Web server infrastructure and application data in databases, but also extends to Web application users.Fraud PreventionThreatRadar Fraud Prevention empowers organizations to quickly and easily mitigate m... | Weiterlesen