Wählen sicherer Kennwörter unter Mac OS X

Verwendungstipps für Kennwörter

• Bedenken Sie, wie sicher Sie verschiedene Daten oder Bereiche mit einem Kennwort schützen müssen. Für Bereiche mit geringem Risiko, wie Nachrichten-Websites, können Sie beispielsweise ein leicht einprägsames Kennwort verwenden. Sie können dasselbe Kennwort auch für andere Bereiche mit geringem Risiko verwenden. Für sehr sensible Objekte, wie etwa Ihr Systemadministratorkennwort oder ein Online-Bankkonto, sollten Sie ein sicheres, schwer zu erratendes Kennwort für jeden separaten Bereich verwenden und dieses nicht für andere Bereiche einsetzen. Sollte ein Kennwort missbraucht werden (das heißt, jemand deckt es auf), sind andere Bereiche auf diese Weise nicht in Gefahr.
• Wie viele Benutzer verfügen Sie wahrscheinlich über zahlreiche Elemente, für die zusätzliche Sicherheit erforderlich ist, und es ist sehr schwierig oder unmöglich, sich alle sehr sicheren Kennwörter für jedes einzelne Element zu merken. Daher sollten Sie alle sicheren Kennwörter an einem sicheren Ort aufbewahren, wie z. B. in einer Datei in einem verschlüsselten Disk-Image, auf einem USB-Speichermedium, auf das nur Sie Zugriff haben, im Systemschlüsselbund oder auch auf einem Blatt Papier, das Sie an einem sicheren Ort verschlossen halten.
• Geben Sie Ihre Kennwörter an niemanden weiter. Das bedeutet auch, dass Sie diese nicht per E-Mail versenden sollten. Geben Sie Kennwörter für sensible Elemente, wie ein Bankkonto, nicht in ungeschützten Bereichen ein, z. B. auf ungeschützten Websites. Personen, die den Netzwerkverkehr überwachen, haben so die Möglichkeit, Ihr Kennwort zu erlangen.

Erstellen eines "sicheren" Kennworts

Hier finden Sie einige Anregungen für die Erstellung eines individuellen, sicheren Kennworts:

• Verwenden Sie eine lange Folge zufälliger Zeichen. Verwenden Sie auch abwechselnd Groß- und Kleinbuchstaben, Ziffern, Satzzeichen, und (wenn die Website oder das Element dies unterstützt) Zeichen, die mit gedrückter Wahltaste eingegeben werden.
• Für leicht einprägsame Kennwörter können Sie den Anfang einer allgemein gebräuchlichen Wendung, eines Gedichtes oder einer Songtextzeile verwenden. Lassen Sie einige Buchstaben aus und tauschen Sie andere gegen Ziffern oder Satzzeichen aus, die dem ursprünglichen Zeichen optisch ähneln. Sie können auch zusätzliche Satzzeichen oder Ziffern einfügen. Die Wendung "Zeit ist kostbar" können Sie zum Beispiel in "z31t1StK0st6ar/" verwandeln. Und verwenden Sie nicht unser Beipielkennwort – jeder, der diesen Artikel liest, kennt es bereits!
• Sichere Kennwörter haben mehr als 8 Zeichen und enthalten eine Kombination aus vielen verschiedenen Zeichentypen. Vermeiden Sie die Verwendung von Städtenamen, Straßennamen, Personennamen (reale oder fiktive), Tiernamen, Wörter, die in Wörterbüchern oder beliebten Büchern zu finden sind, Telefonnummern, Geburtstage, Jubiläen oder einfache Kombinationen dieser. Vermeiden Sie die Verwendung erkennbarer Tastaturmuster, z. B. diagonale Tastenlinien wie "njimko".

Verwendung sicherer Kennwörter in Mac OS X

Folgende Bereiche in Mac OS X sollten mit sicheren Kennwörtern geschützt werden:

• Das Kennwort des Administrator-Accounts. Dieses Kennwort ist für die Ausführung vieler Aufgaben auf dem Computer erforderlich, z. B. das Konfigurieren der Systemeinstellungen, das Installieren von Software und die Verwaltung von Benutzer-Accounts. Ein Administratorkennwort ist das Anmeldekennwort eines Administrator-Benutzers.
• Kennwörter für Benutzer-Accounts, mit denen sich Benutzer in ihrem Benutzerordner anmelden. Diese werden oft als "Anmeldekennwort" bezeichnet. Denken Sie sich ein gutes Kennwort aus.
• In Ihrem Schlüsselbund können Sie Kennwörter für verschiedene Programme und Ressourcen sicher auf dem Computer speichern. Mit Ihrem Schlüsselbundkennwort können Sie den Schlüsselbund "aufschließen" und die darin gesicherten Kennwörter verwenden. Bei der ersten Konfiguration Ihres Accounts stimmt Ihr Schlüsselbundkennwort mit Ihrem Anmeldekennwort überein. Es kann jedoch später über das Dienstprogramm "Schlüsselbundverwaltung" geändert werden.
• Das optionale Hauptkennwort kann verwendet werden, wenn ein FileVault-geschützter Benutzer (Mac OS X 10.3 oder neuer) sein Anmeldekennwort vergisst.
   

Administrator-Accounts sollten kein leeres Kennwort haben

Für Administrator-Benutzer-Accounts mit einem leeren Kennwort (d. h., das Kennwort enthält keine Zeichen) sind sudo-Funktionen in Terminal nicht verfügbar.