{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"Die regelm\u00e4\u00dfige \u00c4nderung von Passw\u00f6rtern ist eine \u00fcberholte Praxis, es ist Zeit, sie abzulehnen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In vielen IT-Systemen gilt das verpflichtende Regelwerk der regelm\u00e4\u00dfigen Passwort\u00e4nderung. Das ist wohl die unbeliebteste und unn\u00f6tigste Anforderung der Sicherheitssysteme. Einige Nutzer \u00e4ndern einfach die Zahl am Ende als kleinen Trick.<\/p>\n

Diese Praxis f\u00fchrte zu vielen Unannehmlichkeiten. Doch die Menschen mussten es ertragen, denn das geschah im Sinne der Sicherheit<\/i>. Dieser Rat ist heute jedoch v\u00f6llig irrelevant. Im Mai 2019 hat sogar Microsoft endlich die Anforderung zur regelm\u00e4\u00dfigen Passwort\u00e4nderung aus der Grundanforderung an die Sicherheit f\u00fcr die pers\u00f6nlichen und Serverversionen von Windows 10 entfernt: hier ist die offizielle Erkl\u00e4rung im Blog<\/a><\/noindex> mit der Liste der \u00c4nderungen f\u00fcr Windows 10 v 1903 (beachten Sie den Satz Das Fallenlassen der Passwortablaufrichtlinien, die regelm\u00e4\u00dfige Passwort\u00e4nderungen erfordern<\/i>). Die entsprechenden Regeln und Systemrichtlinien Windows 10 Version 1903 und Windows Server 2019 Sicherheitsbasislinie<\/i> sind im Paket enthalten Microsoft Security Compliance Toolkit 1.0<\/a><\/noindex>.<\/p>\n

Sie k\u00f6nnen diese Dokumente Ihrem Chef zeigen und sagen: Die Zeiten haben sich ge\u00e4ndert. Die Pflicht zur Passwort\u00e4nderung ist ein Relikt der Vergangenheit, jetzt praktisch offiziell. Selbst Sicherheitspr\u00fcfungen werden diese Anforderung nicht mehr \u00fcberpr\u00fcfen (sofern sie sich an den offiziellen Richtlinien f\u00fcr den Basisschutz von Windows-Computern orientieren).
\n<\/a><\/noindex>
\n\"Die
\nEin Auszug aus der Liste der grundlegenden Sicherheitsrichtlinien von Windows 10 v1809 und den \u00c4nderungen in 1903, wo die entsprechenden Richtlinien zur G\u00fcltigkeit von Passw\u00f6rtern nicht mehr angewendet werden. \u00dcbrigens werden in der neuen Version standardm\u00e4\u00dfig auch die Administrator- und Gastkonten abgeschafft.<\/i><\/p>\n

Microsoft erkl\u00e4rt im Blog anschaulich, warum sie die Regel zur obligatorischen Passwort\u00e4nderung aufgegeben haben: \u201eDas periodische Ablaufen des Passworts dient nur als Schutz gegen die Wahrscheinlichkeit, dass das Passwort (oder der Hash) w\u00e4hrend seiner G\u00fcltigkeitsdauer gestohlen und von einer unbefugten Person verwendet wird. Wenn das Passwort nicht gestohlen wurde, macht es keinen Sinn, es zu \u00e4ndern. Und wenn Sie Beweise daf\u00fcr haben, dass das Passwort gestohlen wurde, m\u00f6chten Sie offensichtlich sofort handeln, anstatt auf das Ablaufen der G\u00fcltigkeit zu warten, um das Problem zu beheben.\u201c<\/p>\n

Microsoft erl\u00e4utert, dass es heutzutage nicht sinnvoll ist, sich gegen Passwortdiebstahl auf diese Weise zu sch\u00fctzen: \u201eWenn bekannt ist, dass das Passwort wahrscheinlich gestohlen wird, wie viele Tage sind dann ein akzeptabler Zeitraum, um einem Dieb zu erlauben, dieses gestohlene Passwort zu verwenden? Der Standardwert betr\u00e4gt 42 Tage. Kommt Ihnen das nicht absurd lange vor? In der Tat ist das sehr lange, und dennoch wurde unser derzeitiger Basiswert auf 60 Tage festgelegt \u2013 zuvor waren es 90 Tage \u2013 weil eine h\u00e4ufige Ablauffrist ihre eigenen Probleme mit sich bringt. Und wenn das Passwort nicht unbedingt gestohlen wird, dann \u00fcbernehmen Sie diese Probleme ohne Nutzen. Dar\u00fcber hinaus, wenn Ihre Benutzer bereit sind, ihr Passwort gegen ein Bonbon einzutauschen, wird keine Passwortablaufpolitik helfen.\u201c<\/p>\n

Alternative<\/h1>\n

\nMicrosoft schreibt, dass ihre grundlegenden Sicherheitsrichtlinien f\u00fcr gut verwaltete, sicherheitsbewusste Unternehmen gedacht sind. Sie sollen auch als Leitfaden f\u00fcr Auditoren dienen. Wenn eine solche Organisation Listen mit verbotenen Passw\u00f6rtern, multifaktorielle Authentifizierung, Erkennung von Brute-Force-Angriffen auf Passw\u00f6rter und Erkennung anomaler Anmeldeversuche implementiert hat, ist dann eine regelm\u00e4\u00dfige Ablauffrist f\u00fcr Passw\u00f6rter erforderlich? Und falls sie keine modernen Schutzma\u00dfnahmen eingef\u00fchrt haben, wird ihnen dann eine Ablauffrist f\u00fcr Passw\u00f6rter helfen?<\/p>\n

Die Logik von Microsoft ist \u00fcberraschend \u00fcberzeugend. Wir haben zwei Optionen:<\/p>\n

    \n
  1. Das Unternehmen hat moderne Schutzma\u00dfnahmen implementiert.\n<\/li>\n
  2. Unternehmen nicht<\/i> hat moderne Schutzma\u00dfnahmen implementiert.<\/li>\n<\/ol>\n

    \nIm ersten Fall bringt eine regelm\u00e4\u00dfige Passwort\u00e4nderung keine zus\u00e4tzlichen Vorteile.<\/p>\n

    Im zweiten Fall ist eine regelm\u00e4\u00dfige Passwort\u00e4nderung nutzlos.<\/p>\n

    Daher sollte anstelle der Ablauffrist f\u00fcr Passw\u00f6rter in erster Linie multifaktorielle Authentifizierung<\/b>verwendet werden. Zus\u00e4tzliche Schutzma\u00dfnahmen sind oben aufgef\u00fchrt: Listen mit verbotenen Passw\u00f6rtern, Erkennung von Brute-Force-Angriffen und anderen anomalen Anmeldeversuchen.<\/p>\n

    \u00abEine regelm\u00e4\u00dfige Ablauffrist f\u00fcr Passw\u00f6rter ist eine veraltete und \u00fcberholte Schutzma\u00dfnahme.<\/i>, \u2014 zieht Microsoft Bilanz, \u2014 und wir halten es nicht f\u00fcr notwendig, einen bestimmten Wert f\u00fcr unser grundlegendes Schutzniveau zu verwenden. Indem wir ihn aus unserem Basisniveau entfernen, k\u00f6nnen Organisationen das w\u00e4hlen, was am besten zu ihren anticipated needs passt, ohne gegen unsere Empfehlungen zu versto\u00dfen.<\/p>\n

    Ausgabe<\/h1>\n

    \nWas k\u00f6nnte ein au\u00dfenstehender Beobachter denken, wenn ein Unternehmen die Benutzer heute zwingt, ihre Passw\u00f6rter regelm\u00e4\u00dfig zu \u00e4ndern?<\/p>\n

      \n
    1. Gegeben:<\/b> Das Unternehmen verwendet eine veraltete Sicherheitsma\u00dfnahme.\n<\/li>\n
    2. Annahme:<\/b> Das Unternehmen hat keine modernen Sicherheitsmechanismen implementiert.\n<\/li>\n
    3. Ausgabe:<\/b> diese Passw\u00f6rter sind leichter zu beschaffen und zu verwenden.<\/li>\n<\/ol>\n

      \nEs stellt sich heraus, dass die regelm\u00e4\u00dfige Passwort\u00e4nderung das Unternehmen zu einem attraktiveren Ziel f\u00fcr Angriffe macht.<\/p>\n

      \n\"Die
      \n<\/a><\/noindex>
      \n
      Quelle:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Regelm\u00e4\u00dfige Passwort\u00e4nderung ist eine \u00fcberholte Praxis, es ist an der Zeit, sich davon zu verabschieden | ProHoster","description":"In vielen IT-Systemen gibt es eine verpflichtende Regel zur regelm\u00e4\u00dfigen Passwort\u00e4nderung. Das ist wahrscheinlich das am meisten gehasste und nutzloseste Sicherheitsanforderung.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}