{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"Die regelm\u00e4\u00dfige \u00c4nderung von Passw\u00f6rtern ist eine veraltete Praxis \u2013 es ist an der Zeit, davon Abstand zu nehmen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In vielen IT-Systemen gibt es die obligatorische Regel f\u00fcr die regelm\u00e4\u00dfige \u00c4nderung von Passw\u00f6rtern. Dies ist wohl die meistgehasste und zugleich die nutzloseste Anforderung der Sicherheitssysteme. Einige Nutzer entschlie\u00dfen sich als kleinen Trick dazu, einfach die Zahl am Ende zu \u00e4ndern.<\/p>\n

Diese Praxis bereitete viele Unannehmlichkeiten. Doch die Menschen mussten damit leben, denn es ging um die Sicherheit<\/i>. Dieser Rat ist heute v\u00f6llig \u00fcberholt. Im Mai 2019 hat selbst Microsoft endlich die Anforderung zur regelm\u00e4\u00dfigen \u00c4nderung von Passw\u00f6rtern aus den grundlegenden Sicherheitsanforderungen f\u00fcr die pers\u00f6nliche und Serverversion von Windows 10 gestrichen: hier ist die offizielle Mitteilung im Blog<\/a><\/noindex> mit einer Liste der \u00c4nderungen f\u00fcr die Version Windows 10 v 1903 (beachten Sie den Satz Dropping the password-expiration policies that require periodic password changes<\/i>). Die entsprechenden Regeln und Systemrichtlinien Windows 10 Version 1903 und Windows Server 2019 Security Baseline<\/i> sind im Paket enthalten Microsoft Security Compliance Toolkit 1.0<\/a><\/noindex>.<\/p>\n

Sie k\u00f6nnen diese Dokumente Ihrem Vorgesetzten zeigen und sagen: Die Zeiten haben sich ge\u00e4ndert. Die verpflichtende Passwort\u00e4nderung ist ein Relikt der Vergangenheit, jetzt ist es fast offiziell. Selbst Sicherheitspr\u00fcfungen werden dieses\u8981\u6c42 nicht mehr \u00fcberpr\u00fcfen (wenn sie sich an die offiziellen Regeln zur grundlegenden Sicherheit von Windows-Computern orientieren).
\n<\/a><\/noindex>
\n\"Die
\nEine \u00dcbersicht \u00fcber die grundlegenden Sicherheitsrichtlinien von Windows 10 v1809 und die \u00c4nderungen in 1903, in denen die entsprechenden Richtlinien zur Passwortg\u00fcltigkeit nicht mehr angewendet werden. \u00dcbrigens werden in der neuen Version standardm\u00e4\u00dfig auch die Administrator- und Gastkonten abgeschafft.<\/i><\/p>\n

Microsoft erkl\u00e4rt in seinem Blog, warum es sich von der Regel der verpflichtenden Passwort\u00e4nderung distanziert hat: \u201eDie periodische Ablauffrist eines Passworts sch\u00fctzt nur gegen die Wahrscheinlichkeit, dass das Passwort (oder der Hash) w\u00e4hrend seiner G\u00fcltigkeit gestohlen und von einer unbefugten Person verwendet wird. Wenn das Passwort nicht gestohlen wurde, macht es keinen Sinn, es zu \u00e4ndern. Und wenn Sie Beweise daf\u00fcr haben, dass das Passwort gestohlen wurde, werden Sie offensichtlich sofort handeln wollen und nicht warten, bis die Frist abgelaufen ist, um das Problem zu beheben.\u201c<\/p>\n

Microsoft erkl\u00e4rt, dass es unter den heutigen Bedingungen falsch ist, sich mit dieser Methode gegen Passwortdiebstahl zu sch\u00fctzen: \u201eWenn bekannt ist, dass ein Passwort wahrscheinlich gestohlen wird, wie viele Tage sind dann akzeptabel, um dem Dieb zu gestatten, dieses gestohlene Passwort zu verwenden? Der Standardwert betr\u00e4gt 42 Tage. Kommt Ihnen das nicht l\u00e4cherlich lange vor? In der Tat ist es sehr lange, und dennoch wurde unser aktueller Basiswert auf 60 Tage festgelegt \u2013 zuvor sogar auf 90 Tage \u2013 denn eine h\u00e4ufige Ablaufpolitik f\u00fchrt zu eigenen Problemen. Und wenn das Passwort nicht unbedingt gestohlen wird, erhalten Sie diese Probleme ohne Nutzen. Au\u00dferdem, wenn Ihre Benutzer bereit sind, das Passwort gegen eine Belohnung zu tauschen, wird keine Richtlinie zur Ablaufzeit der Passw\u00f6rter helfen.\u201c<\/p>\n

Alternative<\/h1>\n

\nMicrosoft erkl\u00e4rt, dass ihre grundlegenden Sicherheitsrichtlinien f\u00fcr gut gemanagte, sicherheitsbewusste Unternehmen gedacht sind. Sie sollen auch als Leitfaden f\u00fcr Auditoren dienen. Wenn eine solche Organisation Listen verbotener Passw\u00f6rter, multifaktorielle Authentifizierung, Erkennung von Brute-Force-Angriffen und Erkennung anomaler Anmeldeversuche implementiert hat, ist dann eine regelm\u00e4\u00dfige Ablauffrist f\u00fcr Passw\u00f6rter erforderlich? Und wenn sie keine modernen Schutzma\u00dfnahmen implementiert haben, w\u00fcrde eine Ablauffrist f\u00fcr Passw\u00f6rter ihnen dann helfen?<\/p>\n

Die Argumentation von Microsoft ist \u00fcberraschend \u00fcberzeugend. Wir haben zwei M\u00f6glichkeiten:<\/p>\n

    \n
  1. Das Unternehmen hat moderne Schutzma\u00dfnahmen implementiert.\n<\/li>\n
  2. Das Unternehmen nicht<\/i> moderne Schutzma\u00dfnahmen implementiert.<\/li>\n<\/ol>\n

    \nIm ersten Fall bietet eine regelm\u00e4\u00dfige Passwort\u00e4nderung keinen zus\u00e4tzlichen Vorteil.<\/p>\n

    Im zweiten Fall ist eine regelm\u00e4\u00dfige Passwort\u00e4nderung nutzlos.<\/p>\n

    Daher sollten anstelle einer Ablauffrist f\u00fcr Passw\u00f6rter in erster Linie multifaktorielle Authentifizierung<\/b>verwendet werden. Zus\u00e4tzliche Schutzma\u00dfnahmen sind oben aufgef\u00fchrt: Listen verbotener Passw\u00f6rter, Erkennung von Brute-Force- und anderen anomalen Anmeldeversuchen.<\/p>\n

    \u00abDie regelm\u00e4\u00dfige \u00c4nderung von Passw\u00f6rtern ist eine veraltete und \u00fcberholte Sicherheitsma\u00dfnahme.<\/i>, \u2014 fasst Microsoft zusammen, \u2014 und wir glauben nicht, dass es sinnvoll ist, einen bestimmten Wert f\u00fcr unser grundlegendes Schutzniveau festzulegen. Indem wir diese Anforderung aus unserem Basisangebot entfernen, k\u00f6nnen Organisationen das ausw\u00e4hlen, was am besten zu ihren spezifischen Bed\u00fcrfnissen passt, ohne unseren Empfehlungen zu widersprechen.<\/p>\n

    Fazit<\/h1>\n

    \nWenn ein Unternehmen heute die Nutzer dazu zwingt, ihre Passw\u00f6rter regelm\u00e4\u00dfig zu \u00e4ndern, was k\u00f6nnte ein Au\u00dfenstehender dar\u00fcber denken?<\/p>\n

      \n
    1. Gegeben:<\/b> Das Unternehmen verwendet einen veralteten Sicherheitsmechanismus.\n<\/li>\n
    2. Annahme:<\/b> das Unternehmen hat keine modernen Sicherheitsmechanismen implementiert.\n<\/li>\n
    3. Fazit:<\/b> diese Passw\u00f6rter sind leichter zu erlangen und zu missbrauchen.<\/li>\n<\/ol>\n

      \nEs ergibt sich, dass die regelm\u00e4\u00dfige \u00c4nderung der Passw\u00f6rter das Unternehmen zu einem attraktiveren Ziel f\u00fcr Angriffe macht.<\/p>\n

      \n\"Die
      \n<\/a><\/noindex>
      \n
      Quelle:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Regelm\u00e4\u00dfige Passwort\u00e4nderungen sind eine veraltete Praxis, es ist an der Zeit, sie abzulehnen | ProHoster","description":"In vielen IT-Systemen gibt es die Verpflichtung zur regelm\u00e4\u00dfigen \u00c4nderung von Passw\u00f6rtern. Dies ist vielleicht die am meisten gehasste und gleichzeitig die unn\u00f6tigste Anforderung der Sicherheitsvorschriften. Einige Nutzer haben als Trick einfach die letzte Ziffer ver\u00e4ndert. Diese Praxis f\u00fchrte zu vielen Unannehmlichkeiten. Doch die Nutzer mussten das erdulden, denn es ging um die Sicherheit. Heute ist dieser Rat v\u00f6llig \u00fcberholt. Im Mai 2019 hat sogar Microsoft","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}