Passwörter und Dateiverschlüsselung
Heute Abend hat der erste von insgesamt 4 Vorträgen rund um das Thema Online-Crypto stattgefunden. Organisiert werden die 4 Vorträge von der Digitalcourage-Hochschulgruppe Bielefeld.
**TL;DR:**Ein schöner und informativer Vortrag. Er richtete sich aber vornehmlich an Personen, die sich bisher gar nicht oder nur ein wenig mit den Themen Passworterstellung und -verwaltung sowie Dateiverschlüsselung beschäftigt haben oder auskennen. Alle Folien findet ihr auf der Übersichtsseite der DC-HSG-Bielefeld (falls die Links unten nicht mehr funktionieren).
**Hinweis in eigener Sache:**Wer das hier liest und Fragen zu den Themen hat, darf mir auch gerne eine E-Mail schreiben oder mich über die diversen sozialen Medien kontaktieren. Ich versuche dann gerne zu helfen. Ein wenig kenne ich mich ja auch aus. ;-)
Sichere Passwörter
Der erste Vortrag drehte sich um beiden Themen Passwörter und Dateiverschlüsselung. Im ersten Teil wurde erklärt, wie du ausreichend sichere Passwörtern erstellen kannst und wie man die vielen Passwörtern sicher und geordnet mithilfe eines Passwortmanagers abspeichern kann.
Diceware-Methode
Zur Erstellung von ausreichend sicheren Passwörtern wurde die Diceware-Methode von Arnold G. Reinhold vorgeschlagen. Hierbei nimmt sich einen oder mehrere Würfel und erzeigt sich Zahlenreihen. Diese Zahlenfolgen werden dann benutzt, um sich die zugehörigen Wörter aus einer Wortliste herauszusuchen. Kombiniert mit Sonderzeichen ergeben sich so gute und ausreichend sicherer Passwörter oder Passphrasen.
Was ist ein sicheres Passwort?
Was ein sicheres Passwort ist, ist schwer zu sagen. Was generell empfohlen wird, sind folgende Merkmale:
- es sollte mindestens 16 Zeichen lang sein
- verwende Groß-/Kleinbuchstaben und Zahlen
- verwende ein oder mehrere Sonderzeichen
- zufällig generiert und nicht ausgedacht
2FA
Zusätzliche zum Thema Passwörter wurde auch das Thema 2-Faktor-Authentifizierung angesprochen. Es wurde erklärt warum das wichtig ist und welche Möglichkeiten es heutzutage gibt.
Passwortmanager KeePassXC
Im dritten Abschnitt ging es dann um KeepassXC, eine Open-Source-Software zur Passwortverwaltung. KeepassXC ist mit einer der aktuellsten Clients und wird regelmäßig mit Updates versehen. Dadurch kann man die Software ruhigen Gewissens empfehlen. Natürlich sind die Passwortverwalter nur so sicher, wie das Master-Kennwort welches zur Absicherung der Passwortdatenbank vergeben wird. Hier musst du also aufpassen, dass du ebenfalls ein sicheres und gutes Kennwort vergibst.
Die Folien zum Vortrag findest du hier: Vortragsfolien (PDF) und die Handzettel (PDF).
Verschlüsselung von Datenträgern
Im zweiten Teil des Vortrags ging es mit dem Thema Verschlüsselung von Datenträgern weiter. Hier wurde die Software VeraCrypt vorgestellt. Eine Weiterentwicklung der Software TrueCrypt.
Nach kurzer Einführung und Vorstellung des Funktionsumfangs gab es wie zu KeePassXC eine Demonstration.
Die Folien zum Vortrag findest du hier: Vortragsfolien (PDF) und die Handzettel (PDF).
Fazit
Insgesamt war der Vortrag wirklich gut und informativ. Auch wenn ich schon einiges an Hintergrundwissen hatte, so habe ich doch noch die ein oder andere Idee und Information mitgenommen.
NitroKey
Zum einen habe ich von einem anderen Teilnehmer erfahren, dass es sogenannte NitroKeys gibt. Das sind Hardware-USB-Sticks die als 2FA-Lösung benutzt werden können. Diese lassen sich aber nicht nur für 2FA verwenden, sondern auch für den Anmeldevorgang, die Ver- und Entschlüsselung von E-Mails und vielem mehr. Auf dem Blog von Mike Kuketz gibt es dazu eine ausführliche Anleitung.
HaveIBeenPwned
Dazu gab es sinnvolle Hinweise im Chat zu Diensten wie HaveIBeenPwned und dem Identity Leak Checker vom Hasso-Plattner-Instutit.
Was ich noch erwähnenswert finde ist, dass in KeePassXC und auch in Bitwarden, meinem Passwortmanager der Wahl, die Möglichkeit besteht, die eigenen Passwortdatenbank gegen diese beiden Datenbanken zu prüfen. Aber keine Angst, es werden keine Passwörter abgeglichen, sondern nur die Webseiten wo ihr Accounts für eingetragen habt.
Spurenarmes und anonymes Surfen
Das ist der Vortrag, der morgen stattfinden wird und an dem ich auch auf jeden fall teilnehmen will. Vielleicht sehen wir uns ja morgen im Chat. Bis dahin, einen schönen und angenehmen Abend / Tag noch.
Beitrag 48 der #100DaysToOffload Herausforderung.
💬 Suchst du die Kommentare? Sorry!
Ich habe keine Kommentare auf dieser Seite, weil ich keine Lust habe, sie zu verwalten. Du kannst mich stattdessen aber gerne anderweitig kontaktieren.
Du darfst auch diesen Inhalt gerne teilen, damit ihn auch andere finden und lesen können. Vielen Dank.
Letzte Aktualisierung am 28 Jul, 2021 23:03