Eingedämmt

Das beste Linux ist machtlos, wenn Benutzer versehentlich oder leichtfertig ihre Sicherheit gefährden. Passwörtern kommt dabei zentrale Bedeutung zu. Ihre Sicherheit hängt davon ab, wie leicht jemand das Geheimnis errät. Der Geburtstag der Freundin oder der Name des Haustigers eignen sich denkbar schlecht. Wer Passwörter knacken will, setzt dafür Programme ein, die das Raten automatisieren. Sie verwenden umfangreiche Wortlisten in mehreren Sprachen, zusammen mit Regeln, wie man die Wörter zusammensetzt und Buchstaben durch Zahlen oder Sonderzeichen ersetzt.

Um das Raten so schwer wie möglich zu machen, darf ein Passwort nicht zu kurz ausfallen. Unix- und Linux-Systeme erlauben oft nur acht Stellen (DES-Passwortsystem). Diese Länge sollte jeder Benutzer auch ausnutzen. Mit der MD5-basierten Alternative entfällt die Längenbeschränkung.

Besonders die Anzahl unterschiedlicher Zeichen ist wichtig: Groß- und Kleinbuchstaben mischen, Zahlen und Sonderzeichen wie #, <, >, _, =, (, ) verwenden. Zeichen, die nicht auf jeder Tastatur vorhanden sind, eignen sich dagegen weniger. Das Euro-Zeichen ist kritisch, auch die Zeichen & und @ bereiten manchmal Ärger.

Trotz aller Vielfalt und Zufälligkeit muss sich jeder User sein Passwort merken. Dabei helfen Eselsbrücken als Merkhilfen, die aber ebenso geheim bleiben müssen wie das Passwort. Wichtig: Jedes Passwort immer nur für eine Aufgabe verwenden. Das Kennwort für den Login in ein Web-Forum sollte auf gar keinen Fall dem Root-Account gleichen. Das Passwort auch gelegentlich ändern. Falls es doch einmal in die falschen Hände gerät, bleibt der möglichen Schaden begrenzt.