Geben Sie Ihre Zugangsdaten nicht weiter

Mal schnell einem Kollegen das Passwort für die Campus-Benutzerkennung geben, damit dieser seine Telefonnummer auf der Webseite korrigieren kann. Eigentlich nicht schlimm, oder?

Doch! Mit Ihrem Passwort kann jeder Ihren Campus-Benutzeraccount übernehmen und damit z.B.

• Änderungen in Fiona vornehmen, die nicht in Ihrem Sinne sind
• E-Mails in Ihrem Namen schreiben
• das Passwort ändern
• je nach zusätzlicher Berechtigung z.B. auch Daten in LSF ändern, sich für willkürliche Prüfungen anmelden oder Prüfergebnisse fälschen

Auszug aus den Benutzungsrichtlinien für Informationsverarbeitungssysteme:

• "Die Benutzungsberechtigung darf versagt werden, wenn [...] nicht gewährleistet erscheint, dass der Antragsteller seinen Pflichten als Nutzer nachkommen wird."
• "Der Benutzer hat jegliche Art der missbräuchlichen Benutzung der IT-Infrastruktur zu unterlassen. Er ist insbesondere dazu verpflichtet,

1. ausschließlich mit Benutzerkennungen zu arbeiten, deren Nutzung ihm gestattet wurde; die Weitergabe von Kennungen und Passwörtern ist grundsätzlich nicht gestattet;
2. den Zugang zu den IT-Ressourcen durch ein geheim zuhaltendes Passwort oder ein gleichwertiges Verfahren zu schützen;
3. Vorkehrungen zu treffen, damit unberechtigten Dritten der Zugang zu den IT-Ressourcen verwehrt wird; dazu gehört es insbesondere, primitive, naheliegende Passwörter zu meiden, die Passwörter öfter zu ändern und das Logout nicht zu vergessen."

• "Der Benutzer trägt die volle Verantwortung für alle Aktionen, die unter seiner Benutzerkennung vorgenommen werden, und zwar auch dann, wenn diese Aktionen durch Dritte vorgenommen werden, denen er zumindest fahrlässig den Zugang ermöglicht hat."

• Bei Verstößen gegen gesetzliche Vorschriften oder gegen die Bestimmungen dieser Benutzungsrichtlinien, insbesondere des § 4 (Pflichten des Benutzers), kann der Systembetreiber die Benutzungsberechtigung einschränken, ganz oder teilweise entziehen. Es ist dabei unerheblich, ob der Verstoß einen Schaden zur Folge hatte oder nicht.
• Bei schwerwiegenden oder wiederholten Verstößen kann ein Benutzer auf Dauer von der Benutzung sämtlicher IT-Ressourcen nach § 1 ausgeschlossen werden.
• Der Systembetreiber behält sich die Verfolgung strafrechtlicher Schritte sowie zivilrechtlicher Ansprüche ausdrücklich vor."

Erlangen wir Kenntnis von der Weitergabe Ihres Fiona-Zugangs an Dritte, wird Ihr Fiona-Zugang dauerhaft gesperrt.

Jeder Ihrer Kollegen kann selbst schnell und einfach einen Fiona-Zugang erhalten, eine Weitergabe der Zugangsdaten ist daher nicht zu rechtfertigen.

• Geben Sie Ihre Zugangsdaten auf keinen Fall weiter, auch nicht an Kollegen!
• Ändern Sie Ihr Passwort regelmäßig.
• Wählen Sie ein sicheres Passwort.
• Geben Sie das Passwort nicht leichtfertig preis, z.B. durch einen Zettel am Monitor oder in der Schublade.

• Es ist eine Kombination aus Zahlen, Buchstaben und Sonderzeichen, zwischen 9 und 20 Zeichen.
• Es enthält Groß- und Kleinbuchstaben.
• Es ist nicht leicht zu erraten (z.B. Geburtstage, Spitznamen, Name von Haustier, Ehepartner, Eltern).
• Es ist kein Begriff der in einem Lexikon gefunden werden kann. Damit machen Sie es Schadprogrammen schwerer.
• Es folgt keiner wahrnehmbaren Systematik.

Gut geeignet ist ein abgekürzter Satz, z.B. Mein Freund Tobi wohnt in der Balanstraße 14 im 3. Stock --> MFTwidB14i3S.
Dieser lässt sich leichter merken als eine willkürliche Abfolge von Zahlen und Buchstaben, ist aber ebenso sicher.

• Es ist erratbar, also z.B. der eigene Name plus Zahl (susanne1).
• Es kommt in einem Wörterbuch vor, auch in einer Fremdsprache.
• Es ist bei allen Diensten das gleiche Passwort. Knackt dann jemand Ihren Campus-Benutzeraccount, kann er mit dem gleichen Passwort z.B. auf Ihre Kosten online shoppen, Ihr Bankkonto einsehen, etc.
• Es klebt auf einem Post-It an Ihrem Monitor.

• Klicken Sie auf Benutzerkonto > Passwort ändern und ändern Sie das Passwort ab.
• Sollten Sie Probleme beim Ändern des Passworts haben, hilft der IT-Servicedesk gerne weiter.