Jump to content
Sign in to follow this  
trappa

Passwortfilter

Recommended Posts

Hallo zusammen,

 

wir haben eine Domäne auf Windows Server 2012.

Wir sind gerade dabei eine Passwordpolicy zu erstellen. es geht dabei um eine so genante fineGrainedPaswordPolicy.

 

Bisher konnten wir alles mit abdecken, nun fehlt noch der punkt Passwort-Filterung.

 

Gemeint ist damit, zu verhindern das Passwörter wie folgt lauten:

 

Firma123, Vorname0815, Nachname4711

 

Gibt es sowas, wie und wo kann man sowas einstellen?

 

Wie geht Ihr damit um?

Edited by trappa

Share this post


Link to post
Share on other sites

Moin,

 

Dinge wie Namensbestandteile im Kennwort fängt die einfache Komplexitätsprüfung bereits ab.

 

Für alles Andere wird ein zusätzlicher Filter benötigt.

https://msdn.microsoft.com/de-de/library/windows/desktop/ms721766%28v=vs.85%29.aspx

 

Z.Bsp. der Filter von nFront mit Wörterbuch und viel bling.

http://nfrontsecurity.com/products/nfront-password-filter/

 

Wenn es nur um Compliance geht kann man so etwas machen. Da fragt ja keiner nach den Post-IT am Monitor oder unter der Tastatur, sondern nur nach den definierten Policies.

Soll tatsächlich und nicht nur formal das Sicherheitsniveau erhöht werden, kommt Multifaktorauthentifizierung zum Einsatz (bspw. Smart Card oder OTP Token)

Share this post


Link to post
Share on other sites

Einem Angreifer ist es relativ egal, ob ein Password "Firma123" oder "Brmpf346" lautet. Aufwändig wird es für ihn, wenn die Passwordlänge > min. 16 Zeichen incl. Sonderzeichen ist. Privileged Accounts oder ServiceAccounts sollten sogar > min. 20 Zeichen sein.

Gib deinen Usern Keypass/ Passwordsafe etc. an die Hand, setz die Passwortlänge entsprechend hoch, das max. Passwordage für Anwender auf ca. 45 Tage und für ServiceAccounts auf max. 1 Jahr.

Dann bist du relativ sicher und kannst dir einen Filter sparen.

 

blub

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...