Warum benötige ich sichere Passwörter?
Das Passwort bzw. Kennwort dient zur Authentifizierung und zur eindeutigen Identifizierung schon seit je her. In der IT-Sicherheit wird diese Problematik durch die Anwendung eines Benutzernamens in Kombination mit einem Benutzerpasswort gelöst. So erhält nur derjenige Zutritt zu einem System, zu Daten oder zu Dateien, dessen Namen in der 'Gästeliste' verzeichnet ist und der zugleich das dazugehörige Kennwort nennen kann.
Dieser Schutzmechanismus greift aber nur, solange Sie ihr Passwort schützen. Anderenfalls können Unbefugte auf ihre privaten bzw. persönlichen Dateien und Daten zugreifen oder ihre Identität benutzen, um selbst unbehelligt Straftaten zu begehen.
Hinweise zum Umgang mit Passwörtern
- Geben Sie niemals und unter keinen Umständen Ihre Passwörter weiter!
- Wenn Ihr Computer von einem Schadprogramm infiziert worden ist, ändern Sie alle Passwörter über einen virenfreien PC. Sie müssen davon ausgehen, dass das Kennwort durch ein Schadprogramm ausgespäht ist.
- Wenn Ihr Passwort bekannt geworden ist, ändern Sie es sofort oder lassen Sie vorrübergehend Ihren Zugang sperren (über Mein ZIV sperren).
- Verwenden Sie für verschiedene Dienste unterschiedliche Passwörter.
Manche Dienste im Internet bieten über ein Optionsfeld die Möglichkeit, die Zugangsdaten nach dem ersten Eintippen zu "speichern", um Sie beim erneuten Aufrufen der Internetseite automatisch anzumelden. Sofern Sie an einem privaten PC arbeiten und sicherstellen, dass nur Sie Zugriff auf diesen haben, können Sie diesen Service nutzen:
Der Anbieter legt nach der ersten erfolgreichen Anmeldung ein Cookie (eine kleine Datendatei mit Informationen in einem besonders gesicherten Datenbereich des PCs) ab, das eine Prüfsumme enthält, die sich aus dem Benutzernamen und dem Kennwort ergibt. Die Prüfsumme wird außerdem -zumeist verschlüsselt- auf dem Server des Anbieters hinterlegt. Bei einer zukünftigen "Anmeldung", werden beiden Werte der Prüfsumme verglichen. Sofern sie übereinstimmen (bedarf einer hohen Übereinstimmung der Prüfsummen; verschiedene Kombinationen von Benutzernamen und Kennwort könnten theoretisch dieselbe Prüfsumme ergeben) ist die Anmeldung erfolgreich, anderenfalls wird sie verwehrt.
Anleitung: Auf einfache Art sichere Passwörter erzeugen
Sichere Passwörter lassen sich am besten durch einen Merksatz erzeugen, bei dem die Anfangsbuchstaben der Wörter, Interpunktionszeichen und ggf. Sonderzeichen zu einem neuen Passwort kombiniert werden.
So entspricht der Satz "Ich studiere gerne & fahre viel Zweirad in Münster." dem Passwort "Isg&fvZiM."
Eventuell müssen Sie die Kombination den Erfordernissen, wenn bspw. Sonderzeichen oder Umlaute verboten sind, durch Ändern des Merksatzes anpassen. Die Anführungszeichen im Beispiel dienen der optischen Eingrenzung der Phrase sowie des Passwortes und sind nicht erforderlich.
- Sie können auch ein Passwortprogramm (Tresor) benutzen, um Ihre Passwörter zu verwalten. Ein Programm und eine Anleitung finden Sie im Downloadbereich.
Hilfe im ZIV
Auf den Webseiten des ZIV können Sie im Nutzerportal Mein ZIV ihre Passwörter verwalten und erhalten weitere Hinweise und Regeln zur Passwortwahl im ZIV.
Das Standardpasswort benötigen Sie
- zur Anmeldung am Nutzerportal Mein ZIV
- zur Anmeldung an den PCs in der Universität
- zum Ändern des Netzzugangspasswortes
- zur Anmeldung für die Softwareschulungen des ZIV
- zur Anmeldung für den Gebäudezugang (ZIVintro mit PIN)
- zum Versenden und Abrufen der E-Mails über Ihren Mailaccount bei der WWU via permail oder via eigener Software
Das Netzzugangspasswort benötigen Sie
- zur Einwahl in das WLAN der Universität
- zur Einwahl über das Virtuelle Private Netzwerk (VPN)
Verlust des Standardpasswortes
Wenn Sie Ihr Standardpasswort vergessen haben (das Netzzugangspasswort können Sie über das Nutzerportal Mein ZIV mit Hilfe des Standardpasswortes selbst zurücksetzen), können Sie es gegen Vorlage eines gültigen Lichtbildausweises am Service-Schalter, ZIV, Einsteinstraße 60, zurücksetzen lassen.
Über das ZIV-mTAN-Verfahren, das Sie im Nutzerportal Mein ZIV unter dem Eintrag "Passwörter und PINs" finden, haben Sie die Möglichkeit, ihr Standardpasswort selbst zurückzusetzen. Wenn Sie hier Ihre Mobilfunknummer hinterlegen, bekommen Sie auf Anforderung auf der Seite „Passwort vergessen“ per SMS einen mehrstelligen Rücksetzcode zugeschickt, mit dem Sie Ihre Identität bestätigen können. Dazu müssen Sie außerdem eine individuelle Sicherheitsfrage mit zugehöriger Antwort hinterlegen.
