Bewährte Praktiken Für Die Passwort-Einrichtung - Kingston Technology IronKey Locker Plus 50 User Manual

Bewährte Praktiken für die Passwort-Einrichtung
Der LP50 bietet starke Sicherheitsvorkehrungen. Dazu gehört ein Schutz gegen Brute-Force-Angriffe, der Angreifer am
Erraten von Passwörtern hindert, indem er alle Passwort-Eingabeversuche auf 10 Wiederholungen begrenzt. Wenn das
Limit des USB-Sticks erreicht ist, löscht der LP50 automatisch die verschlüsselten Daten unwiederbringlich und
formatiert sich selbst zurück auf den Werkszustand.
Mehrfach-Passwort
Der LP50 unterstützt Mehrfach-Passwörter als eine wichtige Funktion zum Schutz vor Datenverlust, wenn ein oder
mehrere Passwörter vergessen wurden. Wenn alle Passwortoptionen aktiviert sind, kann der LP50 zwei verschiedene
Passwörter unterstützen, die Sie zur Wiederherstellung von Daten verwenden können – Admin- und Benutzer-
Passwortrollen.
Der LP50 bietet Ihnen die Auswahl von zwei Hauptpasswörtern – ein Administrator-Passwort (als Admin-Passwort
bezeichnet) und ein Benutzer-Passwort. Der Administrator kann jederzeit auf das Laufwerk zugreifen und Optionen für
den Benutzer einrichten – der Administrator ist damit so etwas wie ein Superuser. Darüber hinaus kann der
Administrator ein einmaliges Wiederherstellungs-Passwort für den Benutzer einrichten, um ihm die Möglichkeit zu
geben, sich anzumelden und das Benutzer-Passwort zurückzusetzen.
Der Benutzer kann ebenfalls auf den USB-Stick zugreifen, hat aber im Vergleich zum Administrator nur eingeschränkte
Rechte. Wird eines der beiden Passwörter vergessen, kann das andere Passwort verwendet werden, um auf die Daten
zuzugreifen und sie abzurufen. Der Stick kann dann wieder so eingerichtet werden, dass er über zwei Passwörter
verfügt. Es ist wichtig, BEIDE Passwörter einzurichten und das Admin-Passwort an einem sicheren Ort aufzubewahren,
während Sie das Benutzer-Passwort verwenden. Der Benutzer kann das einmalige Wiederherstellungs-Passwort
verwenden, um das Benutzer-Passwort bei Bedarf zurückzusetzen.
Wenn alle Passwörter vergessen werden oder verloren gehen, gibt es keine weitere Möglichkeit, auf die Daten
zuzugreifen. Kingston ist dann auch nicht in der Lage, die Daten abzurufen, da das Sicherheitssystem keine Hintertüren
hat. Kingston empfiehlt, die Daten auch auf anderen Medien zu speichern. Der LP50 kann zurückgesetzt und wieder
verwendet werden, aber die vorherigen Daten werden für immer gelöscht.
Passwort-Modi
Der LP50 unterstützt außerdem zwei verschiedene Passwort-Modi:
Komplex
Ein komplexes Passwort muss mindestens 6–16 Zeichen lang sein und mindestens 3 der folgenden Zeichen enthalten:
•
Großbuchstaben
•
Kleinbuchstaben
•
Zahlen
•
Sonderzeichen
Passphrase
Der LP50 unterstützt Passphrasen mit 10 bis 64 Zeichen. Eine Passphrase folgt keinen zusätzlichen Regeln, kann aber bei
richtiger Verwendung ein sehr hohes Maß an Passwortschutz bieten.
Eine Passphrase ist im Grunde eine beliebige Kombination von Zeichen, einschließlich Zeichen aus anderen Sprachen.
Wie beim LP50-Stick kann die Sprache des Passworts mit der für den USB-Stick gewählten Sprache übereinstimmen. So
können mehrere Wörter, eine Phrase, einen Liedtext, eine Gedichtzeile usw. ausgewählt werden. Gute Passphrasen
gehören zu den am schwersten zu erratenden Passworttypen für einen Angreifer, sind aber für die Benutzer leichter zu
merken.
6