Jemadn umgeht Win2000 Password...Sicherung?

[Winda 10]

Hallo,

verdacht:

ich habe hier einen ´spezialisten´ auf meinem Büro PC von einem Kunden, der Passwörter aushebelt.

 

 

Gibts dafür ein Gegenmittel?

 

Danke !

 

Winda

[Egli 10]

Hallo,

wie der Passwörter aushebelt?

Wenn du ein komplexes Passwort (klein- und gross geschriebene Buchstaben, Ziffern und Sonderzeichen) verwendest, also Z.B. "Ich bin Member beim MCSEboard" dann glaube ich beinahe das wir so alt nicht werden um zu erleben das dieses Passwort einer knackt.

[substyle 20]

Leider garnicht:

 

Versuche:

 

- Rechner versiegeln

- Bios Passwort setzen

- Wechsellaufwerke sperren / deaktivieren.

 

Notfalls auf Biometrie setzen.

 

Grüße

 

subby

[lefg 276]

Jemand umgeht das Password? Tatsächlich? Woher weisst Du das? Warst Du dabei? Hast Du es gesehen? Hat man es Dir erzählt?

 

Bei einem Eindringen liegt das Sicherheitsproblem in allen Fällen an mangelnden Sicherheitsbewussein. Oft gibt es kein PW, alle melden sich mit Admin an, das PW ist auch Admin oder der Firmenname. Ein Kollege aus der GF benutzt als PW den Vornamen seiner ausserhäusslichen Geliebten, angehängt ist eine fortlaufende Nummer für den zyklischen PW-Wechsel. Das PW kennt sonst ausser mir wohl niemand in der Firma(ausser dem Briefumschlag im Tresor, wäre interessant zu wissen, ob der Umschlag unversehrt und der Inhalt aktuell ist). Und woher weiss ich das PW? Sie ist eine ehemalige von mir, sie arbeitete schon in seiner vorherigen Firma als seine GF-Assistentin. Wir treffen uns auch heute noch.

 

Subby hat schon einige einfache und wirksame Massnahmen aufgeführt. Es gibt MBs mit Eindringalarm. Viele Gehäuse sind versiegelbar, auch mit Vorhängeschlössern. Das BIOS-PW ist zu setzen. Das Booten von anderen Datenträgern als der HD ist auszuschalten. Ich mache unter anderen der Service bei einem Unternehmen, da gibt es kein Diskettenlaufwerk, kein CDR, keinen zugänglichen USB-Anschluss, auch serielle und parallele Schnittstellen sind versiegelt. Die Versiegelung ist für jeden sichtbar und eine psychologische Botschaft.

[Winda 10]

Danke für all die Ideen...

[the_brayn 10]

Wenn du ein komplexes Passwort (klein- und gross geschriebene Buchstaben, Ziffern und Sonderzeichen) verwendest, also Z.B. "Ich bin Member beim MCSEboard"

Ich vermisse da die Sonderzeichen und Ziffern *duckundwech*

[Egli 10]

Hallo,

@the_brayn

naja, auf das Fehlen der Zahlen würde ich mich mit dir schon einigen ;) .

Denke aber trotzdem das die Grundidee vermittelt wurde.