Glossar A–ZBuchstabe P
Passwortrichtlinie
Eine Passwortrichtlinie legt fest, welche Anforderungen Passwörter in einem System erfüllen müssen und wie mit ihnen umgegangen wird, etwa Mindestlänge, Sperre nach Fehlversuchen und Ausschluss bekannter Passwörter.
Sie kann technisch erzwungen oder als interne Regel festgelegt sein.
In Bildschirmnetzen gibt es dafür zwei Stellen: die Konten der Verwaltungssoftware und die lokalen Zugänge an den Geräten, etwa die Einstellungsseite des Players oder das Servicemenü des Displays. Gerade die zweite Stelle wird oft vergessen. Geräte, die alle mit demselben Standardpasswort ausgeliefert werden, sind für jeden offen, der das Handbuch kennt, solange niemand das Passwort ändert.
Aktuelle Empfehlungen, etwa des BSI, setzen auf Länge und Einzigartigkeit statt auf komplizierte Zeichenregeln und verlangen keinen regelmäßigen Wechsel ohne Anlass mehr; gewechselt wird, wenn ein Passwort bekannt geworden sein könnte. Ein Passwortmanager erleichtert es, für jeden Zugang ein eigenes Passwort zu verwenden. Eine Richtlinie ersetzt keinen zweiten Faktor, und Passwörter gehören nicht auf einen Zettel am Gerät.