Passwort-Sicherheit

Bei der Auswahl von Passworten gelten folgende Richtlinien:

1. Länge: mindestens 11 Zeichen, maximal 64 Zeichen
2. mindestens einen Großbuchstaben, einen Kleinbuchstaben, eine Ziffer und ein Sonderzeichen,
   aber NICHT §, @, ", : ,°, ^ und kein Leerzeichen
   (Bei der Verwendung der hier ausgeschlossenen Sonderzeichen wurden Probleme zumindest bei einzelnen Anwendungen festgestellt.)
3. keine Umlaute oder ß,
4. keine Verwendung von persönlichen Daten (auch nicht Loginname/ Nutzerkennung oder Teile davon)
5. kein Wort aus einer bekannten Sprache (auch nicht Umgangssprache oder Mundart)
6. keine Tastaturfolgen
7. merkbares Passwort verwenden

• Das Initialpasswort muss am Passwort-Portal in ein selbst gewähltes Passwort geändert werden. Es ist nur 90 Tage gültig.
• Passworte für Nutzer-Accounts sind an der Bauhaus-Universität 365 Tage gültig und in diesem Zeitraum möglichst selbstständig zu ändern. Um einen möglichen Missbrauch zu erschweren wird empfohlen, dass Passwort häufiger zu ändern. Vor Ablauf der Passwort-Gültigkeit werden Sie per E-Mail vom SCC rechtzeitig benachrichtigt.
• Wenn die 365-Tage-Frist versäumt wurde ist keine Anmeldung an IT-Systemen der Bauhaus-Universität mehr möglich. Am Passwortportal ist die Anmeldung mit dem bisherigen Nutzer-Passwort  weiterhin möglich.
• Ein temporäres Passwort, dass durch das SCC gesetzt wurde, verliert bereits nach 5 Tagen seine Gültigkeit und sollte deshalb möglichst umgehend in ein selbst gewähltes Passwort geändert werden.

• Passworte sind geheim zu halten
• keine Weitergabe an Dritte
• unbeobachtete Eingabe
• keine Speicherung auf programmierbaren Funktionstasten oder unverschlüsselt auf einem IT-System
• sofort ändern, wenn Vermutung besteht, dass eine unautorisierte Person das Passwort kennt
• keine Wiederverwendung bereits benutzter Passworte
• keine Nutzung des Passwortes des Uni-Accounts bei externen IT-Diensten 

Empfehlungen des BSI (Bundesamt für Sicherheit in der Informationstechnik) zum Umgang mit Passwörtern: Link