Tim Tepaße: Pflicht zum Paßwortverschlüsseln?

Beitrag lesen

Hallo,

Meine Frage ist allerdings folgende: Ist euch eine gesetzliche Regelung dafür bekannt, wie beispieltsweise in Internetapplikationen mit Paßwörtern zu verfahren ist?

Ich bezweifele, dass es ausser für behördliche Anwendungszwecke (Diplomatische Post, Geheimdienst, Verschlusssachen) genau gesetzliche Regelungen für so etwas gibt.

Wenn Du offizielles Argumentationsmaterial suchst, bietet sich wohl am besten die Publikationen des Bundesamt für Sicherheit in der Informationstechnik an. Auf die Schnelle habe ich zum Beispiel die die Maßnahme 2.11 Regelung des Passwortgebrauchs im IT-Grundschutzhandbuch gefunden.

Tim