🚀 go-pugleaf

sanio@netmbx.netmbx.de (Erhard Sanio) writes:

>(1) Wer unbefugt Daten, die nicht fuer ihn bestimmt und die gegen
>    unberechtigten Zugang besonders gesichert sind, sich oder
>    einem anderen verschafft, wird mit Freiheitsstrafe bis zu
>    zwei Jahren oder mit Geldstrafe bedroht.
[...]
>"Besonders gesichert" sind alle Daten, die mit den der jeweiligen Anlage
>zur Verfuegung stehenden Mitteln vor fremdem Zugriff geschuetzt sind
>(chmod 600 file, chmod 700 dir bei Unix-Boxen, ebenso eine Gruppenzugangs-
>sicherung, wenn die jeweilige Gruppe erkennbar beschraenkt ist und der
>Eindringling nicht rechtmaessig zu ihr gehoert).
>Der 202a geht aber noch weiter. Wenn jemand nicht regulaere/r (befugte/r)
>BenutzerIn der Anlage ist, sind die Daten (der ganze Rechner) schon dann
>besonders gesichert, wenn Passwortschutz besteht. Die Vorschrift wurde
>naemlich als "Hackerparagraph" gegen "Datenreisende" geschaffen.

Schon wieder so ein Gummi-Paragraph!

Wenn jemand als Passwort seinen Vornamen waehlt (zum Beispiel),
dann empfinde ich diesen Account (und die darauf gespeicherten Daten)
nicht als gesichert - schon gar nicht als BESONDERS gesichert.
(hoechstens besonders schlecht, aber so kann die Formulierung ja
wohl nicht gemeint gewesen sein :-)

Warum wird denn von etlichen Systemen erzwungen, dass man
- das Passwort alle 3 Monate aendert
- mindestens zwei Sonderzeichen enthalten sein muessen ?
Weil man festgestellt hat, dass alles andere NICHT SICHER ist!
Einen Account auf SOLCH einem System wuerde ich als BESONDERS
gesichert bezeichnen (vorausgesetzt natuerlich, der Depp hat nicht einen 
Zettel mit seinem Passwort auf dem Schreibtisch rumliegen).

Ausserdem begreife ich nicht, was es fuer einen Unterschied macht, ob
der "Hacker" selbst auch einen (rechtmaessigen) Account auf dem Rechner
hat, oder nicht. Steht das wirklich irgendwo oder wurde es nur rein-
interpretiert? Falls ja, wie?
-- 
--------------------------------------------------------------------------
Klaus Hartnegg, Kleist-Str. 7, D-7835 Teningen, Germany | include standard
Bitnet : hartnegg@dfrruf1 or hartnegg@cernvm            | disclaimer here!
Internet : hartnegg@ibm.ruf.uni-freiburg.de             |