Sicheres Passwort erstellen, das Sie wirklich verwalten können

Was ein Passwort stark macht

Zwei Faktoren sind am wichtigsten: Länge und Unvorhersehbarkeit. Jedes zusätzliche Zeichen vervielfacht die Zahl der Versuche, die ein Angreifer braucht, statt nur einige hinzuzufügen, deshalb schlagen lange Passwörter kurze, aber komplizierte.

Unvorhersehbarkeit heißt, dass das Passwort nicht aus Wörtern oder Mustern bestehen sollte, die Angreifer zuerst ausprobieren: Namen, Geburtstage, Tastaturfolgen wie qwertz oder beliebte Ersetzungen wie a zu @. Knack-Software kennt diese Tricks seit Jahren.

Wie viele Zeichen genügen

Eine einfache Regel: Für Konten, die in einem Passwortmanager gespeichert sind und die Sie sich nie merken müssen, verwenden Sie mindestens 16 zufällige Zeichen. Für ein Master-Passwort oder eine Computeranmeldung, die Sie sich merken müssen, eignet sich eine Passphrase aus mehreren Wörtern besser.

Eine zufällige Zeichenfolge aus 16 Klein- und Großbuchstaben, Ziffern und Sonderzeichen ist so komplex, dass sie sich praktisch nicht per Brute-Force knacken lässt. Aus diesem Grund ist die Länge oft wichtiger als die Zahl der verwendeten Zeichenarten.

Passphrasen: lang, aber merkbar

Eine Passphrase besteht aus mehreren zufällig gewählten Wörtern, zum Beispiel vier oder fünf Wörtern aus ganz verschiedenen Bereichen. Sie ist lang und damit stark und lässt sich leichter merken als etwas wie X7#qL9!z.

Entscheidend ist, dass die Wörter zufällig ausgewählt werden und nicht aus einem Lieblingszitat oder -lied stammen. Menschen sind schlecht darin, zufällig zu wählen: Sobald Sie sich die Wörter selbst ausdenken, werden sie vorhersehbar. Besser ist es, einen Generator zu verwenden oder die Wörter auszuwürfeln.

Einen Generator verwenden

Das menschliche Gehirn ist eine schlechte Quelle für Zufall. Ein Passwort-Generator erzeugt eine wirklich zufällige Zeichenfolge und lässt Sie Länge und Zeichensatz wählen. Der Generator von Konvertavimas.lt läuft in Ihrem Browser: Das Passwort wird auf Ihrem Gerät erstellt und nirgendwohin gesendet.

• Wählen Sie eine Länge: mindestens 16 Zeichen für Passwörter, die in einem Manager gespeichert werden.
• Lassen Sie alle Zeichenarten aktiviert, es sei denn, eine Website lehnt einige Sonderzeichen ab.
• Kopieren Sie das Passwort direkt in Ihren Manager oder in das Anmeldeformular.
• Versenden Sie es nicht in einer Nachricht und speichern Sie es nicht in einer Datei namens „Passwörter“.

Ein Passwort pro Konto

Selbst ein starkes Passwort wird gefährlich, wenn es an mehreren Stellen verwendet wird. Wird eine Website gehackt, probieren Angreifer dieselben Zugangsdaten bei anderen Diensten aus. Deshalb braucht jedes Konto sein eigenes Passwort.

Realistisch ist das nur mit einem Passwortmanager, der sich alles für Sie merkt. Sie prägen sich eine lange Master-Passphrase ein, und der Manager erzeugt und füllt den Rest aus.

Häufige Passwortfehler

• Ein Name, ein Geburtsjahr oder der Name eines Haustiers mit einer Zahl am Ende: Das sind die ersten Versuche.
• Dasselbe Passwort mit einer kleinen Abwandlung auf verschiedenen Websites, zum Beispiel mit angehängtem Namen der Website.
• Passwörter auf einen Zettel am Monitor schreiben oder in ungeschützten Browser-Notizen aufbewahren.
• Ein Passwort über Chat-Apps oder per E-Mail weitergeben, wo es jahrelang im Verlauf bleibt.
• Antworten auf Sicherheitsfragen, die sich in sozialen Netzwerken finden lassen, etwa der Mädchenname der Mutter. Besser ist es, sie mit zufälligen Antworten zu füllen und in Ihrem Manager zu speichern.

Zusätzlicher Schutz

• Aktivieren Sie die Zwei-Faktor-Authentifizierung für wichtige Konten: E-Mail, Online-Banking, Cloud-Speicher. Eine Authentifizierungs-App ist besser als SMS.
• Ändern Sie ein Passwort, wenn ein Dienst einen Datendiebstahl meldet, nicht grundlos jeden Monat.
• Bewahren Sie Wiederherstellungscodes getrennt auf, zum Beispiel ausgedruckt an einem sicheren Ort.
• Seien Sie vorsichtig mit Links in E-Mails: Auch ein starkes Passwort hilft nicht, wenn Sie es selbst auf einer gefälschten Website eingeben.