Passwortsicherheit
Tipp von derkleinepawel am 02.10.2009 um 8:43 Uhr
-- Ein unsicherer Schlüssel --
Unzählige Internet-User begehen immer wieder denselben Fehler, der verheerende Folgen haben kann: Sie schützen ihre teils sensiblen Informationen, ihre Online-Identität (E-Mails, Profile, private Nachrichten, Messenger-Konten etc.) unbedacht mit schwachen Passwörtern. Da gibt es Sachen wie z.B. "abc123" "iloveyou" "123456" oder einfach der eigener Name, Telefonnummer, eigenes Geburtsdatum oder der Name des Haustieres.
-- Der Schein trügt --
Es handelt sich hier um ein sog. "schwaches Passwort". So ein Passwort kann leicht gestohlen werden, sei es durch Erraten, Rückschlüsse auf die Person oder einen sog. Bruteforce Angriff. Hier werden durch das Programm des Angreifers alle möglichen Zeichenkombinationen nacheinander durchprobiert, bis die richtige Zeichenfolge gefunden wird. Bei einem schwachen Passwort ist es im Falle eines Angriffs nur eine Frage der Zeit, bis ein Angreifer die volle Kontrolle über ein Account etc. erlangt hat. Es gibt aber auch mehrere andere Möglichkeiten, ein Passwort zu stehlen. Beispielsweise kann es einen Angreifer gelingen, die verschlüsselte Passwort-Datei der Online-Dienstes in die Finger zu bekommen und anschließend das Passwort mittels eines speziellen Programms zu entschlüsseln. Nicht einfach, aber sehr wohl möglich.
-- Das kann böse enden! --
Im Falle eines unbefugten Zugriffs auf ein Online-Konto übernimmt der Dienstanbieter in der Regel keine Verantwortung. Die Folgen eines Passwortdiebstahls können verheerend sein und finanzielle, sowie morale schäden zu Folge haben.
-- Sicherheit geht vor --
Deshalb sollte man sich bei der Wahl eines Passwortes folgende Dinge zum Herzen nehmen:
- Ein Passwort sollte mind. 8 Zeichen lang sein
- Er sollte große und kleine Buchstaben, Ziffern und Sonderzeichen [ "§$%&/)= ] beinhalten
- Die Zeichen sollten sich in zufälliger Anordnung befinden
- Für jeden Dienst sollte ein anderes Passwort benutzt werden
- Passwörter sollte man sich nach Möglichkeit merken, nicht aufschreiben
Viele Online-Dienste zeigen bei der Registrierung mittels einer Skala, ob ein Passwort stark ist bzw. den Richtlinien entspricht.
Beispiel für ein schwaches Passwort: katja123
Beispiel für ein gutes Passwort: F),9Hh*y#
Alle Tipps von derkleinepawel abonnieren
Hier finden Sie weitere Tipps zu den Themen:
Tipp-Ergänzungen
Entschuldigung, ich dachte, beim Beanstanden könnte man Text eingeben. Ziehe das hiermit zurück. Passwörter zu merken ist aber nicht möglich, daher dieser Rat unbrauchbar. Ich habe inzwischen eine ganze DINA4-Seite mit Passwörtern (da eben unterschiedliche). Man sollte aber überlegen, wo man sie aufhebt: schärfste Maßnahme: Zettel im Möbelsafe.
Man kann sich ein sicheres Passwort auch selbst erstellen. Dazu benötigt man einen Passwortkern und einen selbst auszudenkenden Algorithmus.
Beispiel: Kern= "12...$...34" Algorithmus=Rot-1 (wie bei einer Cäsar-Verschlüsselung). Das hieße in diesem Fall, den Buchstaben davor statt dem eigentlichen zu benutzen. Dann nimmt man sich den Namen der Seite (Beispiel: Google) und das Google-Passwort wird: "12Fnn$fkd34" Also "Google" wird zu "Fnnfkd" und das ganze wird noch mit dem Kern vermischt. Oder das Ebay-Passwort "12Da$zx34"
Der Vorteil ist, dass man sich dann nur seinen Algorithmus (Rot-1, Rot+3 usw.) und den Kern merken muss.
Man merkt sich ein Sprichwort, ein Märchen, Buchtitel oder sowas und nimmt von jedem Wort nur die ersten Buchstaben (1, 2 oder 3) und am Anfang und am Ende ein Sonderzeichen. Ein Beispiel: Rotkäppchen und der böse Wolf --> hier nimmt man die ersten beiden Buchstaben, das Wort und wird durch das Sonderzeichen & ersetzt und am Anfang und am Ende verwendet man zusätzlich ein Sonderzeichen. Daraus entsteht --> !Roka&deboWo!. Schon hat man ein sicheres Passwort. Noch ein Tipp. Um so länger das Passwort, desto sicherer.
Verwandte Tipps
Mehr verwandte Tipps
Neu hier?
Jetzt kostenlos registrieren
und gutefrage.net vollständig nutzen.
5 Antworten pro Minute
Jetzt entdecken!
Naja hängt immer davon ab, wie viele Passwörter man hat. Bei mir sind es höchstens 8-10 und die kann ich mir gut merken. Hast Recht, wenn man die doch aufschreiben muss, sollte man schon ein Safe oder ähnliches benutzen.