1&1 Mail & Media Applications SE
Zum Tag der Passwort-Sicherheit: Check-Liste für bessere Passwörter
- Photo Info
- Download
Vektorgrafik
Karlsruhe (ots)
Die Deutschen gehen mit ihren Passwörtern zu sorglos um. So verwenden 61 Prozent der Internet-Nutzer ein und dasselbe Passwort für mehrere oder sogar alle Online-Dienste. Bei den 18- bis 29-Jährigen sind es sogar 73 Prozent. Das geht aus einer repräsentativen Umfrage hervor, die der E-Mail-Anbieter WEB.DE heute am Tag der Passwort-Sicherheit veröffentlicht hat. Höchste Zeit also, das eigene Passwort-Verhalten zu überprüfen. Sieben Tipps für bessere Passwörter helfen dabei.
Weitere Infos zum Tag der Passwort-Sicherheit finden Sie im WEB.DE Newsroom: http://ots.de/nYrZNY
Tipp 1: Für jeden Dienst ein eigenes Passwort
Die wichtigste Grundregel zuerst: Für jeden einzelnen Online-Dienst, bei dem man sich ein neues Benutzerkonto anlegt, sollte ein eigenes, individuelles Passwort erstellt werden. Verwendet man aus Bequemlichkeit ein Passwort mehrfach, haben Hacker leichtes Spiel. Denn ist ein Passwort erst einmal geknackt, sind auch automatisch alle anderen Online-Accounts mit dem gleichen Passwort gefährdet.
Tipp 2: Zeichen kräftig mischen
Apropos Sonderzeichen: Ein sicheres Passwort ist nicht nur lang, sondern besteht, wie ein gutes Kochrezept, aus unterschiedlichen Zutaten. Internetnutzer sollten daher beim Anlegen eines neuen Passwortes möglichst Ziffern mit großen und kleinen Buchstaben mischen und auch vor Sonderzeichen nicht Halt machen: Sternchen, Hashtag und Co. machen Passwörter komplexer - und damit sicherer. Ein einfacher Kniff für den Einsatz von Ziffern und Sonderzeichen ist die Methode, einzelne Buchstaben durch ähnlich aussehende Zeichen zu ersetzen. Aus einem großen "I" würde dann zum Beispiel ein Ausrufezeichen, die Ziffer "3" könnte ein "E" ersetzen und das Paragrafensymbol "§" ein "S". Wer ein Passwort so behandelt, bei dem wird aus dem eher unsicheren "Inselparadies1997" ein deutlich komplexeres "!n§3lpArad!3§1997".
Tipp 3: Auf die Länge kommt es an
Je mehr Zeichen das Passwort hat, desto länger braucht ein Hacker mit seinen Algorithmen, um es zu knacken. Vorsicht allerdings bei ganzen Sätzen: Wer einfach grammatisch richtige und bedeutungsvolle Sätze ins Passwortfeld einträgt, ist auf dem Holzweg. Passphrasen wie "Die Katze kommt abends nach Hause" sind leicht zu entschlüsseln. Besser ist eine Umstellung der Wörter, ergänzt um Sonderzeichen und Ziffern, zum Beispiel: "aBend$ n4ch hou§e di3 k0mmt KC".
Tipp 4: Wörterbücher sind tabu
Wörter, die im Lexikon zu finden sind, sollte man beim Erstellen neuer Passwörter vermeiden. Online-Kriminelle attackieren passwortgeschützte Systeme, indem von leistungsfähigen Einzelrechnern oder ganzen Bot-Netzen aus in kurzer Zeit ganze Wörterbücher ausprobiert werden - das geht verhältnismäßig schnell und hat leider oft Erfolg. Aus demselben Grund sind Buchstaben- oder Zahlenreihen, wie sie auf gängigen Tastaturen existieren, ebenfalls tabu: "qwertz", "asdf" und "9876" sind unsichere Passwörter. Eine gute Wahl sind Fantasiewörter. Frei erfunden sind sie in keinem Wörterbuch gelistet.
Tipp 5: Die Satzmethode
Wer es sich bei der Erstellung eines neuen, komplexen Passwortes besonders leicht machen möchte, kann auf die so genannte Satzmethode zurückgreifen. Dazu wählt man einen Satz aus, den man sich leicht merken kann, nimmt dann lediglich die Anfangsbuchstaben der einzelnen Wörter und fügt ein paar Ziffern und Sonderzeichen ein - fertig ist das sichere Passwort. So wird zum Beispiel aus "Nun steh ich hier, ich armer Tor, und bin so klug als wie zuvor" die Phrase "NsihiaTubskawz". Jetzt noch ein paar Buchstaben durch ähnliche Zahlen ersetzt und ein oder zwei Sonderzeichen eingebaut, und man hat mit "?Ns1h1aTubskawz!" ein starkes Passwort.
Tipp 6: Passwörter sicher ablegen
Bei der Menge an benötigten komplexen Passwörtern ist es praktisch, die Codes an einer sicheren Stelle aufzubewahren und von dort aus immer griffbereit zu haben. Die große Gefahr dabei: Sind alle Passwörter an einem Ort hinterlegt, sind sie dort angreifbar. Daher ist bei der Speicherung von Passwortdokumenten auf dem PC eine Verschlüsselung unverzichtbar. Bei der Wahl eines Passwortmanagers sollte man prüfen, ob die Daten in die Cloud übertragen werden. Dies ist die Basis für eine Nutzung auf mehreren Endgeräten. Speichert man die Passwörter bei einem Cloud-Anbieter, wird der Sicherheitsaspekt noch einmal wichtiger. Hier gilt es grundsätzlich zu prüfen, wer auf die Daten Zugriff hat. Cloud-Dienste, deren Server im Ausland stehen, unterliegen anderen rechtlichen Regelungen als Dienste mit Serverstandort in Deutschland. Im Online-Speicher von WEB.DE zum Beispiel gibt es die Möglichkeit, einen Tresor-Ordner einzurichten, der sicher Ende-zu-Ende verschlüsselt ist - ein guter Ort für sensible Daten.
Tipp 7: Passwortwechsel mit Köpfchen
Entgegen der bisherigen Empfehlung, Passwörter regelmäßig zu wechseln, raten die Krypto-Experten des amerikanischen National Institute of Standards and Technology, kurz NIST, aktuell zu einer anderen Strategie. Sinnvoll ist es, ein besonders langes Passwort zu erstellen, es geheim zu halten und ausschließlich für einen einzigen Online-Dienst zu verwenden. Hintergrund: Wer regelmäßig aus purem Pflichtgefühl ein starkes Passwort ändert, geht aus Bequemlichkeit oft dazu über, lediglich am Ende eine Ziffer hochzuzählen. Aus "*Sn0wB4Ll118!" wird so oft einfach "*Sn0wB4LI119!". Das bietet nicht nur keinen Security-Mehrwert, sondern macht das Management der eigenen Passwörter unnötig kompliziert.
Entscheidend ist, dass ein Wechsel des Passworts nicht dazu führen darf, dass es unsicherer wird. Sobald man erfährt oder den Verdacht hat, dass ein Passwort kompromittiert wurde, muss es unverzüglich bei allen möglicherweise betroffenen Diensten geändert werden.
Über den "Tag der Passwort-Sicherheit"
Der "Tag der Passwort-Sicherheit" wird seit 2011 von WEB.DE ausgerufen, um das Bewusstsein der Internet-Nutzer für Passwörter zu stärken. Das Internet-Portal fordert an diesem Tag dazu auf, sichere Passwörter zu wählen und jeden Dienst mit einem eigenen komplexen Passwort zu versehen.
Über WEB.DE
WEB.DE ist eines der führenden deutschen Internet-Portale. 24,22 Millionen Menschen (AGOF daily digital facts 2018-02) nutzen monatlich Mail- oder Cloud-Services von WEB.DE sowie die redaktionellen Seiten und die Suchmaschine. Einen immer größeren Anteil hat dabei mobile Kommunikation. Der komfortable Online-Speicher von WEB.DE bietet einen sicheren Ort für persönliche Dokumente, Fotos, Musik und Videos in der Cloud. Und mit De-Mail ermöglicht WEB.DE rechtssichere Kommunikation im Internet. Als Marke der United Internet AG ist WEB.DE Gründungsmitglied der Initiative INTERNET MADE IN GERMANY für hohe Produktqualität mit deutschen Sicherheits- und Datenschutz-Standards.
Pressekontakt:
Ansprechpartner
Christian Friemel
Pressesprecher WEB.DE
Phone: +49 721 91374-4155
E-Mail: christian.friemel@1und1.de
Web: https://newsroom.web.de
Original content of: 1&1 Mail & Media Applications SE, transmitted by news aktuell