Starke Passwörter, die so leicht keiner knackt
Ein starkes Passwort sollte vor allem lang sein. Mindestens zwölf Zeichen, besser sechzehn, sollte es daher haben. Keine gute Idee ist es, Ihr Geburtsdatum, Ihren Namen oder andere persönliche Informationen dafür zu nehmen. Solche Daten finden Cyberkriminelle schnell in einer einfachen Google-Suche oder auf Social-Media-Kanälen. Tipp: Reihen Sie Wörter zu einem Satz aneinander und bauen Sie bewusst Rechtschreibfehler ein. Noch schwerer zu hacken wird Ihr Passwort, wenn Sie nicht nur Klein-, sondern auch Großbuchstaben oder Zahlen und Sonderzeichen verwenden. Benutzen Sie außerdem jedes Passwort nur einmal. Wieso? Genauso wie Sie unterschiedliche Schlüssel nutzen, um verschiedene Türen zu öffnen, sollten Sie auch mit Ihren Passwörtern vorgehen. Wenn Sie eins mehrfach oder gar immer dasselbe verwenden, kommen Cyberkriminelle einmal geknackt auch an weitere Ihrer Online-Konten. Diese Angriffsmethode nennt sich Credential Stuffing.
Passwortmanager: praktisch, verschlüsselt, sicher!
Bei Ihren vielen Online-Konten stellen Sie sich nun wahrscheinlich die Frage: Wie soll ich verschiedene starke Passwörter verwenden und mir diese dann auch noch merken? Das können Sie nicht. Viele schreiben sich daher ihre Passwörter auf Klebezetteln, die sie an ihrem Monitor hängen oder unter die Tastatur kleben. Auch Word-Dokumente, Excel-Listen oder das Speichern der Passwörter im Browser werden als Optionen häufig genutzt. Jedoch sind das alles eher unsichere Methoden, um Passwörter zu speichern. Verwenden Sie stattdessen lieber einen Passwortmanager. Dieser kann Ihnen für jedes Ihrer Online-Konten lange und komplexe Passwörter generieren und verschlüsselt für Sie aufbewahren. Das ist für Sie bequem und noch dazu viel sicherer, da die gespeicherten Informationen durch einen mathematischen Algorithmus in eine unleserliche Form umgewandelt werden. Nur durch die Verwendung eines entsprechenden Schlüssels können die Passwörter wieder in ihre ursprünglich lesbare Form zurückverwandelt werden. Das geschieht mithilfe eines Master-Passworts, das Sie erstellen und was Sie sich als einziges (!) auf jeden Fall merken sollten.
Doppelt hält besser: Ergänzen Sie einen zweiten Faktor
Mit starken Passwörtern und einem Passwortmanager sind Sie auf dem besten Weg, digital sicherer zu werden. Wissen Sie, wie Sie Cyberkriminelle zusätzlich ärgern können? Mit einer 2-Faktor-Authentifizierung. Das ist die Anmeldung in zwei Schritten: Zuerst denken Sie sich wie gehabt einen Benutzernamen und ein Kennwort für das jeweilige Online-Konto aus und geben diese beim Login ein. Bei vielen Diensten besteht zusätzlich die Möglichkeit, eine Sicherheitsabfrage einzurichten: den zweiten Faktor. Das kann zum Beispiel ein Code sein, den Sie per SMS, E-Mail oder über eine App bekommen und bei Ihrer Anmeldung eintragen. Wenn möglich kann auch der zweite Faktor biometrisch erfolgen, also über einen Fingerabdruck oder durch Gesichtserkennung. Dadurch, dass beim Login immer zwei Geräte beteiligt sind, ist diese Methode deutlich sicherer als ein reiner Passwortschutz. Falls Angreifende Ihr Passwort kennen, aber nicht über den zweiten Faktor verfügen, besteht bei einigen Diensten außerdem die Möglichkeit, Warnungen oder Benachrichtigungen zu senden, die Sie über den nicht autorisierten Zugriffsversuch informieren.
Für mehr Passwortsicherheit mit der Aktion „Tür zu im Netz“
Unsere Aktion „Tür zu im Netz“ soll das Bewusstsein für digitale Sicherheit steigern und auf humorvolle Weise die Hemmschwelle für Betriebe senken, sich damit auseinanderzusetzen. Weitere Informationen finden Sie auf: www.tuer-zu-im-netz.nrw
