SiCHERE PASSWÖRTER: DER WiCHTiGSTE SCHLÜßEL ZU DEiNER DiGiTALEN iDENTiTÄT

Fast jeder Internetdienst verlangt heute ein Passwort. E-Mail, Online Banking, soziale Netzwerke, Streaming Dienste oder der Zugang zum heimischen NAS. Überall schützen Passwörter unsere persönlichen Daten.

Leider schenken viele Menschen ihren Passwörtern kaum Beachtung. Ein einfaches Passwort, das auf mehreren Webseiten verwendet wird, erscheint zunächst praktisch. Bis genau dieses Passwort eines Tages in die falschen Hände gerät.

Dabei beginnt das eigentliche Problem oft erst nach dem erfolgreichen Passwortdiebstahl.

Was macht ein sicheres Passwort aus?

Ein Passwort soll nicht schön aussehen oder leicht zu merken sein. Es soll verhindern, dass Unbefugte Zugriff auf deine Konten erhalten.

Ein gutes Passwort besitzt deshalb einige wichtige Eigenschaften:

• Es ist ausreichend lang (mind. 11-12 Zeichen)
• Es besteht aus einer Kombination von Klein- und Großbuchstaben, Zahlen und Sonderzeichen
• Es enthält keine persönlichen Informationen
• Es besteht nicht aus bekannten Wörtern oder einfachen Zahlenfolgen
• Es wird nur für genau ein einziges Benutzerkonto verwendet

Viele Menschen denken dabei sofort an kryptische Zeichenfolgen voller Sonderzeichen. Tatsächlich kann auch eine lange Passphrase sehr sicher sein, solange sie einzigartig ist und nicht erraten werden kann.

Wichtiger als komplizierte Zeichen ist jedoch eine gute Passwortkultur.

Warum solltest du niemals Passwörter wiederverwenden?

Dies ist wahrscheinlich die wichtigste Regel überhaupt.

Verwendest du dieselbe Kombination aus E Mail Adresse und Passwort auf mehreren Webseiten, genügt bereits ein einziges Datenleck, damit plötzlich zahlreiche weitere Konten gefährdet sind.

Viele Menschen unterschätzen dieses Risiko völlig.

Was passiert eigentlich mit gestohlenen Passwörtern?

Cyberkriminelle sitzen heute nicht mehr vor dem Computer und probieren Passwörter einzeln aus.

Dafür gibt es automatisierte Programme.

Sobald gestohlene Zugangsdaten aus einem Datenleck oder einem erfolgreichen Phishing Angriff verfügbar sind, beginnen diese Programme innerhalb kürzester Zeit damit, dieselbe Kombination aus E Mail Adresse und Passwort auf vielen bekannten Internetdiensten auszuprobieren.

Zum Beispiel bei:

• E-Mail Anbietern
• sozialen Netzwerken
• Online Shops
• Streaming Diensten
• Cloud Speichern
• Gaming Plattformen
• Foren

Passt die Kombination erneut, gilt auch dieses Konto als kompromittiert.

Während du vielleicht noch versuchst, dein erstes Konto wiederherzustellen, laufen im Hintergrund bereits hunderte oder sogar tausende weitere Login Versuche.

Plötzlich werden über dein E-Mail Konto Spam Nachrichten verschickt.

Freunde erhalten betrügerische Nachrichten.

In sozialen Netzwerken erscheinen Beiträge, die niemals von dir stammen.

Oder persönliche Daten werden kopiert und missbraucht.

Genau deshalb sollte jedes Benutzerkonto ein eigenes Passwort besitzen.

Wie entwickelst du eine gute Passwortstrategie?

Es gibt unterschiedliche Möglichkeiten, Passwörter sicher zu verwalten.

Viele Menschen nutzen dafür Passwortmanager.

Andere entwickeln eine persönliche Passwortstrategie, die sie jederzeit anwenden können, auch ohne zusätzliche Software.

Beide Wege können funktionieren. Entscheidend ist nicht die Methode.

Entscheidend ist, dass deine Passwörter:

• einzigartig sind
• ausreichend lang sind
• nicht mehrfach verwendet werden
• regelmäßig überprüft werden

Suche dir eine Strategie, die zu dir passt und die du dauerhaft konsequent umsetzen kannst.

Warum ein Passwort allein oft nicht mehr reicht?

Selbst das beste Passwort kann irgendwann gestohlen werden.

Deshalb bieten viele Internetdienste heute die Zwei Faktor Authentifizierung an.

Nach der Eingabe des Passworts muss zusätzlich ein zweiter Nachweis erbracht werden.

Das kann beispielsweise sein:

• ein Bestätigungscode auf dem Smartphone
• eine Authenticator App
• ein Hardware Sicherheitsschlüssel
• in manchen Fällen ein Fingerabdruck oder eine Gesichtserkennung

Selbst wenn ein Angreifer dein Passwort kennt, fehlt ihm meist dieser zweite Faktor.

Dadurch wird ein erfolgreicher Angriff erheblich erschwert.

Wo immer diese Funktion angeboten wird, solltest du sie aktivieren.

---

Vielleicht denkst du gerade: "warum sollte ausgerechnet ich gehackt werden? Ich habe doch nichts zu verbergen!" Genau diesen Satz hören IT Administratoren und Sicherheitsexperten seit Jahren. Die Wahrheit ist: die meisten Angriffe richten sich gar nicht gegen dich als Person. Sie laufen vollautomatisch. Dein Konto ist für einen Angreifer kein Mensch, sondern lediglich eine weitere Kombination aus Benutzername und Passwort, die sich vielleicht gewinnbringend missbrauchen lässt.

Zu spät? Was jetzt?

Du hast erfahren, dass eines deiner Passwörter gestohlen wurde oder Teil eines Datenlecks ist?

Dann solltest du möglichst schnell reagieren.

• Ändere das betroffene Passwort sofort
• Verwende für das neue Passwort keine alte Kombination
• Prüfe, ob dasselbe Passwort noch auf anderen Webseiten genutzt wird
• Ändere dort ebenfalls die Zugangsdaten
• Aktiviere die Zwei Faktor Authentifizierung, falls dies noch nicht geschehen ist
• Kontrolliere deine Konten auf ungewöhnliche Aktivitäten

Je schneller du handelst, desto geringer ist das Risiko weiterer kompromittierter Konten.

Die wichtigste Regel

Ein gutes Passwort schützt genau ein Konto.

Nicht zwei. Nicht fünf. Nicht zwanzig.

Jedes Benutzerkonto verdient ein eigenes Passwort!

Denn oft ist nicht der eigentliche Passwortdiebstahl das größte Problem, sondern alles, was wenige Minuten später automatisch passiert.

Wer sich eine konsequente Passwortstrategie angewöhnt und die Zwei Faktor Authentifizierung nutzt, hat bereits einen der wichtigsten Schritte zu mehr Sicherheit im Internet gemacht.

---

RAFNiX Sicherheitskompass

Dieser Artikel ist Teil meines "RAFNiX Sicherheitskompasses". Die folgenden Beiträge erklären weitere Betrugsmaschen, Angriffsmethoden und praktische Schutzmaßnahmen - verständlich, alltagsnah und ohne unnötiges Fachchinesisch:

• WiE SCHÜTZE iCH MiCH VOR HACKERN? GAR NiCHT! (Übersichtartikel)
  • PHiSHiNG: WENN DiE FALLE AUSSiEHT WiE DAS ORiGiNAL
  • SOCiAL ENGiNEERiNG: DER MENSCH ALS SiCHERHEiTSLÜCKE
  • QR-PHiSHiNG: DiE GEFAHR HiNTER DEM SCHWARZEN PiXELMUSTER
  • FAKE-DOWNLOADS: WENN DAS VERMEiNTLiCHE PROGRAMM ZUM PROBLEM WiRD
  • RANSOMWARE: WENN PLÖTZLICH NiCHTS MEHR GEHT
  • SCHADSOFTWARE iN DOKUMENTEN: WENN EiN ANHANG ZUR GEFAHR WiRD
• SiCHERE PASSWÖRTER: DER WiCHTiGSTE SCHLÜßEL ZU DEiNER DiGiTALEN iDENTiTÄT