SiCHERE PASSWÖRTER: DER WiCHTiGSTE SCHLÜSSEL ZU DEiNER DiGiTALEN iDENTiTÄT

Fast jeder Internetdienst verlangt heute ein Passwort. E-Mail, Online Banking, soziale Netzwerke, Streaming Dienste oder der Zugang zum heimischen NAS. Überall schützen Passwörter unsere persönlichen Daten.

Leider schenken viele Menschen ihren Passwörtern kaum Beachtung. Ein einfaches Passwort, das auf mehreren Webseiten verwendet wird, erscheint zunächst praktisch. Bis genau dieses Passwort eines Tages in die falschen Hände gerät.

Dabei beginnt das eigentliche Problem oft erst nach dem erfolgreichen Passwortdiebstahl.

Was macht ein sicheres Passwort aus?

Ein Passwort soll nicht schön aussehen oder leicht zu merken sein. Es soll verhindern, dass Unbefugte Zugriff auf deine Konten erhalten.

Ein gutes Passwort besitzt deshalb einige wichtige Eigenschaften:

• Es ist ausreichend lang (mind. 11-12 Zeichen)
• Es besteht aus einer Kombination von Klein- und Großbuchstaben, Zahlen und Sonderzeichen
• Es enthält keine persönlichen Informationen
• Es besteht nicht aus bekannten Wörtern oder einfachen Zahlenfolgen
• Es wird nur für genau ein einziges Benutzerkonto verwendet

Viele Menschen denken dabei sofort an kryptische Zeichenfolgen voller Sonderzeichen. Tatsächlich kann auch eine lange Passphrase sehr sicher sein, solange sie einzigartig ist und nicht erraten werden kann.

Wichtiger als komplizierte Zeichen ist jedoch eine gute Passwortkultur.

Warum solltest du niemals Passwörter wiederverwenden?

Dies ist wahrscheinlich die wichtigste Regel überhaupt.

Verwendest du dieselbe Kombination aus E-Mail Adresse und Passwort auf mehreren Webseiten, genügt bereits ein einziges Datenleck, damit plötzlich zahlreiche weitere Konten gefährdet sind.

Viele Menschen unterschätzen dieses Risiko völlig.

Was passiert eigentlich mit gestohlenen Passwörtern?

Cyberkriminelle sitzen heute nicht mehr vor dem Computer und probieren Passwörter einzeln aus.

Dafür gibt es automatisierte Programme.

Sobald gestohlene Zugangsdaten aus einem Datenleck oder einem erfolgreichen Phishing Angriff verfügbar sind, beginnen diese Programme innerhalb kürzester Zeit damit, dieselbe Kombination aus E-Mail Adresse und Passwort auf vielen bekannten Internetdiensten auszuprobieren.

Zum Beispiel bei:

• E-Mail Anbietern
• sozialen Netzwerken
• Online Shops
• Streaming Diensten
• Cloud Speichern
• Gaming Plattformen
• Foren

Passt die Kombination erneut, gilt auch dieses Konto als kompromittiert.

Während du vielleicht noch versuchst, dein erstes Konto wiederherzustellen, laufen im Hintergrund bereits hunderte oder sogar tausende weitere Login Versuche.

Plötzlich werden über dein E-Mail Konto Spam Nachrichten verschickt.

Freunde erhalten betrügerische Nachrichten.

In sozialen Netzwerken erscheinen Beiträge, die niemals von dir stammen.

Oder persönliche Daten werden kopiert und missbraucht.

Genau deshalb sollte jedes Benutzerkonto ein eigenes Passwort besitzen.

Wie entwickelst du eine gute Passwortstrategie?

Es gibt unterschiedliche Möglichkeiten, Passwörter sicher zu verwalten.

Viele Menschen nutzen dafür Passwortmanager.

Andere entwickeln eine persönliche Passwortstrategie, die sie jederzeit anwenden können, auch OHNE zusätzliche Software.

Beide Wege können funktionieren. Entscheidend ist nicht die Methode.

Entscheidend ist, dass deine Passwörter:

• einzigartig sind
• ausreichend lang sind
• nicht mehrfach verwendet werden
• regelmäßig überprüft werden

Suche dir eine Strategie, die zu dir passt und die du dauerhaft konsequent umsetzen kannst.

INTERESSANT:

• Wie schnell kann dein Passwort geknackt werden - damit hat man sich an der RWTH Aachen in DIESEM ARTIKEL HIER beschäftigt - unbedingt lesen!
• Prüfe auch auf BITWARDEN wie sicher dein Password ist... Du wirst staunen!

Warum ein Passwort allein oft nicht mehr reicht?

Selbst das beste Passwort kann irgendwann gestohlen werden.

Deshalb bieten viele Internetdienste heute die Zwei-Faktor-Authentifizierung (2FA) an.

Nach der Eingabe des Passworts muss zusätzlich ein zweiter Nachweis erbracht werden.

Das kann beispielsweise sein:

• ein Bestätigungscode auf dem Smartphone
• eine Authenticator App
• ein Hardware Sicherheitsschlüssel
• in manchen Fällen ein Fingerabdruck oder eine Gesichtserkennung

Selbst wenn ein Angreifer dein Passwort kennt, fehlt ihm meist dieser zweite Faktor.

Dadurch wird ein erfolgreicher Angriff erheblich erschwert.

Wo immer diese Funktion angeboten wird, solltest du sie aktivieren.

Bin ich einen Hack wert?

Vielleicht denkst du gerade: "warum sollte ausgerechnet ich gehackt werden? Ich habe doch nichts zu verbergen!"

Genau diesen Satz hören IT Administratoren, Sicherheitsexperten und natürlich auch ich seit Jahren. Die Wahrheit ist - die meisten Angriffe richten sich gar nicht gegen dich als Person. Sie laufen vollautomatisch. Dein Konto ist für einen Angreifer kein Mensch, sondern lediglich eine weitere Kombination aus Benutzername und Passwort, die sich vielleicht gewinnbringend missbrauchen lässt...

Zu spät? Was jetzt?

Du hast erfahren, dass eines deiner Passwörter gestohlen wurde oder Teil eines Datenlecks ist?

Dann solltest du möglichst schnell reagieren.

• Ändere das betroffene Passwort sofort
• Verwende für das neue Passwort keine alte Kombination
• Prüfe, ob dasselbe Passwort noch auf anderen Webseiten genutzt wird
• Ändere dort ebenfalls die Zugangsdaten
• Aktiviere die Zwei-Faktor-Authentifizierung (2FA), falls dies noch nicht geschehen ist
• Kontrolliere deine Konten auf ungewöhnliche Aktivitäten

Je schneller du handelst, desto geringer ist das Risiko weiterer kompromittierter Konten.

Die wichtigste Regel

Ein gutes Passwort schützt genau ein Konto.

Nicht zwei. Nicht fünf. Nicht zwanzig.

Jedes Benutzerkonto verdient ein eigenes Passwort!

Denn oft ist nicht der eigentliche Passwortdiebstahl das größte Problem, sondern alles, was wenige Minuten später automatisch passiert.

Wer sich eine konsequente Passwortstrategie angewöhnt und die Zwei-Faktor-Authentifizierung (2FA) nutzt, hat bereits einen der wichtigsten Schritte zu mehr Sicherheit im Internet gemacht.

---

RAFNiX Sicherheitskompass

Dieser Artikel ist Teil meines "RAFNiX Sicherheitskompasses". Die folgenden Beiträge erklären weitere Betrugsmaschen, Angriffsmethoden und praktische Schutzmaßnahmen - verständlich, alltagsnah und ohne unnötiges Fachchinesisch:

• WiE SCHÜTZE iCH MiCH VOR HACKERN? GAR NiCHT! (Übersichtsartikel)
  • PHiSHiNG: WENN DiE FALLE AUSSiEHT WiE DAS ORiGiNAL
  • SOCiAL ENGiNEERiNG: DER MENSCH ALS SiCHERHEiTSLÜCKE
  • QR-PHiSHiNG: DiE GEFAHR HiNTER DEM SCHWARZEN PiXELMUSTER
  • FAKE-DOWNLOADS: WENN DAS VERMEiNTLiCHE PROGRAMM ZUM PROBLEM WiRD
  • RANSOMWARE: WENN PLÖTZLICH NiCHTS MEHR GEHT
  • SCHADSOFTWARE iN DOKUMENTEN: WENN EiN ANHANG ZUR GEFAHR WiRD
• SiCHERE PASSWÖRTER: DER WiCHTiGSTE SCHLÜSSEL ZU DEiNER DiGiTALEN iDENTiTÄT
• SMARTPHONES & MOBiLE SECURiTY: DEiN WiCHTiGSTER COMPUTER PASST iN DiE HOSENTASCHE
• DiE DiGiTALE iDENTiTÄT: WARUM HEUTE ANDERE GEFAHREN LAUERN (Übersichtsartikel)
  • iDENTiTÄTSDiEBSTAHL: WENN JEMAND ALS DU AUFTRiTT
  • DATENLECKS: WENN DEiNE DATEN PLÖTZLiCH iM UMLAUF SiND
  • COOKiES & SESSiON HiJACKiNG: WENN EiN LOGiN GEKLAUT WiRD
  • CLOUD SiCHERHEiT: WENN DEiNE DATEiEN NiCHT NUR DiR GEHÖREN
  • DEEPFAKES & Ki BETRUG: WENN MAN NiCHT MEHR ALLES GLAUBEN KANN
  • BROWSER SiCHERHEiT: WENN DER WEG iNS iNTERNET ZUR FALLE WiRD
  • ÖFFENTLiCHE WLAN NETZE: WENN KOSTENLOS PLÖTZLiCH TEUER WiRD