Ein Passwort ist die erste Verteidigungslinie gegen digitale Bedrohungen, wird jedoch oft missverstanden. Viele Benutzer glauben, dass die regelmäßige Änderung ihres Passworts oder die ausschließliche Verwendung komplexer Codes vollständige Sicherheit gewährleistet. Auch wenn die Realität ganz anders aussieht, gibt es gängige Konzepte, die immer wieder wiederholt werden, obwohl sie ungenau sind. Dieser Artikel räumt mit einigen dieser Missverständnisse auf und erklärt, was Sicherheitsbehörden tatsächlich zum Schutz von Konten sagen.
Wir verwenden seit Jahrzehnten Computerpasswörter, doch niemand scheint sich darüber einig zu sein, wie man ein Passwort auswählt, was es enthalten sollte und ob ein Passwort gut genug ist. Lassen Sie uns kurz darauf eingehen.
Phrasen sind von Natur aus unsichere Passwörter.
Im Gegensatz zu herkömmlichen Passwörtern bestehen Passphrasen aus Wortfolgen und nicht aus zufälligen Zeichen.
Da sie aus Wörtern und nicht aus zufälligen Buchstaben, Zahlen und Sonderzeichen bestehen, werden sie manchmal fälschlicherweise als anfälliger für Brute-Force-Angriffe angesehen, insbesondere wenn Hacker einen Wörterbuchangriff verwenden. Aber das stimmt nicht. Solange Sie Ihre Passphrase sorgfältig auswählen, kann eine Passphrase aus vier Wörtern Hunderte von Milliarden möglicher Kombinationen aufweisen und es würde Millionen oder Milliarden von Jahren dauern, sie zu knacken.
Das größte Risiko besteht darin, sehr gängige Passphrasen zu wählen. Vermeiden Sie zu Ihrer Sicherheit Ausdrücke, die in Musik, Fernsehsendungen, Filmen, Büchern oder anderen Medien vorkommen. Verwenden Sie nicht Ihr Lieblingszitat einer berühmten Person.
Mit diesem einfachen Vorbehalt bieten Passphrasen einen großen Vorteil: Sie sind leichter zu merken als Passwörter gleicher Länge. Beispielsweise ist „VogelLöweLöweTanktoeBrille“ leichter zu merken als „6dCV^skr%H4b6r9Xn8TAP5z86$6“.
Das regelmäßige Ändern Ihres Passworts erhöht die Sicherheit.
Bei vielen Diensten müssen Sie Ihr Passwort regelmäßig ändern. Sofern Sie Ihre Passwörter jedoch nicht mehrfach verwenden (was Sie niemals tun sollten) oder es zu einem Datenleck kommt, das Ihr Passwort offenlegt, bietet diese Änderung keinen wirklichen Vorteil.
Das Knacken eines durchschnittlich starken Passworts würde Milliarden von Jahren dauern, vorausgesetzt, Hacker hätten die Freiheit, beliebig viele Versuche zu unternehmen. Allerdings verfügen alle gut konzipierten Anmeldesysteme über Möglichkeiten, die verhindern, dass jemand versucht, 100 Millionen Kombinationen zu erraten. Sie sollten bereits nach wenigen Versuchen gesperrt werden.
Der einzige Fall, in dem jemand versuchen könnte, Ihr Passwort auf diese Weise zu knacken, wäre, wenn er über eine Kopie Ihrer Passwortdatenbank verfügte. Idealerweise hat der Systementwickler Vorkehrungen getroffen, um sicherzustellen, dass gespeicherte Passwörter nur schwer zu knacken sind.
Leider ist dies nicht immer der Fall und Sie sollten Ihr Passwort ändern, wenn eine Datenbank mit Ihrem Passwort gestohlen wird. Wenn Sie dies nicht tun, besteht die Gefahr, dass Ihre Anmeldeinformationen angegriffen werden.
Nur mit Sonderzeichen lassen sich sichere Passwörter erstellen.
Egal wo Sie hingehen, wenn Sie versuchen, ein Passwort auszuwählen, wird Ihnen überall gesagt, dass jedes Passwort eine Mischung aus Groß- und Kleinbuchstaben sowie Zahlen und Sonderzeichen enthalten muss.
- Dies vermittelt Ihnen den Eindruck, dass diese Eigenschaften ein Passwort stark machen, doch die Realität ist komplizierter.
- Es gibt zwei Hauptfaktoren, die die Stärke eines Passworts bestimmen: Länge und Komplexität.
- Komplexität bezieht sich auf die Anzahl der verschiedenen Zeichentypen, die Sie verwenden (Buchstaben, Zahlen und Symbole), während sich Länge auf die Anzahl der von Ihnen verwendeten Zeichen bezieht.
- Im Allgemeinen sind die sichersten Passwörter diejenigen, bei denen die größtmögliche Anzahl an Vermutungen möglich ist.
- Dies bedeutet, dass Ihr Passwort entweder unterschiedliche Zeichentypen verwendet, zu lang ist oder beides.
Nur die Passwortlänge ist wichtig.
Andererseits ist es wahr, dass Passwörter (und Passphrasen) besser werden, je länger sie sind, aber Stärke liegt nicht nur in der Länge.
Sie können beispielsweise ein Passwort mit 10 Zeichen erstellen, das wahrscheinlich fast sofort geknackt wird: aaaaaaaaaa.
Die wahre Stärke der zusätzlichen Länge kommt nur zum Tragen, wenn das Passwort zufällig oder zumindest pseudozufällig ist. Sich wiederholende Zeichen oder Folgen gängiger Buchstaben oder Zahlen, wie etwa 12345 oder abcdef, sind relativ leicht zu knacken.
Starke Passwörter sind eine Alternative zur Zwei-Faktor-Authentifizierung (2FA).
Ich höre oft den Spruch: „Ich brauche keine Zwei-Faktor-Authentifizierung, ein Passwort reicht.“
Dies gilt möglicherweise für Konten, die für Sie nicht von Bedeutung sind oder Sie nicht interessieren, aber für wichtige Dinge trifft dies nie zu.
Die traurige Wahrheit ist, dass Passwörter ein grundsätzlich fehlerhaftes System sind. Die Leute verwenden Passwörter ständig wieder und wählen schwache Passwörter, die sich leicht mit Brute Force knacken lassen, obwohl das nicht der Fall sein sollte.
Passwörter sind außerdem anfällig für Schadsoftware wie Keylogger, die Ihr Passwort buchstäblich beim Eintippen stehlen können. Ganz zu schweigen vom Phishing, bei dem ein ahnungsloses Opfer dazu verleitet wird, unwissentlich sein Passwort preiszugeben.
Die Zwei-Faktor-Authentifizierung (2FA) schützt Sie vor fast all diesen Problemen, solange Sie Vorsichtsmaßnahmen treffen und daran denken, Ihre Zwei-Faktor-Authentifizierungscodes unter keinen Umständen an Dritte weiterzugeben.
Wenn Sie Schwierigkeiten haben, den Überblick über lange und komplexe Passwörter oder Passphrasen zu behalten, ist ein Passwort-Manager die beste Option – er übernimmt den schwierigen Teil für Sie.
Natürlich sind gute Passwörter und Zwei-Faktor-Authentifizierung nur ein Teil einer guten digitalen Hygiene. Bewahren Sie möglichst sichere Backups wichtiger Dateien und Informationen auf und setzen Sie sich keinen unnötigen Risiken aus.
Wenn Sie die Funktionsweise von Passwörtern falsch verstehen, können Ihre Daten unerwarteten Angriffen ausgesetzt sein. Alte Vorgehensweisen wie das monatliche Ändern des Passworts oder die Verwendung komplexer, bedeutungsloser Codes sind nicht mehr so effektiv wie früher. Das Wichtigste ist, ein sicheres, eindeutiges Passwort zu wählen und, wann immer möglich, die Zwei-Faktor-Authentifizierung zu verwenden. Der wichtigste Schritt hin zu echter digitaler Sicherheit ist möglicherweise, Ihr Wissen zum Schutz Ihrer Konten zu überdenken.
