Es gibt unzählige Dienste im Internet, für die man ein persönliches Passwort benötigt. Es gibt aber auch unzählige Gefahren im Zusammenhang mit unsicheren Passwörtern. Diese Gefahren werden oftmals unterschätzt oder man denkt „mich wird schon keiner hacken“.
Die Folgen eines Hackangriffs sind aber sehr verheerend und durch die umfangreiche Automatisierung von solchen Hackerangriffen ist die Wahrscheinlichkeit selbst Opfer zu werden sogar sehr hoch. Oftmals werden sogenannte Brute-Force-Attacken genutzt, um Passwörter zu „erraten“. Das bedeutet, dass ein Netz aus infizierten PCs solange zufällige Passwörter ausprobiert, bis es Erfolg hat. Die Folgen eines erfolgreichen Angriffs sind oftmals nicht schön: private Daten werden ausspioniert, E-Mail-Accounts werden zu Spam-Zwecken oder zur Verbreitung von Schadcode missbraucht und Bankkonten werden online geplündert.
Um sich vor solchen Angriffen zu schützen hilft nur eines: Sichere Passwörter
Experten warnen davor, dass immer noch zu viele Nutzer unsichere Passwörter verwenden, wie zum Beispiel Kindes- oder Tiernamen, Geburtsdaten oder sogar einfache Zahlenkombinationen wie 123456.
Damit Ihre Passwörter nicht erraten werden können, haben wir hier einige Tipps zur Auswahl eines sicheren Passworts für Sie:
Niemals ein Einheitspasswort verwenden. Nutzen Sie verschiedene Passwörter für unterschiedliche Dienste.
Verwenden Sie lange Passwörter. Je mehr Zeichen ein Passwort enthält, desto sicherer ist es.
Verwenden Sie Groß- und Kleinschreibung und Zahlen, sowie Sonderzeichen.
Verwenden Sie möglichst sinnlose Buchstabenkombinationen und keine richtigen Wörter, da Angreifer auch Wörterbücher für die Attacken verwenden.
Merkzettel mit Passwörtern niemals offen liegen lassen – am besten Passwörter erst gar nicht aufschreiben.
Ändern Sie Ihre Passwörter regelmäßig.
Keine Zahlen oder Buchstabenkombinationen in der Reihenfolge der Tastatur (12345 oder qwertz) verwenden.
Niemals ein Passwort wählen, dass identisch mit dem Usernamen ist.
Keine bekannten Daten oder Angaben, die in Benutzerprofilen zu finden sind, verwenden (Name des Kindes, Geburtsdatum, etc.).
Komplexe Passwörter erstellen Sie einfach aus der Kombination von Buchstaben, Sonderzeichen und Ziffern, beispielsweise “Hans!Meier&19=77″.
Eine sichere Alternative ist es auch, die Anfangsbuchstaben aus einem für Sie leicht merkbaren Satz zu verwenden: „Ich gehe jeden Tag 2 Mal mit meinem Hund Gassi“ wird zu „IgjT2MmmHG“.
Wenn man nun viele Zugänge hat, in die man sich regelmäßig einloggen muss, dann ist es sehr schwierig bis unmöglich sich an diese Tipps zu halten. Wie soll man sich für jedes Login ein anderes Passwort ausdenken, das sicher ist und das man sich auch noch merken kann? Eine Möglichkeit bieten sogenannte Passwort Manager. Jeder Browser hat eine solche Funktion zum Verwalten von Passwörtern heutzutage. Allerdings sollte man auch hier auf Sicherheit achten und nicht einfach die Standardwerkzeuge der Browser verwenden.
Wir verwenden seit vielen Jahren erfolgreich den Passwort-Manager KeePass XC. Dieses Tool ist kostenlos, Open-Source und hat viele nützliche Funktionen. Die Software funktioniert sowohl auf Apple/macOS, Windows und Linux. So werden die Passwörter beispielsweise sicher verschlüsselt und sind nur mit einem Masterpasswort und / oder einer Schlüsseldatei les- und nutzbar. Mit dem Tool können Sie auch sichere Passwörter generieren.
Alle Informationen zu KeePass XC sowie die Möglichkeit, diesen Passwort-Manager kostenlos herunterzuladen, findet Ihr auf der offiziellen Homepage von KeePassXC.
Auch für Smartphones empfiehlt es sich, solche Passwort-Manager zu nutzen. Heutzutage gibt es je genutztes Smartphone-Modell von Haus aus eigene Passwort-Manager, doch im Falle von KeePass kann man sich bei Bedarf auch eine App laden, welche Euren KeePass-Schlüsselbund (von Eurem PC) auch auf Eurem Smartphone nutzbar macht.
Für Android-Geräte gibt es hier z.B. die App Keepass2Android (über 1 Mio. Downloads) und für Apple Mobil-Geräte die App KeePassium.
