Starke Passwörter erstellen und einen Passwort-Manager einrichten: So schützen Sie alle Ihre Konten
Die meisten gehackten Konten fallen nicht auf raffinierte Hackertricks herein, sondern auf einfache, wiederverwendete Passwörter. Wenn Ihr E-Mail-Passwort auch Ihr Passwort bei drei anderen Diensten ist, reicht ein einziges Datenleck, und alle vier Konten stehen offen. Die gute Nachricht: Mit einem klaren System aus starken Passwörtern und einem Passwort-Manager lässt sich dieses Risiko fast vollständig beseitigen. Diese Anleitung zeigt Ihnen, wie Sie das Schritt für Schritt einrichten, auch ohne technische Vorkenntnisse.
Warum Passwörter immer noch das Hauptproblem sind
Bei fast jedem großen Datendiebstahl der vergangenen Jahre tauchten Kombinationen aus E-Mail-Adressen und Passwörtern auf, die anschließend in Datenbanken kursieren. Kriminelle probieren diese Kombinationen automatisiert bei Dutzenden Diensten aus, ein Verfahren, das als "Credential Stuffing" bekannt ist. Wer dasselbe Passwort mehrfach nutzt, macht es Angreifern leicht: Sie müssen nur eine einzige alte Datenbank finden.
Ein zweites Problem ist die Vorhersehbarkeit. Namen, Geburtsdaten, Lieblingsvereine und einfache Zahlenfolgen tauchen in geleakten Passwortlisten immer wieder auf. Solche Passwörter lassen sich mit automatisierten Werkzeugen in Sekunden erraten. Die Lösung ist nicht, sich zwanzig komplizierte Passwörter zu merken. Das kann niemand. Die Lösung ist ein System.
Was ein wirklich starkes Passwort ausmacht
Ein starkes Passwort hat zwei Eigenschaften: Es ist lang und es ist einzigartig. Länge schlägt Komplexität. Ein Passwort mit zwanzig Zeichen, das aus zufälligen Wörtern besteht, ist deutlich sicherer als ein achtstelliges mit Sonderzeichen, das sich kaum jemand merken kann. Sicherheitsexperten raten seit Jahren zu Passwörtern von mindestens zwölf bis sechzehn Zeichen, besser mehr.
Die bewährte Methode heißt Passwortsatz: Sie nehmen vier bis fünf zufällige Wörter und verbinden sie, zum Beispiel "Trommel-Kaffee-Regen-Lampe". Solche Sätze sind lang, schwer zu erraten und lassen sich vergleichsweise gut merken. Wichtig: Die Wörter müssen wirklich zufällig gewählt sein, keine Sätze aus Liedern oder Sprichwörtern, die man erraten könnte.
Für wirklich sensible Konten wie das E-Mail-Postfach, das als Schlüssel zu allen anderen Diensten dient, und für Online-Banking, sollte das Passwort besonders lang sein. Ihr E-Mail-Konto verdient das stärkste Passwort überhaupt, denn wer Ihre E-Mails liest, kann über "Passwort vergessen" fast überall sonst hineinkommen.
Schritt für Schritt: Einen Passwort-Manager einrichten
Ein Passwort-Manager speichert alle Ihre Passwörter verschlüsselt und erzeugt auf Wunsch starke, zufällige Passwörter. Sie müssen sich nur noch ein einziges Master-Passwort merken. Es gibt mehrere seriöse Anbieter mit kostenlosen Tarifen für den Einstieg, darunter Bitwarden, 1Password und die in Apple- oder Google-Konten integrierten Lösungen. Die Einrichtung folgt überall demselben Muster:
1. Manager wählen und installieren. Entscheiden Sie sich für einen Anbieter und installieren Sie die App auf Ihrem Handy und die Browser-Erweiterung auf Ihrem Computer. Die Synchronisation zwischen Geräten ist in den meisten Fällen kostenlos enthalten.
2. Starkes Master-Passwort festlegen. Das Master-Passwort ist der Schlüssel zu allem und muss besonders stark sein. Verwenden Sie die Passwortsatz-Methode mit fünf oder mehr Wörtern und merken Sie es sich auswendig. Schreiben Sie es nicht in eine unverschlüsselte Datei. Dieses eine Passwort ist der einzige Kompromiss des Systems: Es muss sitzen.
3. Zwei-Faktor-Authentifizierung für den Manager aktivieren. In den Einstellungen des Managers finden Sie die Option für die Zwei-Faktor-Authentifizierung. Schalten Sie sie ein und hinterlegen Sie eine Authenticator-App oder einen Sicherheitsschlüssel. So bleibt Ihr Passwort-Tresor auch dann geschützt, wenn jemand Ihr Master-Passwort erraten sollte.
4. Alte Passwörter eins nach dem anderen ersetzen. Gehen Sie Ihre wichtigsten Konten durch, beginnend mit E-Mail, Banking und den großen Plattformen. Lassen Sie den Manager für jedes Konto ein neues, zufälliges Passwort mit mindestens zwanzig Zeichen erzeugen und speichern. Ändern Sie pro Sitzung nur so viele Konten, wie Sie entspannt schaffen, und arbeiten Sie die Liste über einige Tage ab.
5. Wiederverwendung konsequent beenden. Das Ziel: Jedes Konto bekommt ein eigenes Passwort, das nirgendwo sonst verwendet wird. Viele Manager zeigen Ihnen an, welche Passwörter noch doppelt oder zu schwach sind. Diese Übersicht ist Ihr bester Fortschrittsmesser.
Die Zwei-Faktor-Authentifizierung nicht vergessen
Starke Passwörter sind die eine Hälfte, die Zwei-Faktor-Authentifizierung die andere. Sie sorgt dafür, dass ein gestohlenes Passwort allein nicht ausreicht, weil zusätzlich ein Code oder eine Bestätigung auf Ihrem Handy nötig ist. Aktivieren Sie sie mindestens für E-Mail, Banking, soziale Netzwerke und den Passwort-Manager selbst.
Am sichersten sind Authenticator-Apps oder physische Sicherheitsschlüssel. SMS-Codes sind besser als gar kein zweiter Faktor, gelten aber als schwächer, weil sie unter Umständen abgefangen werden können. Wenn ein Dienst nur SMS anbietet, nehmen Sie trotzdem die SMS, statt ganz auf den zweiten Faktor zu verzichten.
Fehler, die Sie unbedingt vermeiden sollten
Der häufigste Fehler bleibt die Wiederverwendung desselben Passworts bei mehreren Diensten. Der zweithäufigste: Passwörter in unverschlüsselten Notizen, in E-Mails an sich selbst oder in einer simplen Textdatei zu speichern. Das ist kaum besser als ein Zettel am Monitor.
Vermeiden Sie außerdem persönliche Angaben in Passwörtern: keine Namen von Familienmitgliedern, keine Geburtsdaten, keine Autokennzeichen. Solche Informationen sind für jemanden, der Sie gezielt angreift, leicht zu finden. Und teilen Sie Passwörter niemals per E-Mail oder Messenger. Wenn jemand Zugang braucht, etwa ein Familienmitglied zu einem Streaming-Konto, nutzen Sie die Teilen-Funktion Ihres Passwort-Managers, falls vorhanden, oder ändern Sie das Passwort danach.
Ein letzter Punkt: Lassen Sie sich nicht von "Passwort ändern alle 90 Tage"-Regeln stressen, die manche Firmen noch pflegen. Wichtiger als regelmäßiges Wechseln ist, dass jedes Passwort stark und einzigartig ist. Ändern Sie ein Passwort sofort, wenn ein Dienst einen Datenabfluss meldet oder Sie einen Verdacht haben, sonst lassen Sie gute Passwörter in Ruhe.
Post Comment