Bei der Diskussion über Sicherheit kommt ein Thema immer wieder auf Passwörter zurück – diese problematischen Schlüssel zu Ihren digitalen „Häusern“.
Der Schlüssel zur Sicherheit (sorry, konnte nicht widerstehen), Passwörter sind ein Paradoxon – die besten und sichersten Passwörter sind zufällig und schwer zu merken, aber dann machen sie es auch dem Besitzer schwer, sich daran zu erinnern.
Letztendlich ist ein schwer zu erratendes Passwort ZU schwer, und es muss irgendwo gespeichert oder aufgeschrieben werden (was es perfekt für „Social Engineering“, auch bekannt als Schnüffeln oder Dumpster Diving, macht).
Sobald ein Stück Papier mit Ihrem Passwort darauf in die falschen Hände gerät, spielt es keine Rolle, WIE sicher es sein sollte – Ihre Sicherheit ist jetzt angestoßen.
Natürlich hat man manchmal einen guten Lagerort. Mit dem Open-Source-Programm Truecrypt können Sie beispielsweise gesicherte „Laufwerke“ erstellen, in die Sie alles eingeben können (einschließlich Ihrer Passwörter) – in diesem Fall funktioniert Random ziemlich gut, und Sie können alles verwenden, was sich gut anhört.
Inhaltsverzeichnis
Warum ein sicheres Passwort wählen?
Wir alle haben Horrorgeschichten von Hackern gehört, die in das Online-Konto eines Fremden eingebrochen sind und private Informationen gestohlen haben.
Vielleicht glauben Sie nicht, dass Ihnen das passieren kann, oder vielleicht tun Sie es doch – so oder so, es ist nichts, was sich viele Menschen für sich selbst oder ihre Familienmitglieder wünschen würden.
Ein starkes Passwort ist eine der besten Möglichkeiten, Ihre Konten und persönlichen Daten vor dieser Art von Angriffen zu schützen, die als „Hacking“ bekannt sind.
Die Wahrheit ist, dass, obwohl die meisten Websites sicher sind, immer eine kleine Chance besteht, dass jemand einbricht. Diese Art des Hackens ist allgemein bekannt als „durchbrechen'.
Sich für ein leicht zu knackendes Passwort wie „1234“ zu entscheiden, mag auf den ersten Blick clever erscheinen, aber es gibt so viele einfachere Passwörter, dass es für Hacker trivial sein wird, in Ihr Konto einzudringen.
Ein weiterer guter Grund, ein starkes Passwort zu wählen, ist, dass Sie nicht möchten, dass jemand anderes Zugriff auf Ihr Konto erhält und es ohne Ihre Erlaubnis verwendet, oder?
In diesem Fall schützt Sie ein starkes Passwort auch vor Freunden oder Familienmitgliedern, die versuchen könnten, auf Ihre Konten zuzugreifen. Ein starkes Passwort würde sie auch draußen halten!
Hier ist zum Beispiel ein einfacher Generator unten, den Sie für ein 16-stelliges Passwort verwenden können, das aus Groß- und Kleinbuchstaben sowie Ziffern besteht:
6 Wege, um 2024 ein sicheres Passwort zu erstellen
1. Einfacher Passwortgenerator
Klicken Sie hier, um ein zufälliges Passwort zu erhalten, das Sie kopieren und verwenden können.
Natürlich haben diese Lösungen immer noch einen Fehler – Sie benötigen ein Master-Passwort, um diese Passwort-Tresore zu speichern – und zur Verbesserung der Gesundheitsgerechtigkeit Passwort muss irgendwo gespeichert werden. Was zu tun ist?
Hier ist ein Trick für einfache Passwörter – obwohl es nicht so sicher ist wie die zufällige Art, profitiert es davon, dass es leicht zu merken, aber schwer zu erraten ist. Und das Ergebnis ist, dass Sie sie nicht aufschreiben, sodass sie am Ende vielleicht besser sind als andere Passwörter.
Nimm einen Satz, den du aus einem Gedicht oder Buch kennst, und nimm nur den ersten Buchstaben jedes Wortes für dein Passwort.
Zum Beispiel,
it was the best of times, it was the worst of times
gibt uns
iwtbotiwtwot
Ein paar Anmerkungen zu diesem Trick:
- Vermeiden Sie Phrasen, die aus Ihren Interessen stammen. Wenn Sie ein Dickens-Fan sind, ist das obige Passwort eine schlechte Idee. Wenn Sie ein religiöser Mensch sind, zitieren Sie nicht die Bibel. Und wenn Sie ein Hauptfach für Poesie sind, vermeiden Sie Gedichte!
- Je undurchsichtiger desto besser. Solange SIE sich an den Satz erinnern, tun Sie Gutes.
- Länger ist besser. Das Verdoppeln eines Passworts verdoppelt nicht nur die Anzahl der Auswahlmöglichkeiten – es erhöht sie exponentiell. Zum Beispiel hat ein 2 (schlechtes) Zeichen-Passwort, das nur aus Ziffern besteht, 10*10 oder 100 mögliche Auswahlmöglichkeiten – es auf 4 Ziffern zu bringen, verdoppelt (auf 200) nicht, sondern quadriert (auf 10,000) die Auswahlmöglichkeiten – viel besser.
- Kürzer geht manchmal auch. Ich habe PayPal einmal ein langes Passwort hinzugefügt – und es ist kaputt gegangen. Es stellte sich heraus, dass sie die Länge ihrer Passwörter begrenzt hatten und mein Passwort ein oder zwei Zeichen länger war – also wurde mein 17-stelliges Passwort stillschweigend abgeschnitten, und ich konnte mich nicht anmelden. Ich habe bemerkt, dass viele Websites sich nicht die Mühe machen, zu warnen über dich maximal Passwortlänge, also seien Sie sich dessen bewusst, wenn Sie ein wirklich langes Passwort ausprobieren und es komisch wird. Meiner Erfahrung nach funktionieren normalerweise maximal 15 Zeichen.
- Der erste Buchstabe ist nicht heilig. Ihr Passwort könnte beispielsweise der letzte Buchstabe des Satzes oder der zweite oder abwechselnd der erste und der letzte sein:
tsetfstsetfs
tahefitahofi
isttosisttos
– oder jedes andere Muster, das Sie wollen – nur Sie müssen sich daran erinnern, was es ist.
Das Erstellen von Passwörtern auf diese Weise kann Ihre Sicherheit verbessern und es einfacher machen, sie zu merken und zu ändern. Da sie so leicht zu bekommen sind, können Sie sie oft ändern – perfekt für die Sicherheit, da Passwörter häufig geändert werden sollten.
2. Passwort nicht wiederverwenden
Viele Leute teilen ihre Passwörter mit Kollegen oder Freunden, aber das ist ein Sicherheitsrisiko.
Es mag bequem erscheinen, dasselbe Passwort für Ihre geschäftlichen und privaten Konten zu verwenden, aber dies führt dazu, dass Cyberkriminelle auf alle Ihre Passwörter zugreifen, wenn sie jemals eines davon erraten.
Denken Sie daran, Ihre Passwörter niemals an Dritte weiterzugeben. Dazu gehören Ihre Kollegen, das IT-/Support-Team, Kundendienst-/Helpdesk-Mitarbeiter, Familienmitglieder und Freunde.
Beachten Sie auch, dass Phishing-E-Mails, Smishing-SMS und Vishing-Anrufe, die nach Ihren Passwortinformationen fragen, jederzeit auftreten können – antworten Sie nicht und geben Sie keine persönlichen Informationen als Antwort auf diese Anfragen an.
Wenn Sie Ihr Passwort ändern, tun Sie dies für alle Konten und Dienste. Eine gute Technik besteht darin, eine Phrase oder einen Satz zu verwenden und den ersten Buchstaben jedes Wortes zu nehmen.
Auf diese Weise ist jedes Passwort einzigartig und stark. Wenn Ihr Satz beispielsweise „Ich gehe montags laufen“ lautet, können Sie ein Passwort wie „igomontag1“ erstellen.
3. Dinge, die Sie bei der Auswahl des Passworts immer vermeiden sollten
Zu den Informationen, die Sie niemals in Ihre Passwörter aufnehmen sollten, gehören der Name Ihres Haustieres, der Geburtstag oder der Geburtstag von Familienmitgliedern, alle Wörter, die sich auf Ihr Hobby, Ihren Job oder Ihre Interessen beziehen, Teile Ihrer Privatadresse, einschließlich Ort, Straße, Haus-/Wohnungsnummer oder Land. Ihr Name oder der Name eines Familienmitglieds.
Cyberkriminelle recherchieren ihre Opfer online auf der Suche nach Hinweisen, die ihnen helfen können, ihre Passwörter zu hacken.
Und sie werden alle Hinweise über Sie online verwenden, um ihnen zu helfen, auf Ihre E-Mail-Konten und andere Websites zuzugreifen, auf denen Sie mit demselben Benutzernamen und Kennwort angemeldet sind.
4. Reagieren Sie nicht auf gefälschte Freundschaftsanfragen
Ich vermute, Sie lesen dies, weil Sie sich fragen, ob Ihnen dasselbe passiert ist. Hat dir jemand eine Freundschaftsanfrage geschickt, die nicht richtig erscheint?
Haben sie dir eine Nachricht gesendet oder mit dir gechattet? Ich bin froh, dass ich diese Seite gefunden habe, hoffentlich gibt sie mir etwas Seelenfrieden.
Niemand in meinem Leben würde mir jemals ohne Vorwarnung eine Freundschaftsanfrage schicken. Ich achte immer darauf, die Person zu verifizieren, bevor ich die Freundschaftsanfrage annehme.
Nachdem mir jedoch jemand eine Freundschaftsanfrage geschickt hatte, die verdächtig erschien, dachte ich, dass es andere Leute geben muss, die sich in der gleichen Situation befinden und diesen Artikel lesen und nach Ratschlägen suchen, was als nächstes zu tun ist.
5. Verwenden Sie den Passwort-Manager
Ein Passwort-Manager kann alle Ihre Passwörter für Sie speichern und Ihnen dabei helfen, sich diese zu merken. Es hält sie sicher online und fragt niemals nach Ihrem Master-Passwort.
Stattdessen wird ein anderes Passwort verwendet, das nur Sie kennen.
Ihre Passwörter werden in einer Datenbank gespeichert. Um Ihren Benutzernamen und Ihr Passwort einzugeben, wenn Sie eine Website besuchen, wird der Manager Sie nach Ihrem Master-Passwort oder einem Authentifizierungscode fragen, falls einer auf Ihrem Mobilgerät verfügbar ist.
Dann holt der Manager Ihre entsprechenden Anmeldeinformationen aus seiner Datenbank, damit Sie sich diese nicht selbst merken müssen.
Einige Passwort-Manager können sogar vor Ort starke, eindeutige Passwörter für Sie generieren, was bedeutet, dass Sie sich nicht selbst gute Passwörter ausdenken müssen.
Passwort-Manager sind heutzutage ziemlich nützlich, wenn viele Leute Konten auf verschiedenen Websites erstellen möchten. Hier sind einige Beispiele für beliebte Dienste, die Sie in a speichern können Password Manager:
Facebook, Twitter, Gmail, Yahoo! Post usw.
6. Finden Sie heraus, ob Ihr Passwort gestohlen wurde?
In der heutigen Welt können Ihre E-Mail-Adresse und Ihr Passwort bei einer Datenpanne preisgegeben werden, entweder durch einen böswilligen Hack oder durch einen unverdächtigen Dritten.
Es ist wichtig zu wissen, dass es diese Dienste gibt, mit denen Sie herausfinden können, ob Ihre E-Mail-Adressen und Passwörter an die Öffentlichkeit gelangt sind.
Nachdem Sie herausgefunden haben, ob Ihr Konto kompromittiert wurde, lesen Sie unseren Leitfaden, wie Sie sich schützen können.
1. Firefox-Monitor
Mozillas Firefox Monitor ist ein kostenloser Dienst, der Ihnen mitteilt, ob Ihre E-Mail-Adresse bekannten Datenschutzverletzungen ausgesetzt war.
Es bietet auch an, Ihr Passwort für Sie zu ändern, damit Sie es sicher wieder verwenden können. Um zu überprüfen, ob Ihre E-Mail-Adresse mit diesem Dienst offengelegt wurde, gehen Sie zu firefox.com/monitor.
2. Google-Passwortprüfung
Während Firefox Monitor Ihnen nur anzeigt, ob Ihre E-Mail-Adresse bei einer Datenpanne preisgegeben wurde, ist der Passwort-Check von Google ein weiterer kostenloser Dienst, der Sie darüber informiert, ob eines Ihrer Passwörter ebenfalls kompromittiert wurde.
Wenn es feststellt, dass eines oder mehrere Ihrer Passwörter kompromittiert wurden, werden Sie darüber informiert, damit Sie es ändern können.
Nachdem Sie Ihre Passwörter geändert haben, Google Password Checkup wird automatisch aktualisiert, um sicherzustellen, dass sie in Zukunft sicher sind.
Um zu überprüfen, ob Ihr Passwort mit diesem Dienst kompromittiert wurde, gehen Sie zu myaccount.google.com/securitycheckup.
3. Wurde ich pwned?
Have I Been Pwned ist ein weiterer kostenloser Dienst, der Ihnen mitteilt, ob Ihre E-Mail-Adresse bekannten Datenschutzverletzungen ausgesetzt war?
Es bietet auch andere Sicherheitsdienste, wie die Generierung von Passwörtern, um Ihre Konten zu schützen. Sie können hier sehen, welche Websites die gleichen Passwörter verwenden, um sicherzustellen, dass Sie für alle eindeutige Passwörter verwenden.
Quick Links
