Acht goldene Regeln für sichere Passwörter

Ein Login für den Heim-PC, eines für den Rechner im Büro, das Passwort für den Email-Client, für den Facebook-Account oder das Ebay-Konto, die Pin für das Online-Banking und der Zugang zu Skype: Nach Schätzungen des Branchenverbandes Bitkom müssen sich Computer- und Internetnutzer im Schnitt 15 bis 20 Passwörter merken. Und als wäre das nicht mühsam genug, sollten die Kennwörter auch noch so lang, kompliziert und schwer nachvollziehbar sein, dass Hacker ihnen nur schwer auf die Schliche kommen können. Gerade im stressigen Büro-Alltag wird aber die Passwortsicherheit oft vernachlässigt - mit fatalen Folgen!

Fakt ist, dass User immer nachlässiger bei der Wahl der Passwörter werden, je mehr Logins sie sich merken müssen. So verwenden viele Nutzer das immer gleiche Passwort für verschiedene Accounts, etwa für den Online-Shop in dem sie ihre Kreditkartennummer hinterlassen oder für den Webdienst, auf dem sie persönliche Fotos speichern. Oder sie vertrauen gar auf einfache Zahlenreihen wie „123456“ oder auf No-gos wie „passwort“.

Mit Lastpass nie wieder Passwörter vergessen

Zudem greifen viele Nutzer zu riskanten Methoden, um sich Passwörter zu merken: Excel-Listen haben zwar den Vorteil, dass sich Passwörter leicht einsehen lassen, Post-Its und andere Notizzettel sind schnell erstellt. Doch beide Methoden verstoßen gegen die wichtigste Sicherheitsregel: Passwörter niemals aufschreiben! Wie aber wird das scheinbar Unmögliche möglich? Wie merkt man sich kryptische Kombinationen aus Zahlen und Buchstaben und das gleich im Dutzend?

Abhilfe verschaffen so genannte Passwort-Manager. Mit diesen Programmen lassen sich Passwörter und Anmeldeinformationen verwalten; die Tools erzeugen automatisch starke Passwörter oder organisieren die selbst erstellten. Merken muss sich der Anwender nur noch ein einziges Master-Passwort, um Zugang zu seinem Passwort-Manager zu erhalten.

Vorteil: Das Master-Passwort wird online nie sichtbar und kann nicht abgefangen werden. Per Bluetooth-Handy oder USB-Gerät geht die Autorisierung sogar ganz ohne Passwort. Mit der Software stehen dem Anwender sämtliche Passwörter und Online-Zugangsdaten zur Verfügung, was die Registrierung auf Webseiten sehr erleichtert.

Die besten Passwort-Addons für Firefox

Einige Passwort-Manager gibt es auch als portable Varianten, so dass Nutzer immer sämtliche Log-in-Daten mitnehmen und auf beliebigen Computern einsetzen können. Zudem schützen gute Passwort-Manager vor Hacker-Angriffen durch Anti-Phishing und Anti-Key Logger-Funktionen. Sprich: Wer einen Passwort-Manager nutzt, muss sich höchstens ein einziges Master-Passwort merken und weiß doch sämtliche Log-Ins und persönliche Daten in Sicherheit – ganz im Gegensatz zum gleichen Passwort für verschiedene Logins.