Passwörter sind ein unbeliebtes Thema. Mal sind sie zu leicht, dann wieder zu kompliziert oder zu lang. Trotzdem sichern wir tagtäglich wichtige persönliche Daten und unsere Identität mit Passwörtern. Gerade aus diesem Grund lohnt es sich, sich ein paar Minuten mit dem Thema zu beschäftigen. Um klassische Fehler, wie ein Passwort mehrfach zu verwenden, zu vermeiden, möchten wir Ihnen die folgenden Informationen empfehlen.

Kennzeichen eines sicheren Passworts

Wir haben die allgemeinen Empfehlungen vom Bundesamt für Sicherheit und Informationstechnik (BSI), Google, Apple und verschiedener Universitäten für Sie zusammengetragen.

Die Buchstabenkombination sollte…

• aus mindestens 10, besser 16 Zeichen bestehen,
• Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten,
• nicht mehrfach verwendet werden. Jeder Account sollte ein eigenes Passwort erhalten.
• nicht zu merken sein.

Dringend abzuraten ist von:

• normalen Wörtern, Namen, Geburtstagen, Zitaten etc. beziehungsweise
• Zeichenmustern (12345, asdf, abcdef,…).
• Umlaute sollten vermieden werden, da diese Probleme bereiten können.

Passwörter sollten…

• nicht per unverschlüsselter Mails etc. verschickt werden,
• nicht unverschlüsselt in Cloud-Dokumenten (Dropbox o.ä.) abgelegt werden,
• nur auf den entsprechenden Webseiten eingegeben werden. Besonders Nachbauten von Original-Webseiten sind gefährlich. Misstrauen Sie Mails, die behaupten, man muss über einen mitgeschickten Link die Zugangsdaten eingeben/verifizieren (Phishing).

Häufig ist zu lesen, dass man sein Passwort regelmäßig ändern soll. Diese Empfehlung gilt inzwischen als überholt. Ein gutes Passwort sollte man eher wie einen Schlüssel betrachten: Der Schlüssel ist sicher, so lange er nicht in fremde Hände gerät. Besteht also ein Verdacht, dass das Passwort “geklaut” wurde, dann ist ein Wechsel angebracht.

Merkhilfe für sichere Passwörter

Ein gutes Passwort kann und soll man sich nicht merken! Doch wie organisiert man das am besten?

Wir empfehlen Ihnen ein Passwortmanager, wie z.B. KeePassXC, zu verwenden. Ein solcher Passwortmanager wird mit einem Master-Passwort abgesichert, welches Sie sich merken. Alle anderen Passwörter befinden sich in diesem “Safe”. So können Sie problemlos viele Passwörter verwalten. Ist Ihnen der Aufwand zu groß, dann ist ein sicher verwahrter Zettel mit einer Liste Ihrer Passwörter immer noch besser als ein unsicheres Passwort bei einem Online-Dienst.

Gerne beraten wir Sie individuell und richten auch gemeinsam mit Ihnen einen Passwortmanager ein.

Passwörter: Weitere Informationsquellen

• Das Thema Passwörter wird in einem YouTube-Video sehr anschaulich erklärt: Unknackbar aber einfach zu merken! Passwörter Einfach Erklärt
• Der hier verlinkte Artikel auf Heise-Online geht etwas tiefer in die Materie und stellt u.a. verschiedene Ansätze vor, wie man sich viele verschiedene Passwörter merken kann: Passwort-Schutz für jeden - Sicherheit mit System und trotzdem unberechenbar