Wer kennt das nicht? Da ist ein Passwort für das E-Mail, ein weiteres für das Online-Banking, zwei für das Shopping, dann noch für Facebook und für …
Die Liste lässt sich natürlich fast endlos erweitern. Die schlechten Strategien um das Problem zu lösen aber fast immer dieselben:
- Leichte Passwörter … bis hin zu „passwort“, „123456“ oder „qwertz“!
- Ein Passwort für alles!
- Ein Word-Dokument auf dem Desktop mit dem Namen „Passwörter.docx“.
- Jede Menge Post-it’s am Bildschirmrand oder unter der Tastatur.
Was ist wichtig?
Sichere Passwörter …
- … haben mindestens 15 Stellen, je länger je besser!
- … bestehen aus Gross- und Kleinbuchstaben.
- … beinhalten Zahlen und Sonderzeichen.
- … bestehen aus keinen Wörtern aus dem Wörterbuch oder Namen.
- … enthalten keine Geburtstage und Hochzeitstage.
- … werden immer nur für einen Dienst genutzt.
- … werden regelmässig geändert.
- … sind nirgends ungeschützt notiert oder gespeichert.
- … wird falls möglich durch eine zusätzliche Sicherung (z.B. SMS-Code) geschützt.
Da wir alle immer mehr Dienste im Internet nutzen und das Passwort bislang die einzig wirkliche Möglichkeit zum Schutz von Daten darstellt, hat wohl jeden Internetnutzer mehr als eine Handvoll davon. Hier hilft einzig noch die Verwendung eines Passwort-Managers.
Wie funktioniert das?
Ein Passwort-Manager ist ein Safe in Form eine Programmes, welches durch eine einziges Master-Passwort geschützt wird. Darin wird ein Verzeichnis der Dienste und Passwörter angelegt und gespeichert. So muss sich der Nutzer nur noch das Master-Passwort merken, um an seine Passwörter zu gelangen. Im Idealfall wird das Master-Passwort duch eine zusätzliche Sicherheit geschützt, z.B. einen Code per SMS oder des Google-Autentificators.
Weil man sich die Passwörter nun auch nicht mehr einprägen muss, können auch komplexe und lange Passwörter genutzt werden, was den Schutz vor Missbrauch erhöht.
SecureSafe
Nein, wir erhalten dafür keine Provisionen, trotzdem möchten wir hier einen Dienst vorstellen. Die Firma DSwiss AG aus Zürich hat sich mit SecureSafe zum Ziel gesetzt, das Passwort-Problem anzugehen. Sie bietet einen Online-Passwort-Safe an, welcher über das Internet erreichbar ist. Bis zu 50 Passwörter können in der kostenlosen Variante abgespeichert und aufgerufen werden. Bei Bedarf steht auch eine Smartphone-App für den Dienst zur Verfügung.
Wir empfehelen jedoch die kostenpflichtge Variante. Damit kann das Master-Passwort zusätzlich mit einem SMS-Code geschützt werden. Bei der Anmeldung wird somit sofort ein SMS zugesendet, welches einen Code enthält. Ohne den Code kann die Anmeldung nicht abgeschlossen werden und der Zugang wird verwehrt. Für den Notfall steht ein Recovery-Code zur Verfügung.
Mit dem richtigen Umgang können unliebsame Überraschungen verhindert werden. Ebenso lässt es sich entspannter leben, wenn ein optimaler Schutz für die Zugangsdaten vorliegt.