Starke Passwörter sind eine Möglichkeit, Ihre Privatsphäre online zu schützen. So erstellen Sie ein sicheres Passwort oder eine sichere Passphrase, die Sie sich merken und die niemand sonst erraten kann.
Was ist ein sicheres Passwort?
Ein sicheres Passwort für Ihre Online-Konten sollte sein:
- Wirklich zufällig
- Nicht kürzer als 17 Zeichen
- Unterschiedlich für jedes Online-Konto
- Alle 90 Tage geändert
Es gibt einige Passwortpraktiken, die Sie vermeiden sollten:
- Verwenden Sie nicht das typische "Wort + Zahl"-Format.
- Geben Sie keine öffentlich zugänglichen persönlichen Informationen wie Ihren Geburtstag an.
- Verwenden Sie keine gebräuchlichen Abkürzungen und Substitutionen (z. B. "@" für den Buchstaben "a").
Was ist eine Passphrase?
Während die meisten Passwörter Kombinationen aus Zahlen, Buchstaben und Symbolen sind, besteht eine Passphrase aus zufällig kombinierten Wörtern. Zum Beispiel:
StachelrochenKob altLiegendReizFlüssigkeit
Passphrasen sind leichter zu merken und schwieriger zu erraten als Standardpasswörter. Versuchen Sie einfach, sich den ersten Buchstaben jedes Wortes zu merken, oder verwandeln Sie es in ein Lied in Ihrem Kopf. Um sich gegen Wörterbuchangriffe zu verteidigen, sollten Sie mindestens fünf Wörter verwenden, die wirklich zufällig sein sollten. Der Ausdruck soll nicht wie ein Satz klingen.
Bottom Line
Um sicherzustellen, dass die von Ihnen gewählten Wörter wirklich zufällig sind, verwenden Sie einen kostenlosen Passphrase-Generator wie Diceware oder Secure Passphrase Generator. Verwenden Sie für eine Auswahl zufälliger Buchstaben und Zahlen den Norton Password Generator oder den Avast Random Password Generator. Viele Online-Konten haben spezifische Passwortanforderungen, daher müssen Sie möglicherweise Zahlen, Sonderzeichen oder eine Mischung aus Groß- und Kleinbuchstaben hinzufügen.
Passwörter merken
Es wird dringend davon abgeraten, leicht zu merkende Informationen wie Ihren Geburtstag oder das Jahr Ihres Schulabschlusses zu verwenden. Wenn Sie Schwierigkeiten haben, sich Passphrasen zu merken, besteht eine andere Strategie darin, aus einem Satz ein Akronym zu erstellen. Beispiel: „Eine Gallone Milch kostete 1950 32 Cent“kann übersetzt werden in:
Agomutc$.32bi1950
Es ist im Allgemeinen keine gute Idee, Passwörter aufzuschreiben; Sie können den Satz jedoch als Erinnerung aufschreiben, und niemand wird wissen, was er bedeutet, wenn er ihn findet.
Passwortmanager einrichten
So verlockend es auch sein mag, Sie sollten nicht dieselbe Kombination aus Benutzername und Passwort für alle Ihre Online-Konten verwenden. Jedes Konto sollte sein eigenes eindeutiges, komplexes Passwort haben. Glücklicherweise müssen Sie sich nicht alle einzeln merken.
Wenn Sie mehrere Online-Konten haben, sollten Sie einen Passwort-Manager verwenden, um Ihre Anmeldeinformationen zu verw alten.
Auf diese Weise können Sie sich bei jedem Konto anmelden, indem Sie das primäre Passwort für einen Passwortmanager eingeben. Einige der besten Passwort-Manager-Programme verfügen auch über integrierte Passwort-Generatoren.
Wenn Sie wissen möchten, wie stark Ihr Passwort ist, verwenden Sie einen Passwortprüfer wie Password Meter.
Multi-Faktor-Authentifizierung
Unabhängig von Ihrer Passwortstärke ist es immer eine gute Idee, Ihre Online-Konten nach Möglichkeit mit Zwei-Faktor-Authentifizierung (2FA) zu schützen. Wenn Sie 2FA für Google Mail und andere Dienste aktivieren, erh alten Sie jedes Mal, wenn Sie sich anmelden, einen Bestätigungscode per SMS oder E-Mail. Die meisten Bankdienste und Websites sozialer Medien unterstützen irgendeine Form von 2FA.
Zusätzlich zu Ihren Online-Konten benötigen Sie auch starke Passwörter für alle Ihre Geräte, insbesondere wenn Sie diese in der Öffentlichkeit mit sich führen. Zusätzlich zu Passwörtern unterstützen die meisten Betriebssysteme eine Form der biometrischen Überprüfung. Beispielsweise verwendet Windows Hello Gesichtserkennungstechnologie und Apple Touch ID verwendet einen Fingerabdruckscanner, um zu identifizieren, wer versucht, auf Ihr Konto zuzugreifen.
Warum sind sichere Passwörter wichtig?
Passwörter schützen Ihre Online-Konten vor anderen Personen, die denselben Computer verwenden. Noch wichtiger ist, dass sie Sie vor Hackern schützen, die Ihre persönlichen Daten stehlen wollen. Wenn jemand beispielsweise Ihr E-Mail-Passwort kennt, kann er viel über Sie herausfinden, einschließlich Ihrer Bankverbindung, Ihres Arbeitsplatzes und Ihres Wohnorts. Hacker verkaufen oft gestohlene Passwörter für schändliche Zwecke auf dem Schwarzmarkt.
Hacker verwenden verschiedene Methoden, um Passwörter zu stehlen, darunter:
- Brute-Force-Angriffe: Bei einem Brute-Force-Angriff wird automatisierte Software verwendet, um Passwörter mit zufälligen Kombinationen von Zeichen zu erraten.
- Wörterbuchangriffe: Ähnlich wie bei Brute-Force-Angriffen werden zufällige Wortkombinationen verwendet, um Passwörter zu erraten.
- Phishing: Hacker erbitten private Informationen mit Phishing-E-Mails, Robocalls oder irreführenden Links, um Passwörter von Benutzern zu erh alten.
- Credential Recycling: Wenn ein Hacker Ihren Benutzernamen und Ihr Passwort für ein Konto hat, wird er wahrscheinlich versuchen, dieselben Anmeldedaten für Ihre anderen Konten zu verwenden.
Was tun, wenn jemand anderes Ihre Passwörter erhält
Wenn Sie vermuten, dass eines Ihrer Passwörter kompromittiert wurde:
- Neues, stärkeres Passwort erstellen.
- Passwörter aller verknüpften Konten ändern.
- Aktualisieren Sie Ihre Kontowiederherstellungsinformationen.
- Beh alten Sie Ihr Bankkonto im Auge für nicht autorisierte Käufe.
Wie finde ich heraus, ob mein Passwort kompromittiert wurde?
Ihre Benutzernamen und Passwörter könnten ohne eigenes Verschulden kompromittiert werden. Mehrere hochkarätige Unternehmen wie Facebook und Sony wurden Opfer von Datenschutzverletzungen, bei denen die Anmeldeinformationen der Benutzer offengelegt wurden. Sie können die Avast Hack Check-Website besuchen und Ihre E-Mail-Adresse eingeben, um zu sehen, ob Ihre Privatsphäre gefährdet ist. Wenn dies der Fall ist, sollten Sie die Passwörter für alle mit dieser E-Mail verknüpften Konten ändern.
Richten Sie nach Möglichkeit Sicherheitsfragen und Kontowiederherstellungsinformationen ein, um Ihre Konten weiter zu schützen.