Ratgeber
Passwort-Mythen: Welche Tipps sind noch sinnvoll und welche längst überholt?

(Foto: Shutterstock)
Zahlen und Sonderzeichen sind ein Muss, auch die Länge eines Passwortes sollte nicht unterschätzt werden. Ist der Name des eigenen Haustieres wirklich keine gute Idee für den Onlinebanking-Account? All das sind Aspekte, denen sich Andreas Türk, Product Manager Identity, Privacy und Security bei Google, gewidmet hat, um mit einigen Mythen rund um das Thema Passwörter aufzuräumen.
Ein Passwort regelmäßig zu ändern, ist nur dann sinnvoll, wenn die Passwörter sich nicht ähneln. Doch auch die kreativsten Menschen neigen früher oder später dazu, alte Passwörter mit leichten Abwandlungen wiederzuverwenden. Leicht zu merkende Passwörter sind besonders beliebt, auch wenn sie Zahlen und Zeichen enthalten. Der Experte rät dazu, für Passwörter vor allem Wörter oder Wortkombinationen zu verwenden, die zwar einprägsam sind, auf die Außenstehende aber nur schwer kommen können.
Hartnäckig hält sich das Gerücht, dass Passwortmanager riskant sind, da sich alle Daten gesammelt an einem Ort befinden. Die größte Gefahr ist aber tatsächlich nicht ein gehackter Passwortmanager, sondern ein erfolgreicher Angriff auf das primär genutzte E-Mail-Konto. Von hier aus können nämlich die meisten Passwörter zurückgesetzt werden. Die Vorteile eines Passwortmanagers überwiegen ganz klar den Risiken – deshalb sollte er auch genutzt werden.
Biometrie an sich ist eine super Sache, um Apps oder bestimmte Geräte zu entsperren. Jedoch muss sich auch hier vorher einmal angemeldet werden und dafür werden Passwörter benötigt, die wiederum gehackt werden können. Einen eingebauten Hackerschutz dank Biometrie gibt es also nicht. Auch hier ist es wichtig, ein möglichst sicheres Passwort zu verwenden. Am besten mit Zwei-Faktor-Authentifizierung.
Dieser Tipp ist auf jeden Fall richtig und gut. Je komplizierter und länger ein Passwort ist, desto schwerer ist es zu knacken. Das gilt jedoch in den meisten Fällen nur, wenn das Passwort von einem Passwortmanager erstellt wurde. Wer selbst konstruierte Passwörter mit Zahlen und Sonderzeichen ergänzt, neigt dazu, den Rest das Passwortes einfach zu gestalten, um es sich trotzdem merken zu können. Grundsätzlich gilt jedoch: lang ist besser als kompliziert. Acht Stellen sollten das absolute Minimum sein, 12- und besser noch 16-stellige Passwörter bieten noch mehr Sicherheit.
Wer sich einen Account bei einer Website einrichten will, muss im Normalfall auch ein Passwort angeben. Viele Seiten haben dafür bestimmte Regeln. Oft nach dem gleichen Schema: mindestens acht Stellen, mindestens ein Groß- und Kleinbuchstabe, mindestens eine Zahl. Hört sich erstmal sicher an, doch viele Menschen neigen dazu, ihr Passwort mit einem Großbuchstaben zu beginnen und am Ende eine Zahl dahinter zu hängen. Das macht es für Hacker deutlich einfacher. Wichtig ist, dass Zeichen und Zahlen möglichst wild durcheinander gewürfelt werden.
Wer ständig sein Passwort eingeben muss, neigt dazu, der Einfachheit halber ein und dasselbe Passwort für alle möglichen Dienste und Accounts zu verwenden. User sollten deshalb unbedingt die Funktion der automatischen Abmeldung deaktivieren.
Ein Passwort kann noch so gut sein, zu Datenmissbrauch und Phishing kann es immer kommen. Der sicherste Weg ist ein komplex generiertes Passwort, das nur ein Mal verwendet wird. Dazu kommt eine Zwei-Stufen-Verifizierung, die in Kombination mit dem Passwort verwendet werden sollte.
Zum Weiterlesen:
- Das beliebteste Passwort der Deutschen lautet 123456 – immer noch
- „Weisenrat für Cybersicherheit“ für Umdenken bei Passwort-Regeln
- Fatales Verhalten der Mitarbeiter: Firmen-Passwörter immer öfter im Darknet
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team
Eine einseitige Sicht der Dinge:
1) wirtschaftlich und gesellschaftlich kostet es mehr, das Passwort einmal im Monat zu ändern, als ein potentieller Bruch des Passworts.
2) je kompliziert das Passwort, desto unwahrscheinlicher, das es gemerkt wird und ggf doch aufgeschrieben wird. Wo ist die schöne Linie, einfach eine Geschichte als Passwort zu haben?
https://blogs-helmholtz-de.cdn.ampproject.org/i/s/blogs.helmholtz.de/augenspiegel/wp-content/uploads/sites/10/2017/08/password_strength.png
3) so mancher Dienst nimmt sich wichtiger als er ist, indem er auf komplizierte Passwörter besteht oder unangekündigt 2fa einführt. Dass Skype zum Beispiel neuerdings Code an meine fakeadresse senden will… Vielleicht will ich das gar nicht, dass Skype einen weiteren Kanal zu mir hat?! Insbesondere, wenn ich mich privat, geschäftlich und Recherche/erkundung trenne.