Erstellen und Verwenden sicherer Kennwörter

Je weniger verschiedene Zeichen Ihr Kennwort enthält, desto länger muss es sein. Ein Kennwort mit 15 Zeichen, das nur aus willkürlich ausgewählten Buchstaben und Ziffern besteht, ist 33.000 Mal sicherer als ein Kennwort, das 8 Zeichen der gesamten Tastatur enthält. Wenn Sie kein Kennwort mit Symbolen erstellen können, müssen Sie ein erheblich längeres Kennwort wählen, um denselben Schutz zu erzielen. Ein ideales Kennwort ist lang und besteht aus verschiedenen Symbolen.

Nutzen Sie alle Zeichen auf der gesamten Tastatur und nicht nur die am häufigsten verwendeten Zeichen. Symbole, die Sie durch Drücken der Umschalttaste und Eingeben einer Zahl erstellen können, werden häufig in Kennwörtern verwendet. Ihr Kennwort ist sicherer, wenn Sie aus allen Symbolen der Tastatur wählen, einschließlich Satzzeichen (nicht aus der oberen Reihe der Tastatur) und in Ihrer Sprache vorkommende Symbole.

Vermeiden Sie eine Reihenfolge oder Wiederholungen von Zeichen. Wenn Sie z. B. „12345678“, „222222“, „abcdefg" oder auf der Tastatur nebeneinander liegende Buchstaben verwenden, ist Ihr Kennwort nicht sicher.

Verwenden Sie keine ähnlich aussehenden Zahlen oder Symbole. Kriminelle oder andere böswillige Benutzer, die über ausreichende Kenntnisse verfügen, um Ihr Kennwort zu entschlüsseln, lassen sich nicht durch häufig verwendete, ähnlich aussehende Zeichen täuschen, z. B. „i“ und „1“ oder „a“ und „@“ wie in „M1cr0$0ft“ oder „P@ssw0rt“. Diese Wörter sind jedoch effektiv, wenn sie mit anderen Möglichkeiten kombiniert werden, beispielsweise unterschiedliche Längen, Rechtschreibfehler oder Groß- und Kleinbuchstaben, die die Sicherheit Ihres Kennworts erhöhen.

Verwenden Sie nicht Ihren Benutzernamen. Sie sollten auch nicht einen Teil Ihres Namens, Ihr Geburtsdatum, Ihre Sozialversicherungsnummer oder ähnliche Informationen zu Familienmitgliedern oder Freunden als Kennwort wählen. Dies ist der erste Ansatzpunkt von Kriminellen.

Vermeiden Sie Wörter, die in Wörterbüchern zu finden sind (in jeder beliebigen Sprache). Kriminelle verwenden raffinierte Tools, mit deren Hilfe Kennwörter rasch ermittelt werden können, wenn sie auf Wörtern basieren, die in Wörterbüchern aufgeführt sind – auch wenn sie aus der umgekehrten Buchstabenfolge eines solchen Wortes bestehen, häufige Rechtschreibfehler enthalten und Buchstaben ersetzt wurden. Dazu gehören auch alle möglichen profanen Wörter und andere Wörter, die Sie nicht in Gegenwart Ihres Kindes benutzen würden.

Verwenden Sie mehr als ein Kennwort. Wenn ein Computer oder Onlinesystem, auf dem ein bestimmtes Kennwort benutzt wird, manipuliert wird, sind alle anderen Daten, die durch dieses Kennwort geschützt sind, ebenfalls gefährdet. Daher ist es unerlässlich, unterschiedliche Kennwörter für verschiedene Systeme zu verwenden.

Speichern Sie Kennwörter nicht online. Wenn böswillige Benutzer auf Kennwörter stoßen, die online oder auf einem Netzwerkcomputer gespeichert wurden, erhalten sie Zugriff auf die gesamten Daten.

Sie besitzen nur einen Computer, oder Sie besitzen zwar mehrere Computer, müssen jedoch nicht auf die auf einem Computer gespeicherten Informationen über einen anderen Computer zugreifen.

Der Computer ist physisch sicher (Sie vertrauen allen Personen, die physischen Zugriff auf den Computer haben).

Teilen Sie sie nicht anderen Personen mit. Bewahren Sie Ihre Kennwörter vor Freunden oder Familienmitgliedern (besonders Kindern) geschützt auf, die sie an andere, weniger vertrauenswürdige Personen weitergeben könnten. Die einzige Ausnahme stellen hier Kennwörter dar, die Sie mit einer anderen Person teilen müssen, z. B. das Kennwort für das mit Ihrem Ehepartner gemeinsam verwendete Onlinebankkonto.

Schützen Sie aufgezeichnete Kennwörter. Gehen Sie beim Speichern der Kennwörter, die Sie aufzeichnen oder notieren, vorsichtig vor. Bewahren Sie die Aufzeichnungen Ihrer Kennwörter an einem sicheren Ort auf.

Versenden Sie Ihr Kennwort niemals per E-Mail oder aufgrund einer E-Mail-Anfrage. Eine E-Mail, in der Sie um die Angabe Ihres Kennworts gebeten oder aufgefordert werden, Ihr Kennwort auf einer Website zu bestätigen, ist höchstwahrscheinlich eine betrügerische E-Mail. Dazu gehören auch E-Mail-Anfragen von vertrauenswürdigen Unternehmen oder Personen. E-Mails können beim Senden in falsche Hände geraten, und E-Mails, in denen bestimmte Informationen angefordert werden, stammen möglicherweise nicht vom angegebenen Absender. Phishingbetrüger könnten versuchen, Sie mit fingierten E-Mail-Nachrichten zur Preisgabe Ihres Benutzernamens und Kennworts zu verleiten, sich Ihr Identitätsprofil anzueignen und vieles mehr. Hier erhalten Sie weitere Informationen zu Phishingbetrug und zum Umgang mit Onlinebetrügern.

Ändern Sie Ihre Kennwörter regelmäßig. So bleiben sie vor Kriminellen und anderen böswilligen Benutzern geschützt. Je sicherer ein Kennwort, desto länger schützt es Sie. Ein Kennwort mit bis zu 8 Zeichen ist etwa eine Woche lang sicher, während ein Kennwort mit mindestens 14 Zeichen (das zudem die oben genannten Regeln erfüllt) für mehrere Jahre sicher sein kann.

Geben Sie keine Kennwörter auf Computern ein, die Sie nicht steuern. Computer in Internetcafés, Computerlaboren, gemeinsam verwendeten Systemen, Kiosksystemen, Konferenzen und Flughäfen sind für die persönliche Benutzung durchweg unsicher und sollten nur für anonymes Surfen im Internet verwendet werden. Verwenden Sie diese Computer nicht für die Nutzung von Chaträumen oder zum Abrufen von Online-E-Mails, Kontoständen, geschäftlichen E-Mails oder anderen Konten, die die Eingabe eines Benutzernamens und Kennworts erfordern. Geräte, mit denen Kriminelle Tastatureingaben aufzeichnen können, sind billig zu erwerben und in Sekundenschnelle installiert. Mit diesen Geräten können böswillige Benutzer über das Internet in den Besitz aller auf dem Computer eingegebenen Daten gelangen – Ihre Kennwörter und Kennsätze können Sie nicht mehr schützen.