Erstellen und Verwenden sicherer Kennwörter

Je weniger verschiedene Zeichen Ihr Kennwort enthält, desto länger muss es sein. Ein Kennwort mit 15 Zeichen, das nur aus willkürlich ausgewählten Buchstaben und Ziffern besteht, ist 33.000 Mal sicherer als ein Kennwort, das acht Zeichen der gesamten Tastatur enthält. Wenn Sie kein Kennwort mit Symbolen erstellen können, müssen Sie ein erheblich längeres Kennwort wählen, um denselben Schutz zu erzielen. Ein ideales Kennwort ist lang und besteht aus verschiedenen Symbolen.

Nutzen Sie alle Zeichen auf der gesamten Tastatur und nicht nur die am häufigsten verwendeten Zeichen. Symbole, die Sie durch Drücken der Umschalttaste und Eingeben einer Zahl erstellen können, werden häufig in Kennwörtern verwendet. Ihr Kennwort ist sicherer, wenn Sie aus allen Symbolen der Tastatur wählen, einschließlich Satzzeichen (nicht aus der oberen Reihe der Tastatur) und in Ihrer Sprache vorkommende Symbole.

Vermeiden Sie eine Reihenfolge oder Wiederholungen von Zeichen. Wenn Sie zum Beispiel „12345678“, „222222“, „abcdefg" oder auf der Tastatur nebeneinander liegende Buchstaben verwenden, ist Ihr Kennwort nicht sicher.

Verwenden Sie keine ähnlich aussehenden Zahlen oder Symbole. Böswillige, versierte Hacker, lassen sich nicht durch häufig verwendete, ähnlich aussehende Zeichen wie „i“ und „1“ oder „a“ und „@“ wie in „M1cr0$0ft“ oder „P@ssw0rt“ täuschen. Diese Wörter sind jedoch effektiv, wenn sie beispielsweise mit unterschiedlichen Längen, Rechtschreibfehlern oder Groß- und Kleinbuchstaben kombiniert werden.

Verwenden Sie nicht Ihren Benutzernamen. Sie sollten auch nicht einen Teil Ihres Namens, Ihr Geburtsdatum oder ähnliche Informationen zu Familienmitgliedern oder Freunden als Kennwort wählen. Dies ist der erste Ansatzpunkt von Kriminellen.

Vermeiden Sie Wörter, die in Wörterbüchern beliebiger Sprachen zu finden sind. Kriminelle verwenden raffinierte Tools zum raschen Knacken von Passworten, wenn diese auf in Wörterbüchern stehenden Wörtern basieren. Der Angriff klappt auch dann, wenn sie aus der umgekehrten Buchstabenfolge eines solchen Wortes bestehen, Rechtschreibfehler enthalten oder Buchstaben ersetzt wurden. Zu vermeiden sind auch obszöne oder nicht jugendfreie Worte.

Verwenden Sie mehr als ein Kennwort. Wird ein Computer oder Onlinesystem geknackt, auf dem ein bestimmtes Kennwort benutzt wird, sind alle anderen durch dieses Kennwort geschützten Daten ebenfalls gefährdet. Daher müssen unbedingt unterschiedliche Kennwörter für verschiedene Systeme gewählt werden.

Speichern Sie Kennwörter nicht online. Fallen böswilligen Hackern Ihre online oder auf einem Netzwerkcomputer gespeicherten Kennwörter in die Hände, sind all Ihre Daten in Gefahr.

Sie besitzen nur einen Computer, oder Sie besitzen zwar mehrere Computer, müssen jedoch nicht auf die auf einem Computer gespeicherten Informationen über einen anderen Computer zugreifen.

Der Computer ist physisch sicher, das heißt, Sie vertrauen allen Personen, die physischen Zugriff auf den Computer haben.

Teilen Sie sie nicht anderen Personen mit. Bewahren Sie Ihre Kennwörter vor Freunden oder Familienmitgliedern - insbesondere Kindern - geschützt auf, die sie an andere, weniger vertrauenswürdige Personen weitergeben könnten. Die einzige Ausnahme stellen hier Kennwörter dar, die Sie mit einer anderen Person teilen müssen, zum Beispiel das Kennwort für das mit Ihrem Ehepartner gemeinsam verwendete Onlinebankkonto.

Schützen Sie gespeicherte Kennwörter. Seien Sie vorsichtig beim Aufbewahren der Kennwörter, die Sie speichern oder notieren. Bewahren Sie die Aufzeichnungen Ihrer Kennwörter an einem sicheren Ort auf.

Versenden Sie Ihr Kennwort niemals per E-Mail oder aufgrund einer E-Mail-Anfrage. Eine E-Mail, in der Sie um die Angabe Ihres Kennworts gebeten oder aufgefordert werden, Ihr Kennwort auf einer Webseite zu bestätigen, ist höchstwahrscheinlich eine betrügerische E-Mail. Dazu gehören auch E-Mail-Anfragen von vertrauenswürdigen Unternehmen oder Personen. E-Mails können nach dem Absenden abgefangen und verändert werden. E-Mails, in denen bestimmte Informationen angefordert werden, stammen möglicherweise nicht vom angegebenen Absender. Phishingbetrüger könnten versuchen, Sie mit fingierten E-Mail-Nachrichten zur Preisgabe Ihres Benutzernamens und Kennworts zu verleiten, sich Ihre Identität anzueignen und vieles mehr. Hier erhalten Sie weitere Informationen zu Phishingbetrug und zum Umgang mit Onlinebetrügern.

Ändern Sie Ihre Kennwörter regelmäßig. So bleiben sie vor Kriminellen und anderen böswilligen Benutzern geschützt. Je sicherer ein Kennwort, desto länger schützt es Sie. Ein Kennwort mit bis zu acht Zeichen ist etwa eine Woche lang sicher, während ein Kennwort mit mindestens 14 Zeichen (das zudem die oben genannten Regeln erfüllt) für mehrere Jahre sicher sein kann.

Geben Sie keine Kennwörter auf Computern ein, die nicht unter Ihrer Kontrolle stehen. Computer in Internetcafés, Klassenzimmern, Konferenzzentren und Flughäfen sind zu unsicher, um damit auf private Daten zuzugreifen und sollten nur für anonymes Surfen im Internet verwendet werden. Verwenden Sie diese Computer nicht für die Nutzung von Chaträumen oder zum Abrufen von Online-E-Mails, Kontoständen, geschäftlichen E-Mails oder anderen Konten, die die Eingabe eines Benutzernamens und Kennworts erfordern. Geräte, mit denen Kriminelle Tastatureingaben aufzeichnen können, sind billig zu erwerben und in Sekundenschnelle installiert. Mit diesen Geräten können böswillige Benutzer über das Internet in den Besitz aller auf dem Computer eingegebenen Daten gelangen – Ihre Kennwörter und Kennsätze können Sie nicht mehr schützen.