Informationen zu Creative Commons (CC) Lizenzen, für Pressemeldungen ist der Herausgeber verantwortlich, die Quelle ist der Herausgeber
Passwörter ändern, Abwechslung bringt Sicherheit
Wiesbaden, 28. Januar 2022
Jeder vierte Deutsche hat große Angst vor Datenmissbrauch im Internet. Das zeigt eine repräsentative Langzeitstudie der R + V. Trotzdem nutzen viele Surfer nur einfache Passwörter, um ihre Daten zu schützen - oder setzen eins für alles ein. Damit handeln sie jedoch mehr als fahrlässig, warnt das R + V Infocenter zum »Ändere Dein Passwort Tag« am 1. Februar.
Ob nur den eigenen Vornamen, 123456 oder einfach »Passwort«: Viele Menschen entscheiden sich für Passwörter, die sie sich leicht merken können - und ändern sie nie. Doch so gefährden sie ihre Daten. »Jedes Wort, das in einem Wörterbuch steht, können Kriminelle innerhalb kurzer Zeit knacken. Zudem testen sie auch rückwärts geschriebene Wörter und häufige Verbindungen, etwa aufeinander folgende Zahlen oder Buchstaben«, erklärt Mirko Saam, Informationssicherheitsbeauftragter der R + V Versicherung.
Einfache Passwörter sind vor allem ein Sicherheitsrisiko für Internetnutzer, die immer dieselbe Kombination verwenden. Denn so bekommen Betrüger mit einem Schlag Zugriff auf viele Seiten und Daten. »Am besten geschützt ist, wer für jede wichtige Internetseite wie Emailkonto oder Online-Banking ein anderes Passwort verwendet, das möglichst kompliziert ist. Sinnlos erscheinende Zeichenkombinationen sind deutlich schwerer zu knacken. Je schlechter also ein Passwort zu merken ist, umso mehr Probleme haben auch Betrüger«, sagt R + V Experte Saam.
Möglichst lang und kompliziert
Ein sicheres Passwort sollte aus mindestens acht Zeichen bestehen, Klein- und Großbuchstaben sowie Zahlen und Sonderzeichen enthalten und für Außenstehende keinen Sinn ergeben. »Internetnutzer können sich aber beispielsweise Zeichenfolgen ausdenken, die nur sie verstehen«, rät Mirko Saam. Eine Möglichkeit ist, die Anfangsbuchstaben eines Satzes mit Zahlen und Satzzeichen zu nehmen: Aus »Mittwochs spiele ich Mensch ärgere dich nicht mit 3 Freunden"« wird dann »MsiM-ä-d-nm3F!«. Für unterschiedliche Seiten können dann leicht veränderte Variationen dieses Passworts zum Einsatz kommen. Wichtig ist zudem, die Passwörter zu ändern, wenn die Nutzer sich über ein unsicheres Netzwerk eingewählt haben oder es einen konkreten Verdacht gibt. »Sicherer ist jedoch, die Passwörter regelmäßig zu ändern. Das gilt vor allem für Seiten, deren Daten gut geschützt sein müssen«, so der Tipp des Experten.
Doppelt gemoppelt hält besser – auch im Internet
Viele namhafte Anbieter erlauben heute die Nutzung eines zweiten Faktors, um den jeweils angebotenen Dienst sicher nutzen zu können. Ein typisches Beispiel ist das Online-Banking: Im Rahmen des Chip TAN Verfahrens erhalten Nutzer ein kleines Gerät, das ihnen nach Einschub ihrer EC Karte einen Code anzeigt. Diesen müssen sie zusätzlich zu ihrem Passwort verwenden. Alternativ bieten viele Geldhäuser eine App für das Smartphone mit mobiler Tan. Selbst wenn es einem Angreifer gelingt, einen solchen Code in Erfahrung zu bringen, kann er diesen nicht mehr verwenden, weil er zeitlich begrenzt ist und nach einmaliger Nutzung verfällt. »Die Sicherheit dieses Verfahrens besteht in der Kombination aus ›Besitz‹ und ›Wissen‹ und wird in der Fachsprache als Multi Faktor Authentifizierung bezeichnet«, erklärt Saam.
Weitere Tipps des R + V Infocenters
Das R + V Infocenter wurde 1989 als Initiative der R + V Versicherung in Wiesbaden gegründet. Es informiert regelmäßig über Service- und Verbraucherthemen. Das thematische Spektrum ist breit: Sicherheit im Haus, im Straßenverkehr und auf Reisen, Schutz vor Unfällen und Betrug, Recht im Alltag und Gesundheitsvorsorge. Dazu nutzt das R + V Infocenter das vielfältige Know-how der R + V Fachleute und wertet Statistiken und Trends aus. Zusätzlich führt das R + V Infocenter eigene Untersuchungen durch: Die repräsentative Langzeitstudie über die »Ängste der Deutschen« ermittelt beispielsweise bereits seit 1992 jährlich, welche wirtschaftlichen, politischen und persönlichen Themen den Menschen am meisten Sorgen.
Tipp vom Gütsel Digitalcoach
Noch sicherer ist es, wahllose Zeichenfolgen als Passwörter zu nutzen und sich bei Bedarf der Funktion »Passwort vergessen« zu bedienen. Heutzutage werden ohnehin keine Passwörter mehr gespeichert. Auch keine »verschlüsselten« Passwörter. Sondern es werden Hashes als »Private Key« generiert, aus denen sich im Optimalfall kein Passwort »zurückgenerieren« lässt. Aktuell ist zum Beispiel die Methode »Salt« beziehungsweise »Salt And Pepper«. Zuvor wurde der »MD5 Algorithmus« verwendet – aber aus den damit generierten Hashes lässt sich unter Umständen ein Passwort rekonstruieren (oder mehrere), die zum gleichen Hash führen.
Der Verlag für Rechtsjournalismus hat einen Ratgeber Artikel veröffentlicht und mit wichtigen und interessanten Themen aktualisiert …
