Ratgeber

Was ist ein sicheres Passwort?

Ein Artikel von , veröffentlicht am 23.07.2018, bearbeitet am08.01.2018
Bild: Pixabay CC0 / AbsolutVision

Sich viele verschiedene Passwörter zu merken, ist lästig. Doch unsichere Passwörter sind ein Einfallstor für Datenmissbrauch und -diebstahl. Mit ein paar Tricks wird es leichter, auch ein sicheres Passwort im Kopf zu behalten. Hier sind unsere Tipps.

Sichere Passwörter gehören zu den wichtigsten Mitteln, um sich vor Identitäts- und Datendiebstahl, Geldverlust, Kreditkartenbetrug und ähnlichem zu schützen. Trotzdem finden sich auf den Hitlisten der beliebtesten Passwörter immer wieder Zeichenfolgen wie 123456, „qwertz“ oder einfach „passwort“.

Drei goldene Regeln für Passwörter:

  • Benutzen Sie unterschiedliche Passwörter! Auch wenn es lästig ist. Wenn nämlich Zugangsdaten von einem Online-Dienst gestohlen werden, wie es in der Vergangenheit schon oft geschehen ist, versuchen die Hacker mit den gestohlenen Passwörtern in andere Online-Dienste einzudringen.
  • Passwörter sollten Sie regelmäßig ändern! Je länger man sie benutzt, desto größer ist die Wahrscheinlichkeit, dass sie bereits geknackt worden sind – etwa bei einem Passwortdiebstahl.
  • Passwörter wirklich geheim halten! Ein Passwort kann noch so sicher sein – wenn es im Notizbuch oder auf dem Notizzettel am Bildschirm steht (im schlimmsten Fall zusammen mit dem Nutzernamen), dann verliert es seine Schutzwirkung.

Wie sieht ein sicheres Passwort aus?

Beachtet man die oben genannten Hinweise, bleibt den Angreifern nur, das Passwort zu erraten. Das kann mit Hilfe von Crack-Programmen geschehen, die automatisiert in großer Geschwindigkeit Millionen von Kombinationen ausprobieren. Dagegen schützt ein richtig gewähltes Passwort:

  • Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt für Passwörter eine Länge von mindestens acht Zeichen. Für WLAN-Passwörter empfiehlt es mindestens 20 Zeichen.
  • Es besteht aus Klein- und Großbuchstaben, Zahlen, Satzzeichen und Sonderzeichen. Achtung: Nicht alle Webdienste und Software-Programme erlauben alle Sonderzeichen.
  • Es besteht nicht aus Namen (Sabine oder Johannes-Kevin), Begriffen, die man im Wörterbuch findet, Zeichenfolgen aus Buchstaben oder Zahlen, die auf der Computertastatur nebeneinanderliegen (qwertz oder 567890), oder Zeichenwiederholungen (AAA333).

Ein gutes Passwort ist zum Beispiel „dKw65:4N_d&%“ – es besteht aus zwölf Zeichen, aus Groß- und Kleinbuchstaben und mischt Zahlen und Sonderzeichen. Je länger und komplizierter ein Passwort ist, desto länger dauert es, bis es geknackt wird.

Bei einem Passwort wie „MuttiistdieBeste“ dauert es nur wenige Minuten bis es geknackt ist – auch wenn es mit 16 Zeichen relativ lang ist.

So merken Sie sich ein schweres Passwort

Das Problem mit sicheren Passwörtern ist, dass man sie sich schlecht merken kann. Für die, die keinen Passwort-Manager benutzen wollen, hier zwei Tipps, wie man sichere Passwörter besser im Kopf behalten kann.

  • Eine Eselsbrücke mit den Anfangsbuchstaben eines Satzes bilden. Beispielsatz: „Ohne Igel an den Orgeln keine Orgien in Georgien.“ Das entsprechende Passwort wäre zum Beispiel OIad0k@i6. Dabei sollte man die Groß- und Kleinschreibung mischen und einige Buchstaben durch Zahlen oder Satzzeichen ersetzen. Im Beispiel wurde das große O von "Orgeln" durch eine Null ersetzt, das große O von "Orgien" durch ein @-Zeichen und das G von „Georgien“ durch die Ziffer 6. Der Merksatz sollte aber kein bekanntes Zitat, sondern ein selbst ausgedachter, möglichst sinnloser Satz sein. Es gibt schon Wörterlisten, in denen die häufigsten Zitatinitialen auftauchen.
  • Ebenfalls sicher wäre eine Folge von mehreren zufälligen Wörtern (mit Ersetzungen von Zahlen und Sonderzeichen). Dabei entstehen etwas längere Passwörter. Beispiel: brAuSE-tepPich-gori77a*brücke. Es besteht aus den Wörtern Brause, Teppich, Gorilla und Brücke mit einigen Ersetzungen, die man sich dann natürlich merken muss.

Passwort-Manager können helfen

E-Mail-Konto, soziale Netzwerke, Clouddienste, Online-Shops, Fotoplattformen, Streaming-Dienste – das sind nur einige der Online-Dienste, die viele täglich nutzen. Wenn man der Empfehlung folgt und für jeden Dienst und jede Webseite ein eigenes Passwort vergibt, kommt man um einen Passwort-Manager kaum herum.

Passwort-Manager speichern die verschiedenen Passwörter verschlüsselt auf der Festplatte, einem USB-Stick oder in der Cloud, so dass man sich nur noch ein „Master-Passwort“ merken muss – das sollte dann unbedingt ein sicheres sein!

Geschrieben von

E-Mail

v.djordjevic@mobilsicher.de

PGP-Key

0x477808DD41C89FD3

Fingerprint

2297 8B0F AABB CE5A 6CCF D7F6 4778 08DD 41C8 9FD3

Valie Djordjevic

Valie Djordjevic ist Redakteurin bei mobilsicher.de. Sie arbeitet auch als Dozentin zu den Themen Schreiben, Internet, Urheberrecht. Sie ist Mitbegründerin und Redakteurin von iRights.info, einem Informationsportal zu Recht in der digitalen Welt. Seit sie 1995 selbst eine Modemkarte in ihren PC eingebaut hat, ist sie in verschiedenen Netzprojekten tätig. Bei Mobilsicher interessiert sie sich für iOS, Datenschutz und Trackingdienste.

Weitere Artikel

Browser und Suchmaschinen 

Ecosia: Suchen und Bäume pflanzen

Die Suchmaschine Ecosia wird in Berlin entwickelt und setzt auf Umweltschutz. Wer sie nutzt, unterstützt das Pflanzen von Bäumen. In Sachen Datenschutz könnte das Unternehmen aber noch mehr für die Nutzer*innen tun. Die Ecosia-Apps können wir momentan nicht empfehlen.

Mehr
Ratgeber 

So funktioniert ein Notfallpass auf dem Smartphone

Ein digitaler Notfallpass lässt sich bei iPhones und Android-Handys über den gesperrten Bildschirm aufrufen. Ersthelfer*innen können darüber auf Notfallinformationen zugreifen. Wie der Notfallpass funktioniert und worauf es dabei ankommt, erfahren Sie hier.

Mehr
YouTube-Video 

Warum Messenger-Telefonie sicherer ist als Mobilfunk

Ob nun Threema, Telegram oder andere verschlüsselte Messenger-Dienste: Alle bieten sie die Möglichkeit der Internettelefonie. Warum diese sogar sicherer ist als Anrufe über Mobilfunk, erklären wir Ihnen im Video.

Ansehen
Ratgeber 

Bildschirmsperre – was ist das?

Im besten Fall wird sie hingenommen, im schlimmsten deaktiviert: Die Bildschirmsperre nervt. Doch ein Mobilgerät ohne Bildschirmsperre ist wie ein Haus mit ausgehängter Haustür. Fast alle anderen Sicherheitsvorkehrungen sind ohne sie wertlos.

Mehr