So erstellen Sie bessere Passwörter
Die zentralen Thesen
- Ein Drei-Wort-System für Passwörter kann Hacker effektiv abschrecken, sagen Experten.
- Vermeiden Sie die Namen Ihres Kindes oder Haustiers, das Geburtsdatum, die Straßennamen oder alles andere, was auf einer öffentlichen Website als Passwort leicht zu finden ist.
- Die sicherste Option ist die Verwendung eines Multi-Faktor-Authentifizierungstools.
Möglicherweise benötigen Sie diese bedeutungslose Folge von Buchstaben und Zahlen nicht, die Sie für Ihre Passwörter erstellt haben.
Britisches National Cyber Security Center sagte kürzlich, dass ein Drei-Wort-System für Passwörter Hacker effektiv abschrecken kann. Die Wortkombinationen sind leichter zu merken als zufällige Passwörter. Externe Experten sagen jedoch, dass Sie immer noch wachsam sein müssen, wie Sie Ihre Passwörter erstellen.
„Die Leute sollten es vermeiden, sehr einfache oder offensichtliche Wörter zu verwenden“, sagte Jim Gogolinski, Vizepräsident der Cybersicherheitsfirma iboss, sagte Lifewire in einem E-Mail-Interview. „Passwort123 ist zum Beispiel kein großartiges Passwort. Darüber hinaus ist es bei so vielen Menschen, die auf Social-Media-Sites Updates aus ihrem Leben veröffentlichen, wichtig, kein Wort zu verwenden, das leicht mit Ihnen in Verbindung gebracht werden kann.“
Vermeiden Sie die Namen Ihres Kindes oder Haustiers, das Geburtsdatum, die Straßennamen oder alles andere, was auf einem leicht zu finden ist öffentlichen Website, sagte Gogoglinski und fügte hinzu, dass "ein Passwort für den Einzelnen einzigartig sein sollte, aber schwer zu knacken".
Muster sind dein Feind
In einem aktuellen Blogbeitrag, sagte das National Cyber Security Center, dass Hacker auf gängige Methoden abzielen, die Passwörter komplexer machen sollen. Viele Nutzer tauschen beispielsweise den Buchstaben O mit einer Null oder die Zahl Eins mit einem Ausrufezeichen aus.
Software, die von Cyberkriminellen verwendet wird, ist so programmiert, dass sie nach gängigen Passwortmustern sucht, was sie ineffektiv macht.
„Die Durchsetzung dieser Komplexitätsanforderungen führt widersprüchlich dazu, dass vorhersehbarere Passwörter erstellt werden“, schrieb die Agentur.
Es gibt jedoch eine einfache Lösung für das Problem der Kennwortkomplexität. Passwörter, die aus drei zufälligen Wörtern bestehen, sind normalerweise länger und schwerer vorherzusagen, sagte das Zentrum. Hackerprogramme haben es in der Regel schwerer, diese Wortkombinationen zu knacken.
„Die Verwendung von einprägsamen Sätzen, die mit der Website oder dem Dienst verbunden sind, ist völlig in Ordnung, insbesondere wenn Die Verwendung eines Passwort-Tools ist nichts, was Sie gerne tun“, Daniel Markuson, Experte für digitalen Datenschutz bei Cybersicherheitsunternehmen NordVPN, sagte Lifewire in einem E-Mail-Interview.
„Vermeiden Sie es, Ihren ‚Benutzernamen‘ oder persönliche Informationen zu verwenden, die leicht in Ihren Passwörtern gegoogelt werden könnten, und natürlich ist eine einfache Abfolge von Buchstaben und Zahlen fast schlimmer als überhaupt kein Passwort.“
Nicht alle Passwörter sind gleich
Einige Cybersicherheitsexperten hatten Vorbehalte gegenüber der Empfehlung des Sicherheitszentrums, Wörter anstelle von Zeichen zu verwenden.
Passwörter, die aus Wörtern bestehen, sind leichter zu merken als zufällige komplexe Buchstabenfolgen, aber es ist wichtig, dass das Passwort noch lang und kompliziert ist, Joseph Carson, leitender Sicherheitswissenschaftler bei Cybersicherheitsunternehmen Thycotic, sagte Lifewire in einem E-Mail-Interview.
"...eine einfache Buchstaben- und Zahlenfolge ist fast schlimmer als gar kein Passwort."
„Es ist unbedingt zu beachten, dass die Empfehlung lautet, mehrere Wörter miteinander zu kombinieren, da dies das Passwort lang, aber auch leichter zu merken macht“, fügte er hinzu.
Je länger die Wortkombination ist, obwohl weiterhin Sonderzeichen enthalten sind, macht es schwieriger, Techniken zum Knacken von Passwörtern erfolgreich zu machen, wies Carson darauf hin.
Worte sind besser als zufällige Passwörter, weil man sie sich leicht merken kann, anstatt sie aufzuschreiben, Tyler Shields, Chief Marketing Officer von Cybersicherheitsunternehmen JupiterOne, sagte Lifewire in einem E-Mail-Interview.
„Wenn Sie ein Passwort verwenden müssen, besorgen Sie sich einen Passwort-Manager und verwenden Sie über diese Tools sehr komplexe, schwer zu erratende, zufällig generierte Passwörter“, sagte Shields.
Die sicherste Option ist die Verwendung eines Multi-Faktor-Authentifizierungstools, einer elektronischen Authentifizierungsmethode, bei der ein Benutzer Zugang zu einer Website oder Anwendung erst nach erfolgreicher Vorlage von zwei oder mehr Beweismitteln, Sachverständigen sagen.
„Bei der Multi-Faktor-Authentifizierung erhalten Sie jedes Mal ein neues Passwort, wenn Sie es brauchen“, sagt James Arlen, Sicherheitsexperte bei Cloud-Datenunternehmen Aiven, sagte Lifewire in einem E-Mail-Interview. „Es ist viel schwieriger, ein Passwort zu erraten, das sich jede Minute ändert.“
Viele Browser haben eingebaute Passwort-Generatoren, wie zum Beispiel Google Chrome, betonte Jacqueline Lowy, CEO der Privates Geheimdienstunternehmen Sourced Intelligence. Wählen Sie andernfalls eine zufällige Folge von 3-4 Wörtern und ersetzen Sie die Zeichen, um sie sicherer zu machen.
„Es könnte ein Liedtext aus einem Lieblingsgedicht sein, ein Kinderlied, das Sie Ihren Kindern vorsingen, oder sogar ein Satz, der Sprachen kombiniert“, sagte Lowy in einem E-Mail-Interview zu Lifewire. „Seien Sie kreativ und verwenden Sie auf allen Plattformen unterschiedliche Passwörter.“