So erstellen Sie ein starkes Passwort (und merken es sich)

„Stellen Sie sicher, dass Sie ein starkes Passwort verwenden“ ist ein Ratschlag, den wir alle ständig online sehen. So erstellen Sie ein starkes Passwort – und, was noch wichtiger ist, wie Sie es sich tatsächlich merken können.

Hier hilft die Verwendung eines Passwort-Managers, der starke Passwörter erstellen und sich für Sie merken kann. Aber selbst wenn Sie einen Passwort-Manager verwenden, müssen Sie zumindest ein starkes Passwort für Ihren Passwort-Manager erstellen und sich daran erinnern.

Der einfache Umgang mit Passwörtern

Bei der Vielzahl von Websites, für die Sie wahrscheinlich Konten haben, gibt es einfach keine Möglichkeit, sich jedes einzelne Passwort leicht zu merken, ohne Passwörter zu duplizieren oder auf ein Muster zurückzugreifen. Hier kommt ein Passwort-Manager ins Spiel – solange Sie ein starkes Master-Passwort erstellen, das Sie sich merken können, ist dies das letzte Passwort, mit dem Sie sich befassen müssen.

Es gibt eine Reihe von Passwort-Managern, aber Dashlane ist wahrscheinlich die beste Wahl für die durchschnittliche Person. Sie haben einfach zu bedienende Apps für jede einzelne Plattform, sie lassen sich in jeden Webbrowser integrieren und die Nutzung der Grundfunktionen ist völlig kostenlos. Wenn Sie Ihre Passwörter zwischen verschiedenen Geräten synchronisieren möchten, müssen Sie auf ein Premium-Konto upgraden. Wir empfehlen jedoch, die kostenlose Version zuerst auf Ihrem Hauptcomputer zu testen.

Passwort-Manager haben eine Menge großartiger Funktionen wie ein Sicherheits-Dashboard, einen Passwort-Wechsler und vieles mehr. Wenn Sie es mit Sicherheit ernst meinen, verwenden Sie überall starke Passwörter, und der einfachste Weg, sie zu verwalten, ist ein Passwort-Manager wie Dashlane.

Der traditionelle Passwort-Hinweis

Nach den traditionellen Ratschlägen – die immer noch gut sind – ein starkes Passwort:

• Hat 12 Zeichen, Minimum: Sie müssen ein ausreichend langes Passwort wählen. Es gibt keine Mindestpasswortlänge, über die sich alle einig sind, aber Sie sollten sich im Allgemeinen für Passwörter entscheiden, die mindestens 12 bis 14 Zeichen lang sind. Noch besser wäre ein längeres Passwort.
• Enthält Zahlen, Symbole, Großbuchstaben und Kleinbuchstaben: Verwenden Sie eine Mischung aus verschiedenen Zeichentypen, um das Passwort schwieriger zu knacken.
• Ist kein Wörterbuchwort oder eine Kombination von Wörterbuchwörtern: Halten Sie sich von offensichtlichen Wörterbuchwörtern und Kombinationen von Wörterbuchwörtern fern. Jedes Wort allein ist schlecht. Jede Kombination aus wenigen Wörtern, insbesondere wenn sie offensichtlich sind, ist ebenfalls schlecht. „Haus“ ist zum Beispiel ein schreckliches Passwort. „Rotes Haus“ ist auch sehr schlecht.
• Verlässt sich nicht auf offensichtliche Substitutionen: Verwenden Sie auch keine üblichen Ersetzungen – zum Beispiel ist „H0use“ nicht stark, nur weil Sie ein o durch eine 0 ersetzt haben. Das ist einfach offensichtlich.

Versuchen Sie, es zu verwechseln – zum Beispiel erfüllt „BigHouse$123“ viele der Anforderungen hier. Es ist 12 Zeichen lang und enthält Großbuchstaben, Kleinbuchstaben, ein Symbol und einige Zahlen. Aber es ist ziemlich offensichtlich – es ist ein Wörterbuchsatz, in dem jedes Wort richtig groß geschrieben wird. Es gibt nur ein einziges Symbol, alle Zahlen stehen am Ende und sind in einer leicht zu erratenden Reihenfolge.

Ein Trick zum Erstellen einprägsamer Passwörter

Mit den obigen Tipps ist es ziemlich einfach, ein Passwort zu erstellen. Schlagen Sie einfach mit den Fingern gegen Ihre Tastatur und Sie können ein starkes Passwort wie 3o(t&gSp&3hZ4#t9) erstellen eine Reihe von zufälligen Zeichen.

Das einzige Problem hier ist, sich dieses Passwort zu merken. Angenommen, Sie haben kein fotografisches Gedächtnis, dann müssten Sie Zeit damit verbringen, diese Zeichen in Ihr Gehirn zu bohren. Es gibt zufällige Passwortgeneratoren, die diese Art von Passwort für Sie erstellen können – sie sind im Allgemeinen am nützlichsten als Teil eines Passwort-Managers, der sich auch die Passwörter für Sie merkt.

Sie müssen sich überlegen, wie Sie sich ein einprägsames Passwort einfallen lassen. Sie möchten nicht, dass etwas Offensichtliches mit Wörterbuchzeichen verwendet wird, also ziehen Sie in Betracht, einen Trick zu verwenden, um es sich zu merken.

Zum Beispiel fällt es Ihnen vielleicht leichter, sich an einen Satz wie „Das erste Haus, in dem ich je gelebt habe, zu erinnern, war die Fake Street 613. Die Miete betrug 400 US-Dollar pro Monat.“ Sie können diesen Satz in ein Passwort umwandeln, indem Sie die ersten Ziffern jedes Wortes verwenden, damit Ihr Passwort zu wird TfhIeliw613FS.Rw$16:00. Dies ist ein sicheres Passwort mit 21 Stellen. Sicher, ein echtes zufälliges Passwort könnte ein paar mehr Zahlen und Symbole und Großbuchstaben enthalten, die herumgewürfelt werden, aber es ist überhaupt nicht schlecht.

Das Beste ist, es ist unvergesslich. Sie müssen sich nur diese zwei einfachen Sätze merken.

Die Passphrase / Diceware-Methode

Der traditionelle Ratschlag ist nicht der einzige gute Rat, um ein Passwort zu finden. XKCD hat vor vielen Jahren einen großartigen Comic darüber gemacht, der noch heute weit verbreitet ist. Der Comic wirft alle üblichen Ratschläge weg und rät dazu, vier zufällige Wörter auszuwählen und sie zu einer Passphrase zusammenzufügen – ein Passwort, das aus mehreren Wörtern besteht. Die Zufälligkeit der Wortwahl und Länge der Passphrase macht sie stark.

Das Wichtigste, an das Sie sich hier erinnern sollten, ist, dass die Wörter zufällig sein müssen. „Katze im Hut“ wäre zum Beispiel eine schreckliche Kombination, weil es so ein häufiger Satz ist und die Wörter zusammen einen Sinn ergeben. „mein schönes rotes Haus“ wäre auch schlecht, weil die Wörter grammatikalisch und logisch zusammen einen Sinn ergeben. Aber so etwas wie «richtige Pferdebatterieklammer» oder «Muschelmelasse unsichtbar» ist zufällig. Die Wörter ergeben zusammen keinen Sinn und sind nicht in der grammatikalisch richtigen Reihenfolge, was gut ist. Es sollte auch viel einfacher zu merken sein als ein herkömmliches zufälliges Passwort.

Die Leute sind nicht gut darin, ausreichend zufällige Wortkombinationen zu finden, daher gibt es ein Werkzeug, das Sie hier verwenden können. Die Würfelware Website bietet eine nummerierte Liste von Wörtern. Sie würfeln mit traditionellen sechsseitigen Würfeln und die Zahlen, die auftauchen, wählen die Wörter, die Sie verwenden sollten. Dies ist eine großartige Möglichkeit, eine Passphrase zu wählen, da sichergestellt wird, dass Sie eine zufällige Kombination von Wörtern verwenden – Sie können sogar Wörter verwenden, die nicht zu Ihrem normalen Wortschatz gehören. Da wir jedoch nur aus einer Liste von Wörtern auswählen, sollte es ziemlich leicht zu merken sein.

Die Entwickler von Diceware empfehlen jetzt, mindestens sechs Wörter zu verwenden aufgrund von technologischen Fortschritten, die das Knacken von Kennwörtern erleichtern. Denken Sie also daran, wenn Sie diese Art von Kennwort erstellen.

Und obwohl die unterschiedliche Länge der Wörter Brute Forcen des Passworts sehr erschwert, könnten Sie die Dinge mit einem einfach zu merkenden Muster immer noch weiter verkomplizieren – eines, das auch den Test für Formulare bestehen würde, die Passwörter auf Komplexität überprüfen . Nehmen Sie zum Beispiel das Beispiel-Passwort aus diesem XKCD-Comic – „correcthorsebatterystaple“ – und wenden Sie ein Muster an, bei dem Sie Wörter durch abwechselnde Symbole und Zahlen wie „^“ und „2“ verbinden und dann das zweite (oder was auch immer) Zeichen jedes Wortes groß schreiben . Sie würden am Ende das Passwort „cOrrect^horse2bAttery^sTaple“ erhalten – lang, kompliziert und mit Zahlen, Symbolen und Großbuchstaben. Aber es ist immer noch viel einfacher zu merken als ein zufälliges Passwort.

Denken Sie daran – es geht nicht nur um die Passwortstärke. Wenn Sie beispielsweise das Passwort an mehreren Standorten wiederverwenden, kann es durchgesickert sein und Personen können dieses durchgesickerte Passwort verwenden, um auf Ihre anderen Konten zuzugreifen.

Wichtig ist auch die Verwendung eindeutiger Passwörter für jede Site oder jeden Dienst, die Vermeidung von Phishing-Sites und der Schutz Ihres Computers vor passworterfassender Malware. Ja, Sie sollten ein starkes Passwort wählen – aber Sie müssen mehr tun. Die Verwendung stärkerer Passwörter schützt Sie nicht vor allen Bedrohungen, aber es ist ein guter erster Schritt.

Bildnachweis: Lulu Höller auf Flickr