Wie sollte ein Kennwort NICHT ausschauen?
Es ergibt wenig Sinn darüber zu schreiben, wie ein Kennwort nicht aussehen sollte - Fakt ist jedoch:
- Es sollte nicht zu kurz sein.
- Es sollte keine Bestandteile eines Begriffs haben, welche in Wörtbüchern steht (egal welche Sprache).
- Es sollte keine aufeinanderfolgende Zeichenfolge haben, wie z. B. cdef oder 5678 etc.
Wie aber sollte nun ein sicheres Kennwort lauten?!?:
Hier gibt es verschiedene Ansätze, jedoch haben sich folgende (kombinierten) Punkte bewährt:
- mindestens 12 Zeichen
- mindestens einen Kleinbuchstaben
- mindestens einen Großbuchstaben
- mindestens eine Ziffer
- mindestens ein Sonderzeichen
Jetz kann es sein, dass Sie sich denken: "HÄ - wie soll ich mir dann ein solches Kennwort merken?!?"
Kein Thema: Erstellen Sie eine MS Excel Arbeitsmappe (hier würde auch das Pendant "LibreOffice" reichen), erfassen Sie sämtliche Zugangsdaten in einer Datei mit folgenden Spaltenüberschriften und versehen diese Datei mit einem "Masterkennwort" - somit müssen Sie sich nur noch DIESES Kennwort merken:
- Stand (Datum, an welchem Sie sicher sind, dass die diese Daten korrekt sind - z. B. HEUTE)
- Beschreibung (z. B. Amazon)
- Benutzername (idR. Ihre E-Mail-Adresse)
- Kennwort
- Sonstiges (hier schreiben Sie etwaige Bemerkungen zu diesem jeweiligen Account / Konto rein)
Sie können sich auch einen Lieblingsatz merken, wie z. B. "Ich bin es leid, ständig 100 neue Kennwörter zu merken!"
Wenn Sie nun die ERSTEN Zeichen der Wörter (und Satzzeichen) verwenden, hieße das Kennwort: "Ibes,s1nKzm!".
Sie sollten jedoch NIEMALS EIN Kennwort für ALLE Dienste verwenden - Sie können jedoch Ihr Kennwort "salzen" (salten). Das stammt zwar aus einem anderen cryptographischen Bereich - jedoch können Sie z. B. für folgende Dienste folgende Kennwörter verwenden, wenn Sie nach dem vorgenannten Kwnnwortfragment die ersten drei Zeichen für den jeweiligen Dienst (Account / Konto) verwenden:
- Amazon: Ibes,s1nKzm!#Ama
- Otto: Ibes,s1nKzm!#Ott
- Quelle: Ibes,s1nKzm!#Que
- ADAC: Ibes,s1nKzm!#ADA
Fazit: Es gibt KEINEN perfekten Schutz bzgl. Zugangsdaten - so, wie auch im "echten Leben" - Schlüssel von Ihrem Haus kann man nachmachen, oder mittels Werkzeuge, wie LockPicking, Spanner und Stroker etc. "aushebeln". Mann kann jedoch wirksam die digitalen Schlüssel verkomplizieren - und genau DAS ist es, worauf dieser Beitrag abzielt.
Und wenn Sie "auf Nummer sicher gehen wollen": Speichern Sie Ihre Zugangsdaten in keinem Browser und in keinem anderen Programm wie FreePass oder LastPass ab. Und sollten Sie die Zugangsdaten wie hier beschrieben in ein MS Excel-Datei verwalten und in einer Cloud speichern MÜSSEN, achten Sie auf ein starkes Kennwort für die jeweiligen Clouddienste.
Zusatz: Um es potentiellen Angreifern noch schwieriger zu gestalten Ihre Accounts zu hacken, verwenden Sie zusätzlich verschiedene E-Mail-Adressen (nicht verschiedene E-Mail-Postfächer) als Anmeldename.
Viel Erfolg - Ihr Team von GD-System.de