1. Was ein Passwort wirklich sicher macht
Jahrelang wurde uns wiederholt, dass ein sicheres Passwort Groß- und Kleinbuchstaben, Zahlen und seltsame Symbole mischen sollte. Das Problem ist, dass solche Passwörter so schwer zu merken sind, dass wir sie am Ende auf einem Zettel, in einer Notiz auf dem Handy aufschreiben oder immer dasselbe wiederverwenden, was ihren Nutzen völlig zunichtemacht.
Was ein Passwort wirklich stark macht, ist vor allem seine Länge. Ein langer Satz, der für Sie Sinn ergibt, aber für niemand anderen offensichtlich ist — zum Beispiel durch das Verbinden mehrerer scheinbar unzusammenhängender Wörter — ist viel schwerer zu erraten oder von einem Programm zu entschlüsseln als ein kurzes Wort mit ein paar angehängten Symbolen. Und außerdem werden Sie es sich viel leichter merken können, weil Sie sich dazu ein mentales Bild vorstellen können.
2. Verwenden Sie nicht dasselbe Passwort für mehrere wichtige Konten
Es ist sehr bequem, immer dasselbe Passwort zu verwenden, aber es ist einer der gefährlichsten Fehler. Wenn dieses Passwort bei einer Datenpanne eines Dienstes durchsickert, der es verwendet — und solche Pannen passieren ständig, sogar bei großen Unternehmen —, kann jeder es bei Ihrem E-Mail-Konto, Ihren sozialen Netzwerken oder Ihrem Online-Banking ausprobieren.
Für jedes wichtige Konto ein unterschiedliches Passwort zu verwenden begrenzt den Schaden: Wird eines gestohlen, sind nicht alle anderen kompromittiert. Es müssen nicht komplett unterschiedliche Zeichenfolgen sein; es reicht, dass nicht buchstäblich derselbe Schlüssel mehrere Türen gleichzeitig öffnet.
3. Nutzen Sie einen Passwort-Manager, um sie sich nicht alle merken zu müssen
Wenn jedes Konto ein anderes und langes Passwort benötigt, ist es praktisch unmöglich, sich alle im Kopf zu merken. Hier kommt ein Passwort-Manager ins Spiel: ein Werkzeug, das alle Ihre Zugangsdaten verschlüsselt speichert und sie automatisch ausfüllt, wenn Sie sie brauchen, sodass Sie sie nicht eintippen oder sich einzeln merken müssen.
Sie müssen nicht nach etwas Kompliziertem oder Kostenpflichtigem suchen: Die meisten Browser und Betriebssysteme enthalten bereits einen kostenlosen integrierten Passwort-Manager, gebrauchsfertig, ohne dass Sie etwas Zusätzliches installieren müssen. Das Einzige, was Sie sich wirklich merken müssen, ist ein einziges Master-Passwort, lang und stark, das Ihnen Zugriff auf alle anderen gibt. Behandeln Sie es sorgfältig, denn es ist der Schlüssel, der alle anderen öffnet.
4. Die Zwei-Faktor-Authentifizierung, ein Extra selbst wenn das Passwort durchsickert
Nicht einmal das längste und originellste Passwort der Welt schützt Sie zu hundert Prozent, denn das Risiko, dass ein Dienst eine Datenpanne erleidet, hängt nicht von Ihnen ab. Deshalb lohnt es sich, eine zusätzliche Schutzebene hinzuzufügen: die Zwei-Faktor-Authentifizierung.
Mit aktivierter Zwei-Faktor-Authentifizierung benötigt jemand, selbst wenn er Ihr Passwort erhält, zusätzlich ein zweites Element, um sich anzumelden, wie einen Code, der auf Ihr Handy gesendet wird oder von einer App erzeugt wird. Das ist der Unterschied zwischen einem Passwortdiebstahl, der nur ein Schreck bleibt, oder einem echten Problem wird. Wenn Sie sie in Ihren wichtigsten Konten noch nicht aktiviert haben, ist das einer der wirkungsvollsten Schritte, den Sie noch heute unternehmen können.