Sichere Passwörter

Sichere Passwörter sind heutzutage sehr wichtig, da es immer wieder zu Datendiebstahl oder anderen IT-Verbrechen kommt, sobald Passwörter zu kurz oder zu einfach sind oder in einem Wörterbuch stehen.

Allgemeine Regeln für ein sicheres Passwort:

  • Mindestens 12 Zeichen, je mehr desto besser
  • Verwendung von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen (wo möglich)
  • Keine allgemeinen Wörter, Namen oder andere leicht zu erratende Begriffe

Unter anderem ist ein einfacher Weg, ein sicheres Passwort zu erstellen, sich einen Satz auszudenken und dann die Anfangsbuchstaben der Wörter zu benutzen. Beispielsweise ergibt der Satz "Ich liebe meine zwei süßen Katzen und meinen Hund Berti-der-dritte!" das Passwort "IlmzsKumHBdd". Um dieses Passwort noch zu verstärken, kann das Wort "zwei", bzw. "dritte" durch die Zahlen "2" und "3." ersetzt, das Ausrufezeichen am Ende mitverwendet und die Bindestriche eingebaut werden. Dann ergibt sich das sichere Passwort "Ilm2sKumHB-d-3.!".

Des Weiteren ist es sehr sinnvoll, nicht überall das gleiche Passwort zu benutzen. Bei der Registrierung in einem Forum z.B. mit der Haupt-E-Mail-Adresse und dem gleichen Passwort wie für den E-Mail-Zugang, kann es bei einem Hack des Forums oder bei Veruntreuung der Daten dazu kommen, dass bspw. der Hacker Zugriff auf den E-Mail-Account hat.

Um dem entgegen zu wirken, kann man an ein "Grundpasswort" (z.B. "Ilm2sKumHB-d-3.!", s.o.) für jeden Anwendungsbereich, also E-Mail-Zugang, soziale Netzwerke, Foren o.Ä. einen spezifischen Zusatz anhängen. Bei der Erstellung eines neuen Passworts für die Uni, kann bspw. an das Grundpasswort "Ilm2sKumHB-d-3.!" einfach ein "TUBS" angehängt werden. So ergibst sich mit "Ilm2sKumHB-d-3.!TUBS" ein Passwort, das nur auf diesen einen Zweck zugeschnitten ist. Bei der Registrierung bei Wechange wird z.B. einfach ein "WeCh" angehängt usw.

Weitere, ausführlichere Informationen zur Passwortgestaltung gibt es auf der Seite des Gauß-IT-Zentrums.