Der Grund dafür ist simpel: Kein Mensch kann sich dauernd neue Passwörter merken. Schon gar nicht, wenn sie lange und komplex sind – mit allen möglichen Sonderzeichen, Zahlen und Großbuchstaben. Viele Nutzer mussten sich solche Passwörter dann wieder aufschreiben – und hatten damit erst recht wieder ein Sicherheits-Problem.

Die Empfehlung von vielen Experten, sich möglichst komplexe Passwörter auszudenken und diese auch noch regelmäßig zu ändern, hat damit also in Summe eher zu mehr Unsicherheit beigetragen.

Die Länge ist (viel) wichtiger als die Komplexität

Inzwischen ist man einen Schritt weiter und hat erkannt, dass die Länge eines Passwortes viel wichtiger ist – insb. als Schutz vor "brute force" Attacken (dabei werden einfach alle möglichen Zeichen-Kombinationen automatisiert durch-probiert).

Das zeigt dieser wunderbare Cartoon von Randall Munroe (xkcd.com):

Empfehlungen für mehr Passwort-Sicherheit

Es gibt doch einige klare und etablierte Empfehlungen, wie man die eigene Passwort-Sicherheit deutlich erhöhen kann:

• Wählen Sie besser lange und merkbare Passwörter als kurze kryptische (die Sie sich kaum merken können)
• Verwenden Sie für jeden Dienst ein eigenes Passwort, nicht das gleiche für verschiedene Accounts (denn wenn Ihr Passwort geklaut werden sollte, hätten die Diebe auch Zugriff auf Ihre anderen Accounts).
• Verwenden Sie keine persönlichen Informationen in Ihren Passwörtern (wie Namen, Geburtsdatum, Name des Hundes usw)
• Sie müssen Ihre Passwörter nicht regelmäßig ändern – es sei denn, Ihre Zugangsdaten sind eventuell nicht mehr sicher. Das können Sie mit mehreren Diensten überprüfen, zum Beispiel dem Identity Leak Checker oder HaveIbeenPwned.
• Passwörter niemals aufschreiben und in Geldbörsen oder anderen Plätzen aufbewahren, wo andere darauf Zugriff haben könnten.
• Achten Sie auf die Sicherheit Ihrer Computer, Smartphones und Tablets (z.B. Updates regelmäßig installieren).

Die komfortable Alternative: Passwort-Manager

Wenn Ihnen das alles zu mühsam und aufwändig ist, dann können Sie auch einen Passwort-Manager verwenden. Diese generieren automatisch extrem sichere Passwörter, die man sich jedoch nicht merken muss, weil alle Passwörter eben zentral in diesem Tool verwaltet werden.

Neben den kommerziellen Anbietern gibt es auch open-source Lösungen (die nicht nur kostenlos sind, sondern auch den Vorteil haben, dass die Daten auf Ihrem Server gespeichert sind und dort bleiben).

Ein Beispiel für einen solchen open source Passwort-Manager ist passbolt.

 

Bildcredits: Image by Jan Alexander from Pixabay