Sichere Passwörter - Tipps und Tricks

Passwörter können geknackt werden

Aber wie kommt ein Cracker an Passwörter? Leider ist es so, dass die meisten Passwörter mit nur wenigen Versuchen erraten werden können. Deswegen wollen wir uns mit der Frage beschäftigen: Wie wird ein Passwort sicher? Aber zuerst wollen wir uns mal ansehen, welche Techniken es gibt, um ein Passwort zu knacken.

Die interessantesten Verfahren sind im Folgenden aufgeführt:

• Dictionnary Attack: Es werden Wörter aus lexikalischen Listen getestet. Dabei werden einfach bestimmte Wörter ausprobiert. Wenn Sie also ein langes Passwort wählen wie "Dampfschiffkapitaen" kann dieses doch einfach mit Hilfe solcher Listen herausgefunden werden. Das gleiche gilt für Namen, die sich ebenfalls in solchen Listen befinden.
• Brute Force Attack: Die "Brechstangenmethode". Es werden alle möglichen Zahlen- und Buchstabenkombinationen ausprobiert, die auch sprachabhängig sein können, denn im Deutschen gibt es andere häufig vorkommende Buchstabenkombinationen als bspw. im Englischen.
• Keylogger: Diese kleinen Programme protokollieren alle Eingaben des Benutzers mit und senden diese an den Cracker.
• Social Engineering: Der Cracker findet möglichst viele Informationen über sein Opfer heraus und probiert gezielt Passwörter aus wie Geburtsdaten, Namen von Familienmitgliedern oder Freunden usw.

Dabei sollten Sie immer unterschiedliche Passwörter verwenden. Aber wer kann sich das noch merken, vor allem weil die Passwörter schwerer zu merken sind, je sicherer sie werden.

Wie erstelle ich mir sichere Passwörter, die ich mir merken kann?

 Am besten bauen Sie sich Eselsbrücken. Merken Sie sich folgendes Passwort: MPss&0km5Ah. Schwer zu merken, finden Sie? Dann merken Sie sich den folgenden Satz: Meine Passwörter sind sicher & (und) 0 (niemand) kann meine 5 Accounts hacken.

Anderes Beispiel: Wir sind seit 20 Jahren verheiratet, haben 4 Kinder und 101 Katzen!

Passwort: Wss20Jv,h4Ku101K!

Denken Sie sich einen solchen Satz aus, den nur Sie kennen. Aus den Anfangsbuchstaben können Sie dann ein Passwort generieren. Sie können sich auch einen Standardsatz bilden, in dem der Name des Programms oder der Internetseite auftaucht, für die Sie das Passwort benötigen. Ersetzen Sie dann einen Teil des Passwortes durch Wörter, die sich auf die Internetseite beziehen. So haben Sie immer unterschiedliche Passwörter.

Beispielsatz: Ich benutze Internetseite 1001 mal am Tag und finde die Seite toll!

Statt "Internetseite" tragen Sie nun den Namen einer Internetseite ein, z.B. Ebay. Dann setzen Sie an den Anfang des Passworts noch den letzten Buchstaben des Namens und ans Ende den ersten Buchstaben und schon haben Sie ein Passwort, dass sich bei jeder Seite ändert. Versuchen wir es einmal mit Ebay.

Satz: yIch benutze Ebay 1001 mal (x) am Tag und (&) finde die Seite toll!E

Passwort: yIbE1001xaT& fdSt!E

Ich möchte Ihnen noch eine Technik vorstellen. Sie mögen Indiana Jones? Dann nehmen wir doch den dritten Film "Indiana Jones und der letzte Kreuzzug" als Ausgangsbasis für unser Passwort. Wie vorhin verwenden wir die Anfangsbuchstaben der Wörter im Titel. Zusätzlich schreiben wir hinter jedes Wort die Anzahl der Buchstaben in diesem Wort.

Beispiel:

Daraus ergibt sich eine Rechnung: 7 + 5 + 3 + 3 + 6 + 8. Addieren Sie die Werte und schreiben Sie hinter das Kennwort ein Gleichheitszeichen und das Ergebnis. Und damit es nicht zu einfach wird, erhöhen Sie das Ergebnis um 1.

I7J5u3d3l6K8=33

Das wäre unser fertiges Kennwort. Am Anfang ist es vielleicht nicht ganz pflegeleicht, aber Sie werden sich daran gewöhnen. es ist absolut sicher, niemand kann Ihnen über die Schulter schauen und sich dabei das Passwort merken und geknackt werden kann es auch nicht. Alle Anforderungen an ein gutes Passwort sind also erfüllt und es ist l

eicht zu merken. Und jeder Cracker wird sehr lange seinen Spaß an dem Passwort haben.

Passwörter aufschreiben oder speichern

Da sich im Laufe der Zeit sehr viele verschiedene Passwörter ansammeln, neigen viele Menschen dazu, die Passwörter aufzuschreiben oder zu speichern. So klebt dann im Extremfall die Pin-Nummer fürs Online-Banking am Monitor. Dass das unsicher ist und nicht getan werden sollte, brauche ich Ihnen hoffentlich nicht zu sagen.

Zudem wurden viele Programme entwickelt, die Passwörter speichern. Genießen Sie auch diese mit Vorsicht. Die Hersteller versprechen zwar, dass die Passwörter verschlüsselt sind, aber jedes Programm hat Sicherheitslücken - und viele dieser Produkte sind bereits gecrackt worden. Und schon weiß der Cracker alle Ihre Passwörter. Die Passwörter zu Onlinespielen sind vielleicht uninteressant, aber zu Mail-Konten, sozialen Netzwerken oder sogar zum Online-Banking sind natürlich Gold wert. Prinzipiell gehören Passwörter nicht gespeichert.