Liebe Leserinnen, liebe Leser,

dass Sie hier bei connect45plus Artikel lesen und/oder nach Informationen suchen ist ein sicherer Hinweis darauf, dass Sie sich – wie die meisten von uns – in der digitalen Welt bewegen. Ein, wie ich finde, mittlerweile unangenehmer Nebeneffekt davon ist, dass man für immer mehr Seiten im Internet, für immer mehr Dienste (wie z. B. E-Mail, Dropbox etc.) ein Passwort braucht. Manchmal habe ich das Gefühl, die Anzahl meiner Passworte verdoppelt sich jährlich. Zumindest steigt sie inflationär, Ihnen dürfte es vermutlich nicht anders gehen.

Eins für alles? – Keine gute Idee!

Was macht man also, damit man sich die vielen Passworte merken kann? Richtig: Man denkt sich eines aus, das vielleicht sogar ein bisschen kompliziert ist, lernt es gut auswendig und nutzt es überall. Immerhin ist es ein sicheres Passwort. Es enthält Groß- und Kleinbuchstaben und Ziffern und vielleicht sogar ein paar Sonderzeichen.

Ich möchte Ihnen gerne erklären, warum es keine gute Idee ist, überall das gleiche Passwort zu verwenden: In den letzten Jahren mussten wir immer wieder aus den Medien davon erfahren, dass bei großen Dienstleistern Daten gestohlen wurden. Dabei handelte es sich mal um Benutzernamen, mal um E-Mail-Adressen und manchmal auch um Zugangs- oder Kreditkartendaten.

Stellen wir uns also vor, Sie sind angemeldet bei einem kostenlosen Online-Chat. Dieser hat keinerlei Kreditkarten- oder sonstige Zahlungsdaten von Ihnen. Eigentlich kann Ihnen da doch gar nichts passieren, oder? Bei diesem Online-Chat werden nun Zugangsdaten gestohlen. Ok, die E-Mail-Adresse und das Chat-Passwort. Nichts schlimmes.

Naja… Damit haben die Hacker zwei ganz wichtige Informationen. Zum Einen Ihr Passwort (das Sie ja an vielen Stellen verwenden) und zum Anderen Ihre E-Mail-Adresse, die Sie als Login-Namen verwenden mussten, wie das bei vielen Seiten im Internet üblich ist.

E-Mail-Account weg …

Was passiert also als nächstes? Die Hacker können (und werden!) nun versuchen, sich an Ihrem E-Mail-Account anzumelden. Wenn Sie dort das gleiche Passwort benutzen, haben die Hacker damit Zugriff auf Ihr E-Mail-Konto. „Na und?“ werden Sie vielleicht fragen. „Sollen sie die doch lesen. So spannend bin ich nun auch nicht“. Das mag sein, aber stellen Sie sich vor, die Hacker ändern jetzt Ihr E-Mail-Passwort. Damit wären Sie plötzlich aus Ihrem E-Mail-Postfach ausgesperrt, denn Sie kennen Ihr (neues) E-Mail-Passwort ab diesem Zeitpunkt nicht mehr.

… digitale Identität weg

Im nächsten Schritt versuchen sich die Hacker bei diversen Online-Shops anzumelden. Benutzername: Ihre E-Mail-Adresse. Vielleicht klappt das ja bei Amazon, weil Sie dort auch das gleiche Passwort genutzt haben. Kurzerhand wird dort auch das Passwort geändert und danach fröhlich auf Ihre Kosten bestellt. Sie können nichts dagegen tun, denn bei Amazon sind sie auch ausgesperrt und die Passwort-Rücksetz-Funktion sendet alle Informationen an Ihr E-Mail-Konto, aus dem Sie auch ausgesperrt sind. Damit können Sie nur noch schriftlich Änderungen an Ihrem Konto bei Amazon vornehmen. Hoffen wir, dass in zwei Tagen, wenn der Brief dort eingeht und mit Glück schnell bearbeitet wird, Ihr Kontostand noch positiv ist…

Das könnte jetzt mit ziemlich vielen Diensten (Facebook, Twitter, Dropbox, diverse Reiseanbieter, Onlineshops etc.) auf die gleiche Art durchgezogen werden. Natürlich nur unter der Voraussetzung, dass Sie überall das gleiche Passwort einsetzen. Und alles nur, weil Sie für viele Logins im Internet das gleiche Passwort verwendet haben.

Zurück zum Anfangsthema: Wir benötigen für jedes einzelne Login ein eigenes Passwort. Ich habe mal geguckt, bei mir wären das Stand heute 168 verschiedene Logins mit 168 verschiedenen Passworten. Natürlich nur „gute“ Passworte, also welche, die nicht leicht zu erraten oder zu errechnen sind.

verwürfelte Hyperventilationstherapie

Gundsätzlich einfach zu erraten, bzw. zu errechnen, sind echte Worte. Hierfür gibt es in Hackerkreisen extra Programme, die nichts anderes tun, als automatisiert Wörterbücher mit Millionen von Einträgen abzuarbeiten, bis ein Passwort geknackt ist. Auch Kombinationen von Wörtern werden gleich mit abgearbeitet. Findige Menschen haben sich deshalb einmal ausgedacht, dass man doch einfach bestimmte Zeichen durch Ziffern ersetzen könnte: I wird zu 1, E zu 3, A zu 4, S zu 5, T zu 7, B zu 8, O zu 0. Aus dem Wort „Hyperventilationstherapie“ wird so „Hyp3rv3n71l4710n57h3r4p13“. Das sieht doch schon ganz gut aus, könnte man meinen. Leider ist dieser Trick auch schon bis zu den Hackern durchgedrungen und die Passwort-Knack-Programme machen diese Ersetzungen gleich mit. Sicherheitsgewinn dadurch also: Null.

Erweiterung der Strategie: Wir bringen Sonderzeichen mit rein. So könnte das o. g. Passwort erweitert werden auf: „Hyp3r.v3n71l4710n5-7h3r4p13?“. Das ist schon nicht schlecht und könnte vermtulich als sicheres Passwort durchgehen, wobei es ungeschickt ist, die Sonderzeichen immer auf Wortgrenzen zu haben, denn das könnten die Wörterbuch-Attacken-Programme mit abdecken. Die Sonderzeichen sollten besser irgendwo mittendrin stehen, z. B. „Hyp#3rv3-n71l4710n.57h3r%4p13?“. Dieses Passwort würde ich relativ entspannt nutzen.

Das kann sich doch keiner merken!

Langsam wird es aber so kompliziert, dass sich das entstehende Passwort kein Mensch mehr merken kann. Und wenn doch, dann vielleicht dieses eine oder auch zwei oder drei. Meine 168 Passworte kann ich mir zumindest nicht mehr merken. Dazu gleich noch mehr.

Wenn wir also jetzt bei nicht mehr merkbaren Passworten sind, warum machen wir uns überhaupt noch Gedanken darüber und lassen uns nicht von einem Programm zufällige Passworte generieren? Für jedes Login ein 20- oder mehrstelliges zufälliges Passwort aus Groß-, Kleinbuchstaben, Ziffern und Sonderzeichen. Wild zusammengewürfelt.

PERFEKT!

Genau so sollen Passworte aussehen. Hier mal drei, die ich sofort verwenden würde (wenn sie nicht hier veröffentlicht worden wären): „EOO0L$@ZTaz=m1629OkkwE7RF“, „-rxTXQlJeyq7p4t2!-609Yckm“, „9v2#