Tipps und Hinweise zum sicheren Umgang mit Passwörtern

“Ändere dein Passwort”-Tag

Seit 2012 ist jedes Jahr am 01. Februar der “Ändere dein Passwort”-Tag. Den Start machten US-Techblogs und Gizmodo, die im Jahr 2012 eine Art positiven Gruppenzwang zum Passwort ändern generieren wollten. Zumindest die wichtigsten Passwörter sollten einmal im Jahr geändert werden. Aber ist das wirklich so sinnvoll und wichtig?

Ob das regelmäßige Ändern des Passworts wirklich zu mehr Sicherheit führt, ist mindestens umstritten. Guckt man sich die Passwort-Richtlinien von Unternehmen an, so bekommen Nutzer alle paar Wochen oder Monate die Aufforderung zur Änderung. Das führt oft dazu, dass die Nutzer sich ein leicht zu merkendes Passwort geben, garniert mit einer Nummer. So wird aus “passwort!12” bei der nächsten Änderung schnell “passwort!13”. Ein Mehr an Sicherheit ist da sicher nicht gegeben.

Tipps für ein sicheres Passwort

Dabei ist ein sicheres Passwort kein Hexenwerk, wenn man sich an ein paar Grundregeln hält.

• Lange Passwörter (mindestens 8 Zeichen, besser 15 oder mehr Zeichen)
• Alle Zeichenklassen verwenden (Groß-, Kleinbuchstaben, Zahlen, Sonderzeichen)
• Keine Wörter aus dem Wörterbuch
• Keine Wiederverwendung von gleichen oder ähnlichen Passwörtern bei unterschiedlichen Diensten
• Verwendung von Passwortmanagern
• Passwortwechsel bei Sicherheitsvorfällen und bei Passwörtern, die die obigen Regeln nicht erfüllen
• Zwei-Faktor-Authentifizierung aktivieren wenn möglich

Methoden zur sicheren Passwortwahl

Ein Passwort wird sicherer, je länger das Passwort und je größer der Zeichenvorrat ist. Denn daraus ergibt sich, wie lange es wohl dauert alle möglichen Kombinationen durchzurechnen.

Der Zeichenvorrat hat die Größe 10, wenn man nur Zahlen benutzt (0 – 9). Können für ein Passwort nur Buchstaben genutzt werden, ist der Zeichenvorrat bereits bei 26 ohne und 52 mit Groß-und Kleinschreibung. Zahlen und Groß- und Kleinbuchstaben ergeben 62 Zeichen im Zeichenvorrat, mit Sonderzeichen kommt man auf 96 – 108 mögliche Zeichen. 

Eine 4-stellige PIN – also ein kurzes, einfaches Passwort – hat 10^4 mögliche Kombinationen: 10.000 Passwörter. Alle Kombinationen zu berechnen dauert < 1 Sekunde. Nimmt man zu den Zahlen noch Groß- und Kleinbuchstaben hinzu, bekommt man bereits 62^4 = 14.776.336 mögliche Passwörter. Aber auch hier braucht ein normaler PC <1 Sekunde, um alle Kombinationen zu berechnen. Bei einer Passwortlänge von 12 Stellen ergeben sich bereits 62^12 = > 3 Trilliarden Möglichkeiten und es würde für einen normalen PC ca 1.705 Jahre dauern, alle Kombinationen zu berechnen. Eine Cluster oder eine Cloud bräuchte immernoch knapp 6 Jahre.

Wie erstellt man ein sicheres Passwort?

Um ein sicheres Passwort zu erstellen, gibt es verschiedene Methoden. Eine davon ist die Satzmethode, die wir kurz erklären:

• Denken Sie sich einen einfach zu merkenden Satz aus: “Mein Auto ist das schnellste der Welt.“
• Wählen Sie einzelne Buchstaben (z.B. erster und letzter Buchstabe): Mn Ao it ds se dr Wt.
• Großbuchstaben, Satz- und Sonderzeichen einfügen: MnA01tdss€drWt.

Bereits nach fünfmaliger Eingabe dieses Passwortes werden Sie sich an das Tipp-Muster erinnern. Dieses Passwort ergib 96^15 Kombinationen und es würde über 500 Millionen Jahre dauern, um alle Kombinationen zu berechnen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hält einige interessante Tipps für Passwörter und Passwortsicherheit für sie bereit.