Ob Haustür, Fahrradschloss oder Autotür - ein Schlüssel, der alle Schlösser öffnet, existiert in der realen Welt nicht. Anders ist dies in der virtuellen Welt: Weil wir da meist selbst unsere Passwörter bestimmen, können wir es uns durchaus bequem machen – und tun dies oft auch, wie eine Befragung des Internet Portals web.de vor kurzem ergab.
Bloß keinen Generalschlüssel!
Demnach nutzen immerhin knapp 60 Prozent der Befragten eine Art Generalschlüssel: Sie nehmen immer das gleiche Passwort, egal ob für den E-Mail-Account, den Online-Versandhändler oder andere Dienste und Websites. Das ist allerdings fahrlässig. Denn wenn man sich bei beliebigen Online-Diensten mit demselben Passwort anmeldet, haben Hacker leichtes Spiel.
Ist erst einmal ein Passwort geknackt, sind auch automatisch alle anderen Dienste mit diesem Passwort gefährdet. Der Hacker kann dann problemlos auf unsere Kosten Online-Shoppen, unser E-Mail-Postfach kapern oder sogar auf unseren Online-Banking-Zugang zugreifen. Daher raten Experten, dass man sich lieber doch die Mühe machen sollte, für jeden Dienst ein eigenes Passwort zu erstellen.
Eselsbrücken stehen hoch im Kurs
Aber es kommt auch darauf an, wie ein solches Passwort aussieht: Ist es einfach bloß mein Name oder mein Geburtsdatum? Oder der meines Haustiers? Tatsächlich griffen in der Umfrage gut 42 Prozent auf solche persönliche Informationen als Passwörter zurück. Einige kombinieren dann den Namen noch mit einer Jahreszahl und fühlen sich damit auch der sicheren Seite. Beliebt sind auch Buchstaben oder Zahlenkombinationen, die auf der Tastatur nebeneinander liegen.
Doch leider macht man es auch damit den Hackern zu leicht. "Viele Internet-Nutzer wählen persönliche Daten oder Vorlieben als Eselsbrücke, weil sie sich diese gut merken können", sagt Sebastian Koye, Sicherheitsexperte bei web.de. "Doch Hacker können solche Kennwörter in Sekunden knacken." Um ihnen dies zu erschweren, sollte ein Passwort aus einer Mischung von Zahlen, Buchstaben und sonstigen Zeichen bestehen, außerdem Groß- und Kleinschreibung enthalten.
Ein guter Kompromiss: die Satzmethode
Eselsbrücken sind aber nicht immer verkehrt – vor allem weil sich die meisten Internetnutzer ihre wichtigsten Passwörter im Kopf merken. Eine gute Lösung ist beispielsweise die Satzmethode: Dabei sucht sich der Nutzer einen Satz aus, den er sich gut merken kann. Von diesem nimmt er die Anfangsbuchstaben, inklusive der Groß- und Kleinschreibung, und baut sie zu einem Passwort zusammen. Dabei kann man auch einzelne Buchstaben noch durch Sonderzeichen oder Zahlen ersetzen.
Aus "Heute scheint die Sonne zum ersten Mal" wird dann beispielsweise Hsd$z1* - und damit eine scheinbar zufällige, kryptische Abfolge von Zeichen, die es Hackern schwer macht. Weil man ja ohnehin niemals das gleiche Passwort für mehrere Dienste verwenden soll, kann man dieses Passwort dann noch mit dem Kürzel des Dienstes versehen. Wichtig auch: Das Passwort sollte regelmäßig geändert werden – auch wenn wir uns dann schon wieder etwas Neues merken müssen.
Aber auch das sicherste Passwort bietet keinen Schutz, wenn die Hacker es schaffen, Spionage-Software in unseren Computer einzuschleusen. Damit können sie beispielsweise mitprotokollieren, wenn wir unser Passwort eingeben und es so einfach herausfinden. Deswegen ist es auch wichtig, einen Virenscanner zu nutzen und regelmäßige Software-Updates durchzuführen.
