{"id":8040,"date":"2020-11-13T13:00:43","date_gmt":"2020-11-13T12:00:43","guid":{"rendered":"https:\/\/blog.rwth-aachen.de\/itc\/?p=8040"},"modified":"2023-05-17T13:48:04","modified_gmt":"2023-05-17T11:48:04","slug":"sichere-passwoerter","status":"publish","type":"post","link":"https:\/\/blog.rwth-aachen.de\/itc\/2020\/11\/13\/sichere-passwoerter\/","title":{"rendered":"Wichtige Tipps f\u00fcr sichere Passw\u00f6rter"},"content":{"rendered":"<div class=\"twoclick_social_bookmarks_post_8040 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_8040')){$('.twoclick_social_bookmarks_post_8040').socialSharePrivacy({\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2020\\\/11\\\/13\\\/sichere-passwoerter\\\/\",\"post_id\":8040,\"post_title_referrer_track\":\"Wichtige+Tipps+f%C3%BCr+sichere+Passw%C3%B6rter\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div><p>Computer und Internet-Zugriff sind aus unserem Alltag nicht mehr wegzudenken. Wir nutzen sie nicht nur f\u00fcr die Arbeit, sondern auch f\u00fcr private Zwecke. Sei es arbeitsrelevante Unterlagen, Gespr\u00e4che mit Kolleginnen und Kollegen, Freunden und Familie, Bankunterlagen oder der Austausch von privaten Fotos; nichts davon sollte f\u00fcr jeden einsehbar sein. Wer diese Technologien nutzt, sollte sich auch sch\u00fctzen. Dabei ist eine effiziente Passwortsicherung unabdinglich.<\/p>\n<div id=\"attachment_8042\" style=\"width: 2860px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/11\/registration-3938434_1920-1.jpg\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-8042\" class=\"wp-image-8042\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/11\/registration-3938434_1920-1-1024x683.jpg\" alt=\"Loginfenster einer Webseite\" width=\"2850\" height=\"1900\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/11\/registration-3938434_1920-1-1024x683.jpg 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/11\/registration-3938434_1920-1-300x200.jpg 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/11\/registration-3938434_1920-1-768x512.jpg 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/11\/registration-3938434_1920-1-1536x1024.jpg 1536w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/11\/registration-3938434_1920-1.jpg 1920w\" sizes=\"auto, (max-width: 2850px) 100vw, 2850px\" \/><\/a><p id=\"caption-attachment-8042\" class=\"wp-caption-text\">Quelle: <a href=\"https:\/\/pixabay.com\/de\/photos\/anmeldung-login-tastatur-hand-3938434\/\">Pixabay<\/a><\/p><\/div>\n<p><!--more--><\/p>\n<h2>Starke Passw\u00f6rter f\u00fcr mehr Sicherheit<\/h2>\n<p>Unsere Passw\u00f6rter sollten also besonders hart zu knacken sein. Doch was ist eigentlich ein sicheres Passwort? Und was sollte man auf gar keinen Fall tun? Im Rahmen der Pr\u00e4ventionskampagne &#8222;<a href=\"https:\/\/www.mach-dein-passwort-stark.de\/\">mach dein Passwort stark<\/a>&#8220; hat das Landeskriminalamt NRW (LKA) einige Tipps zur Nutzung sicherer Passw\u00f6rter ver\u00f6ffentlicht. Auch wir m\u00f6chten uns dem anschlie\u00dfen! In diesem Beitrag findet ihr ein paar Tipps, wie ihr daf\u00fcr sorgen k\u00f6nnt, dass eure Passw\u00f6rter den bestm\u00f6glichen Schutz bieten.<\/p>\n<h2>1. Die Mischung macht\u2019s<\/h2>\n<p>Euer Passwort sollte aus mindestens 10 Zeichen bestehen. Am besten enth\u00e4lt dieser sowohl Gro\u00df- und Kleinbuchstaben als auch Sonderzeichen und Ziffern. Dabei gilt im Allgemeinen: je l\u00e4nger desto besser.<\/p>\n<h2>2. Merkt es euch!<\/h2>\n<p>Seien wir ehrlich! Was bringt ein langes Passwort, wenn man es sich nicht merken kann? Zur Hilfestellung solltet ihr eure Passw\u00f6rter niemals in Textdateien abspeichern oder aufschreiben. Denn auch \u00fcber diese Wege k\u00f6nnen die Informationen gestohlen werden. Findet lieber Tricks wie ihr euer Passwort leicht behalten k\u00f6nnt. Vielleicht verschafft euch zum Beispiel eine Eselsbr\u00fccke Abhilfe? Wie eine solche Eselsbr\u00fccke aussehen kann veranschaulicht das LKA auf der <a href=\"https:\/\/www.mach-dein-passwort-stark.de\/\">Webseite Ihrer Pr\u00e4ventionskampagne<\/a> anhand verschiedener Beispiele.<\/p>\n<h2>3. Keine pers\u00f6nlichen Informationen im Passwort<\/h2>\n<p>Hacker sammeln Daten. Dabei sind alle m\u00f6glichen Daten von Relevanz und k\u00f6nnen beim Passwort-Klau genutzt werden. Passw\u00f6rter, die Geburtsdaten, Namen oder \u00c4hnliches beinhalten, gelten daher als besonders risikoreich. Achtet also immer darauf, dass eure Passw\u00f6rter nichts Pers\u00f6nliches beinhalten.<\/p>\n<h2>4. Gleiches Passwort f\u00fcr alle Profile? Besser nicht!<\/h2>\n<p>Sicherheitsl\u00fccken auf Webseiten k\u00f6nnen Schlupfl\u00f6cher f\u00fcr Hacker \u00f6ffnen. Dabei kann es auch zu Passwort-Klau kommen. Falls ihr das gleiche Passwort f\u00fcr all eure Konten und Profile verwendet, k\u00f6nnen sich Hacker nach dem Passwort-Klau einfacher Zugriff auf all eure Konten verschaffen. Verwendet ihr jedoch verschiedene Passw\u00f6rter, bleiben eure anderen Konten erstmal sicher.<\/p>\n<h2>5. Zwei-Faktor-Authentifizierung (2FA)<\/h2>\n<p>Beim Online Banking ist diese Art der Authentifizierung gar nicht mehr wegzudenken. Doch auch viele andere Webseiten bieten sie inzwischen: die Zwei-Faktor-Authentifizierung. Dabei handelt es sich um eine doppelte Sicherung: beim Login werden zun\u00e4chst die herk\u00f6mmlichen Daten abgefragt. Zus\u00e4tzlich erhaltet ihr dann, beispielsweise als SMS auf eurer Smartphone, einen zus\u00e4tzlichen Zugangscode.<\/p>\n<h2>6. Passw\u00f6rter ab und zu \u00e4ndern<\/h2>\n<p>In vielen Situationen liegt die Sicherheit unserer eigenen Daten nicht allein in unseren H\u00e4nden. Daten-Klau l\u00e4sst sich leider nicht immer vermeiden. Nicht selten sind gro\u00dfe Firmen oder sogar Universit\u00e4ten Opfer von Cyber-Attacken. Dabei werden pers\u00f6nliche Informationen h\u00e4ufig gestohlen und gegebenenfalls sogar geleakt und weiterverkauft. Die geleakten Informationen k\u00f6nnen ebenfalls veraltete Passw\u00f6rter beinhalten. Wer 5 Jahre dasselbe Passwort benutzt, bietet Hackern zumindest mehr Angriffsfl\u00e4che. Ab und an sollte das Passwort also ge\u00e4ndert werden. Verwendet dabei auch keine Passw\u00f6rter, die ihr in der Vergangenheit bereits benutzt habt. Wer seine Passw\u00f6rter allerdings zu h\u00e4ufig wechselt oder gar wechseln muss, neigt dazu, sich einfachere Passw\u00f6rter auszudenken. Davon ist klar abzuraten. Hier ist also gesundes Augenma\u00df zwischen zu schnellem und gar keinem Wechsel angesagt.<\/p>\n<h2>7. Der Passwort-Manager ist dein Freund<\/h2>\n<p>Lange Passw\u00f6rter, verschiedene Passw\u00f6rter, sich immer \u00e4ndernde Passw\u00f6rter. Ganz sch\u00f6n kompliziert! Eine m\u00f6gliche L\u00f6sung bieten sogenannte Passwort-Manager. Passwort-Manager sind Verwaltungsprogramme f\u00fcr Benutzernamen und Kennw\u00f6rter. Der Manager funktioniert wie ein digitaler Schl\u00fcsselbund, an dem man all seine Schl\u00fcssel h\u00e4ngen kann. Gesch\u00fctzt werden alle Passw\u00f6rter dann durch ein einziges komplexes Masterpasswort. Dazu werden alle Daten ebenfalls verschl\u00fcsselt. Somit m\u00fcsst ihr euch dann nur noch ein Passwort merken. Hier gilt jedoch auch: kein Programm ist absolut unfehlbar. Weitere Informationen zu Passwort-Manager findet ihr auf der <a href=\"https:\/\/www.bsi-fuer-buerger.de\/BSIFB\/DE\/Empfehlungen\/Passwoerter\/Passwort_Manager\/Passwort_Manager_node.html\">Webseite des Bundesamt f\u00fcr Sicherheit in der Informationstechnik<\/a> (BSI).<\/p>\n<p>&nbsp;<\/p>\n<p>Bei der gesamten Problematik ist dennoch eins sicher: schlecht gew\u00e4hlte Passw\u00f6rter sind einer der Hauptgr\u00fcnde f\u00fcr IT-Sicherheitsl\u00fccken. Pr\u00e4ventionskampagnen wie beispielsweise die des LKA sind daher wichtig und aktueller denn je. Achtet also immer darauf, euch zu informieren und macht euch stets Gedanken um die Sicherheit eurer Daten.<\/p>\n<p>&nbsp;<\/p>\n<p>Verantwortlich f\u00fcr die Inhalte des Beitrags ist <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0x2C5E1B0A3DA32A45AB293A42E93EEC07&amp;allou=1\">St\u00e9phanie Bauens<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"<p>Computer und Internet-Zugriff sind aus unserem Alltag nicht mehr wegzudenken. Wir nutzen sie nicht nur f\u00fcr die Arbeit, sondern auch f\u00fcr private Zwecke. Sei es arbeitsrelevante Unterlagen, Gespr\u00e4che mit Kolleginnen [&hellip;]<\/p>\n","protected":false},"author":2051,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"c2c_always_allow_admin_comments":false,"footnotes":""},"categories":[314],"tags":[69,61,68,67],"class_list":["post-8040","post","type-post","status-publish","format-standard","hentry","category-it-sicherheit","tag-bsi","tag-it-sicherheit","tag-passwort","tag-passwoerter"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/8040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/users\/2051"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/comments?post=8040"}],"version-history":[{"count":8,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/8040\/revisions"}],"predecessor-version":[{"id":15700,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/8040\/revisions\/15700"}],"wp:attachment":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/media?parent=8040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/categories?post=8040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/tags?post=8040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}