{"id":6956,"date":"2019-07-15T09:48:34","date_gmt":"2019-07-15T07:48:34","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/wo-und-wie-bewahre-ich-meine-passwoerter-am-besten-auf\/"},"modified":"2022-06-17T07:54:07","modified_gmt":"2022-06-17T05:54:07","slug":"wo-und-wie-bewahre-ich-meine-passwoerter-am-besten-auf","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/wo-und-wie-bewahre-ich-meine-passwoerter-am-besten-auf\/","title":{"rendered":"Wo und wie bewahre ich meine Passw\u00f6rter am besten auf?"},"content":{"rendered":"

Ob nun beim Banking, beim Shopping, beim Mailing, beim Musik- oder TV-Streamen, in Foren oder in den sozialen Netzwerken \u2013 nahezu \u00fcberall, wo man als Privatperson heutzutage im Internet eigene Accounts anlegen muss, sind Passw\u00f6rter gefragt. M\u00f6glichst sichere nat\u00fcrlich. Und um eine m\u00f6glichst hohe Confidentiality, also Vertraulichkeit seiner Daten zu gew\u00e4hrleisten, sollte man nicht nur ein m\u00f6glichst sicheres<\/a>, sondern auch f\u00fcr jeden einzelnen Account ein m\u00f6glichst individuelles Passwort w\u00e4hlen. Doch Vorsicht! Eines sollte jedem klar sein, der sich im World Wide Web herumtreibt und seine Daten in den digitalen Tiefen ablegt: Eine hundertprozentige Sicherheit gibt es nicht. Man kann und sollte jedoch versuchen, die Security-Layer rund um die eigenen sensiblen Daten so undurchdringlich wie m\u00f6glich zu machen um so nahe wie m\u00f6glich an den optimalen Schutz heran zu kommen. Zu diesem Zweck gibt es die eine oder andere M\u00f6glichkeit.<\/p>\n

Faustregel hilft bei Passworterstellung<\/h2>\n

In der Industrie, speziell im OT (Operational Technology)-Bereich, ist Plant-Security ein hoch komplexes Thema, welches entsprechend geschultes Personal und profundes Fachwissen ben\u00f6tigt. Auch wenn Availability (Verf\u00fcgbarkeit), Integrity (Integrit\u00e4t) und Confidentiality (Vertraulichkeit) der Daten dort wesentlich wichtiger sind, kann und sollte man im privaten Bereich selbst pr\u00e4ventiv einige Ma\u00dfnahmen f\u00fcr einen besseren Security-Status ergreifen. So kann man zum Beispiel den Sicherheitsgrad eines Passwortes verh\u00e4ltnism\u00e4\u00dfig schnell nach oben schrauben. N\u00e4mlich genau dann, wenn man sich an folgende Faustregel h\u00e4lt: Es sollte aus einem Mix aus gro\u00dfen und kleinen Buchstaben, Zahlen und Sonderzeichen bestehen und dabei mindestens acht Zeichen umfassen. “Wer sich mithilfe eines Merksatzes ein sicheres Passwort erschaffen hat, kann seine Daten damit sehr gut sch\u00fctzen”, erkl\u00e4rte Florian Glatzner, Referent im Team Digitales und Medien beim Verbraucherzentrale Bundesverband, unl\u00e4ngst im Gespr\u00e4ch mit der S\u00fcddeutschen Zeitung<\/a>. Nicht umsonst gelten individuell formulierte Merks\u00e4tze, von deren Worten man lediglich den jeweiligen Anfangsbuchstaben nutzt und die man mit mindestens einer Zahl und einem Sonderzeichen anreichert, als \u00e4u\u00dferst schwierig zu knacken. So wird beispielsweise der Satz \u201eMein Hund hei\u00dft Bello und wurde am 28. Januar in Passau geboren\u201c zum Passwort MHhBuwa28.J@Pg
\nDaneben kann man dazu nat\u00fcrlich auch mit eigens zu diesem Zweck programmierten Passwortgeneratoren behelfen.<\/p>\n

Alle Passw\u00f6rter merken? Schwierig bis unm\u00f6glich!<\/h2>\n

W\u00e4hrend das Erstellen m\u00f6glichst widerstandsf\u00e4higer Passw\u00f6rter also nicht allzu kompliziert ist, sieht das mit einem sicheren Aufbewahrungsort f\u00fcr diese sensiblen Informationen schon ein wenig anders aus. Gerade bei diejenigen unter uns, die regelm\u00e4\u00dfig auf mehreren Plattformen im WWW unterwegs sind, kann sich die Anzahl der unterschiedlichen Passworte schnell im zweistelligen Bereich bewegen. Und sich diese alle zu merken, d\u00fcrfte \u2013 trotz oben genannter Eselsbr\u00fccke – schwierig bis unm\u00f6glich sein.<\/p>\n

Stellt sich also die Frage: Wie bzw. wo kann man die eigenen gesammelten Passworte als Privatperson m\u00f6glichst sicher aufbewahren?<\/p>\n

Gl\u00fccklicherweise gibt es doch die eine oder andere M\u00f6glichkeit, so zum Beispiel\u2026<\/p>\n

…die Niederschrift auf Papier:<\/h3>\n

Grunds\u00e4tzlich ist es sinnvoll, ein sicheres, schwierig zu merkendes Passwort zu nutzen und aufzuschreiben. Das best\u00e4tigte das Bundesamt f\u00fcr Sicherheit in der Informationstechnologie (BSI) auf NTV-Nachfrage<\/a>. Nachvollziehbar. Denn Hacker und andere Cyberkriminelle d\u00fcrften in den seltensten F\u00e4llen in die R\u00e4umlichkeiten von Privatpersonen einbrechen, um dort nach einer schriftlichen Passwortliste zu suchen und diese zu stehlen. Nicht umsonst\u00a0empfiehlt<\/a> das BSI<\/a>: “Notieren Sie Ihre Passw\u00f6rter auf Zetteln und bewahren Sie diese r\u00e4umlich getrennt von Ihrem Rechner an einem sicheren Ort auf.”
\nDoch bei aller Sicherheit kann diese Art der \u201eSpeicherung\u201c im Alltag Komplikationen nach sich ziehen. So kann man bei dringendem Bedarf nicht spontan von \u00fcberall auf seine Passw\u00f6rter zugreifen. Und: Wird die Liste unleserlich oder geht gar verloren, gibt es ein gro\u00dfes Problem.<\/p>\n

Ein Master-Passwort f\u00fcr viele Passw\u00f6rter<\/h2>\n

Hier kann die Niederschrift in einem digitalen Dokument zumindest etwas Abhilfe schaffen: Die etwas modernere, da zumindest digitale Variante ist, am Computer ein Dokument anzulegen und dieses gut verschl\u00fcsselt offline oder auf einem nicht mit dem Internet verbundenen Speichermedium zu sichern. F\u00fcr die Verschl\u00fcsselung gibt es einige Programme, auch kostenlose. So muss sich der Nutzer lediglich ein besonders starkes \u201eMaster-Passwort\u201c merken, um Zugriff auf die eigens erstellte Passwort-Liste zu bekommen.
\nM\u00f6chte man auch von unterwegs aus auf seine Passwortliste zugreifen k\u00f6nnen, kann man die entsprechende Liste nat\u00fcrlich auch auf einem mit dem Internet verbundenen Speichermedium wie in einer einfachen Notiz-App eines Smartphones bzw. in einer Cloud-L\u00f6sung ablegen. Doch auch hier ist Vorsicht geboten: Ein unerw\u00fcnschter Fremdzugriff ist nicht vollends ausschlie\u00dfen. Aus diesem Grund sollten die Daten hier ebenfalls ausschlie\u00dflich verschl\u00fcsselt abgelegt werden.<\/p>\n

Eine zweite Ablage-M\u00f6glichkeit f\u00fcr die eigenen Passw\u00f6rter ist der Passwortmanager:<\/h3>\n

Derlei Programme bieten die komfortabelste M\u00f6glichkeit zur PIN- und Passwort-Verwaltung und es gibt sie sowohl als Online- als auch als Offline-L\u00f6sung.
\nDie einschl\u00e4gigen Tests von Passwort-Managern enden in der Regel stets mit der Empfehlung eines Offline-Passwort-Managers.
\nWarum?
\nDie Antwort ist recht simpel, denn: Bei Online-Passwort-Managern wird dem Nutzer immer ein Teil der Absicherung durch Third-Party-Server \u201aabgenommen\u2018 und somit undurchschaubar gemacht. Man muss dem betreffenden Third-Party-Anbieter also vertrauen (k\u00f6nnen). Und auch dieser ist nicht zu 100 Prozent vor Cyber-Angriffen und unerw\u00fcnschten Fremdzugriffen gefeit. Den Offline-Passwort-Manager kann man \u2013 ebenso wie das zuvor angef\u00fchrte digitale Dokument \u2013 \u00fcbrigens auch via Cloud verteilen und zudem vor dem Hochladen in die Cloud auch noch einmal verschl\u00fcsseln.<\/p>\n

Fingerabdruckscanner als Zusatzhilfe<\/h2>\n

Zudem gibt es bei den Passwortmanagern ein weiteres Plus: Denn hier k\u00f6nnen die Daten nicht nur verschl\u00fcsselt gespeichert, sondern auch Kennw\u00f6rter k\u00f6nnen in den meisten F\u00e4llen per Zufallsgenerator erstellt werden. Auch hier muss man sich lediglich ein (m\u00f6glichst starkes) Master-Passwort f\u00fcr den Zugang merken bzw. speichern. Derlei Programme sind zudem als Applikationen f\u00fcr das Smartphone verf\u00fcgbar. Einige dieser Apps unterst\u00fctzen zur Entsperrung au\u00dferdem Fingerabdruckscanner am eigenen mobilen Endger\u00e4t, was nicht nur den Komfort, sondern auch die Security zus\u00e4tzlich erh\u00f6ht. Ist der Passwortmanager mit einem Cloud-Server verkn\u00fcpft, sind die Daten auch im Falle eines Smartphone-Verlustes nicht auf Nimmerwiedersehen verschwunden. Zudem wird eine Synchronisierung auf all den (ausgew\u00e4hlten) Ger\u00e4ten erm\u00f6glicht.<\/p>\n

Zwei-Faktor-Authentifizierung als weitere Zusatzhilfe<\/h2>\n

Abschlie\u00dfend noch ein Zusatztipp: Egal, an welchem Ort Sie Ihre Zugangsdaten letztlich speichern: Falls m\u00f6glich, sollten Sie immer eine\u00a0Zwei-Faktor-Authentifizierung<\/a> verwenden. Dabei wird ein Konto zus\u00e4tzlich abgesichert. Bei einer Art dieser Authentifizierung wird beispielsweise beim ersten Login zus\u00e4tzlich ein Code ans Smartphone geschickt wird, ohne den eine Anmeldung unm\u00f6glich ist. Nicht umsonst betont Glatzner im SZ-Gespr\u00e4ch: “Eine 100-prozentige Sicherheit kann es nicht geben. Aber dennoch k\u00f6nnen Passwort-Manager sehr sinnvoll sein\u201c. Gleichwohl gilt dies ebenso wie die vorangegangenen Tipps zur Passworterstellung und -ablage \u2013 wie eingangs bereits erw\u00e4hnt \u2013 lediglich f\u00fcr den allt\u00e4glichen Gebrauch, nicht\u00a0aber f\u00fcr OT<\/strong><\/em>\u00a0(Operational Technology)-Bereich in der Industrie.<\/p>\n

\n

6 Tipps f\u00fcr sichere Passw\u00f6rter<\/a><\/p><\/blockquote>\n