Sichere Passwörter

Die goldenen Regeln zur Erstellung eines sicheren Passworts haben wir hier zum «Change-your-Password»-Tag zusammengetragen.

Ob es nun um Ihr Google-Konto oder sonstige Dienste geht – ein simples Passwort reicht (spätestens) 2022 schlicht nicht mehr aus. Ob nun Apple, Amazon, Microsoft, Ihr Lieblings-Online-Shopping-Händler oder das regelmässig zu Gemüte geführte (Fach-)Magazin: Wenn ein Dienst eine Zwei-Faktor-Authentifizierung (2FA) anbietet – nutzen Sie diese.

Das Minimum an Absicherung wäre die 2FA via SMS; besser wäre die Verwendung einer Authenticator-App (Beispiele: Google Authenticator oder Microsoft Authenticator). Damit wird nebst Passwort noch ein Code fällig, der von der Authenticator-App erstellt wird.

Seit Ende 2021 ist bei den Google-Konten 2FA übrigens nicht mehr freiwillig, sondern Pflicht (PCtipp berichtete). Seither müssen sämtliche Nutzerinnen und Nutzer beim Login ins Google-Konto noch eine zusätzliche Bestätigung via Smartphone (oder alternativem Weg) eingeben. Wer keine Lust auf die Authenticator-App hat, kann die simple Push-Benachrichtigung nutzen (s. Screenshot). Alternativ kann man Codes per SMS/Telefonanruf erhalten, man verwendet Back-up-Codes, Sicherheitsschlüssel oder die oben erwähnte Google-Authenticator-App.

Anspruchsvolle und somit sichere Passwörter sind wichtig – doch wer kann sich diese schon alle merken? Dafür gibts Passwort-Manager.

Beispiele sind LastPass, SecureSafe (aus der Schweiz), oder 1Password. Lesen Sie auch unseren Artikel Die besten Passwort-Manager im Vergleich.

Wem das noch nicht sicher genug ist, dem bleibt noch die sehr sichere Variante von physischen Sicherheitsschlüsseln.

Ein Beispiel für einen Hardware-Schlüssel ist beispielsweise der YubiKey von Yubico (in der Schweiz unter yubikey.ch zu finden). Das erwähnte Stück ist allerdings kein Schnäppchen, da müssen Sie zwischen 60 und 90 Franken rechnen. Auf Amazon oder den einschlägigen hiesigen Online-Fachhändlern finden Sie sicher auch deutlich günstigere Exemplare.

Wer sich etwas ins Thema einlesen möchte, finde hier den interessanten Artikel So funktionieren FIDO und FIDO2/WebAuthn der Kollegin Gaby Salvisberg.

Noch was zum Schmunzeln: Unten finden Sie unsere Bildergalerie zu 23 häufig genutzten Passwörtern.

Eine Auflistung von wichtigen Webseiten zum Thema finden Sie auf der nächsten Seite.