Der erste Schritt besteht oft darin, ein sicheres Passwort zu erstellen. Wir alle haben viel mehr Passwörter, als wir brauchen. Starke Passwörter sind trotz ihrer Einfachheit eine Voraussetzung für effektive Sicherheit. Der einfachste erste Schritt zu einer sicheren Webpräsenz ist die Verwendung starker Passwörter für Ihre Web-, FTP- und Datenserver.
Welche Merkmale kennzeichnen ein starkes Passwort?
– Ein dreistelliges Passwort ist weit weniger sicher als ein sechs- oder achtstelliges. Als Faustregel gilt: Verwenden Sie niemals ein Passwort, das weniger als acht Zeichen lang ist.
– Sie dürfen nicht das Standard-Passwort verwenden.
– Verwenden Sie niemals ein Passwort, das ein Wort aus einem Wörterbuch ist. Eine der häufigsten Methoden, in ein System einzubrechen, ist das Ausführen von Skripten, die versuchen, Ihr Kennwort anhand von Wörterbuchphrasen zu erraten. Je weniger Ihr Passwort einem Wörterbuchwort ähnelt, desto unwahrscheinlicher ist es, dass jemand es errät.
– Fügen Sie Zahlen und Sonderzeichen in Ihre Nachricht ein.
– Vermeiden Sie sich wiederholende Zahlen, Zeichen oder Sequenzen wie 12345678, bbbbbbbbb oder 777777777
– Verwenden Sie niemals Ihren Benutzernamen als Passwort oder eine Kombination davon. Verwenden Sie auch nicht Ihren Domänennamen als Passwort.
– Verwenden Sie nicht “4ufromme” oder “n0t@home” als gleich aussehende Alternativen.
– Nutzen Sie die gesamte Tastatur und konzentrieren Sie sich auf die weniger häufig verwendeten Tasten.
– Erstellen Sie eindeutige Kennwörter für jedes Konto. Wenn Sie für alle Ihre Konten dasselbe Passwort verwenden, kann es sein, dass mehrere Konten gleichzeitig kompromittiert wurden.
– Verwenden Sie niemals ein leeres Passwort.
Im Folgenden finden Sie einige Beispiele für sichere Passwörter:
!4scOrE&sDayNYeaRs ag0 ist eine Mischung aus mehreren Wörtern, die selbst keine Wörter sind, durchsetzt mit Sonderzeichen. Ein Wort, das die Zahlen eines denkwürdigen Datums enthält (zum Beispiel Urlaub -> 0vac2a0t9io19ln99).
Schützen Sie Ihre Passwörter
In einer idealen Welt würden Sie Ihre Passwörter niemals aufschreiben, aber bei so vielen Konten wird das immer schwieriger. Wenn Sie sie aufschreiben müssen, bewahren Sie sie in einem Tresor oder an einem anderen sicheren Ort auf. Passwörter auf Post-It-Zetteln sind keine gute Idee! Geben Sie Ihre Passwörter an niemanden weiter, auch nicht an Freunde und Verwandte. Anstatt Ihr Passwort jemandem mitzuteilen, der eines Ihrer Konten benutzen muss, melden Sie ihn an.
Wenn Sie den Anruf nicht initiiert haben, geben Sie Ihr Passwort nicht am Telefon preis. Sie könnten z.B. einen Anruf von Ihrem Internet Service Provider erhalten, der Sie nach Ihrem Passwort fragt. Fordern Sie die Telefonnummer an, rufen Sie dann zurück und geben Sie Ihr Passwort preis. Telefongespräche gelten nicht als sicher. Online-Chats, E-Mails und Instant Messaging sind auch nicht besser.
Passwörter sollten regelmäßig geändert werden. Es ist eine gute Idee, Ihr Passwort alle 45 Tage zu ändern. Es ist eine schlechte Sicherheitspraxis, jahrelang dieselben Passwörter zu verwenden. Machen Sie eine Notiz in Ihrem Kalender, um sich daran zu erinnern. Machen Sie es zu einer regelmäßigen Angelegenheit. Nach ein paar Monaten werden Sie feststellen, dass es zur Gewohnheit geworden ist.
Wenn Sie einen öffentlichen Computer benutzen, vermeiden Sie die Eingabe Ihres Passworts. Leider wurde eine große Anzahl öffentlicher Computer gehackt, so dass die Benutzer einer bösartigen Software zum Aufspüren von Tastatureingaben ausgesetzt sind.