Einmal über die Tastatur gerollt: Sichere Internet-Passwörter finden
Nur ein Passwort für sämtliche Internet-Aktivitäten zu haben ist bequem - und ziemlich leichtsinnig. Angreifern macht man es damit einfach, sich Zugang gleich zu mehreren Diensten oder Konten zu verschaffen. Experten raten deshalb, für jede Anwendung ein anderes Passwort zu benutzen. Einfach zu erratende Wörter und Zahlenfolgen sollten dabei tabu sein. Besser ist ein wilder Mix aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Acht Stellen gelten als Minimum.
"Ein gutes Passwort sieht aus, als hätten Sie ihren Kopf über die Tastatur gerollt", sagt der IT-Techniker Holger Rickert aus Kassel. Es soll so wirken, als habe der Benutzer wahllos irgendwelche Tasten gedrückt. Wer sich bei einem Internetanbieter mit dem Vornamen der Ehefrau, dem Geburtsdatum des Sohnes oder einer Zahlenreihe wie 12345 anmeldet, riskiert, dass jemand anderes sich in den eigenen Account einloggt.
Ist das Passwort einmal geknackt, kann der Angreifer versuchen, sich mit den gleichen Daten auch bei anderen Diensten anzumelden. "Jemand kann in Foren in meinem Namen Unsinn schreiben und mich in Misskredit bringen. Womöglich stellt diese Person aber auch mit meinem Account urheberrechtlich geschützte Sachen online", sagt Rickert.
Passwort-Hack bei eBay kann teuer werden
Übernimmt ein Angreifer das eigene Profil in einer Online-Gemeinschaft wie myspace.com, ist das ärgerlich. "Passiert das gleiche aber beispielsweise bei eBay, kann es richtig teuer werden", warnt der Internetexperte Mathias Bank aus Ulm.
In Rickerts Online-Magazin www.sky42.de gibt es unter dem Stichwort "Security" eine Anleitung für mehr Sicherheit beim Surfen. "Das sicherste Versteck für ein Passwort ist immer noch das Gehirn", heißt es dort. Wer Schwierigkeiten hat, sich Passwörter zu merken, kann aber auch auf Software zurückgreifen. Rickert empfiehlt das kostenlose Programm KeePass, das unter keepass.info heruntergeladen werden kann.
Fraunhofer-Software: Für jeden Dienst ein anderes Passwort
Auch am Fraunhofer-Institut für Sichere Informationstechnologie in Darmstadt wurde ein Programm entwickelt, das Benutzern hilft, sich einfach und sicher einzuloggen. Das Programm erzeugt für jeden Internetdienst ein anderes Passwort.
Das Besondere daran ist, dass die Passwörter jedes Mal neu generiert werden und deshalb nirgendwo gespeichert sind. Der Benutzer muss sich nur noch ein einziges Passwort merken und kann alle weiteren vom Programm generieren lassen. Informationen dazu gibt es unter www.passwortsitter.de [Link entfernt] . Eine kostenlose Version, die bis zu fünf verschiedene Passwörter generiert, kann unter www.passwordsitter.com heruntergeladen werden.