Ein Passwort ist eine geheime Zeichenkette, die Ihre Identität bestätigt. Es ist die älteste und gebräuchlichste Authentifizierungsmethode. Gleichzeitig ist es aber auch die schwächste. Viele Menschen verwenden Passwörter für verschiedene Websites. Sie wählen Wörter, die leicht zu merken und leicht zu erraten sind. Sie schreiben sie auf Haftnotizen und teilen sie mit Kollegen. Angreifer wissen das. Der Diebstahl von Zugangsdaten ist der Ausgangspunkt der meisten Sicherheitslücken.

Die Stärke eines Passworts beruht auf seiner Länge und Unvorhersehbarkeit. Eine 12-stellige Passphrase aus zufälligen Wörtern ist sicherer und leichter zu merken als eine 8-stellige Zeichenkette. Das Problem liegt nicht im Passwort selbst, sondern im System, das es umgibt. Passwörter im Klartext zu speichern ist fahrlässig. Sie mit einem schnellen Hash zu speichern, ist fast genauso problematisch. Passwörter sollten mit einem Salt versehen und mit einem langsamen Algorithmus wie bcrypt oder Argon2 gehasht werden. Ratenbegrenzung verhindert Brute-Force-Angriffe. Sicherheitslückenerkennung überprüft neue Passwörter anhand bekannter, geleakter Listen.

Best Practices für Passwörter

• Verwenden Sie einen Passwort-Manager – generieren und speichern Sie einzigartige Passwörter.
• Länge vor Komplexität – länger ist besser als seltsamer
• Niemals wiederverwenden – ein Verstoß sollte keine Kettenreaktion auslösen
• Aktivieren Sie die Multi-Faktor-Authentifizierung – ein Passwort allein reicht nicht aus.
• Auf Sicherheitslücken prüfen – kompromittierte Passwörter sofort ändern

Passwörter werden uns noch eine Weile begleiten, aber allein reichen sie nicht mehr aus. Betrachten Sie sie als eine Schutzebene, nicht als die gesamte Verteidigung.