Was ist ein sicheres Passwort? Tipps & Tricks

• Home
• Blog
• Was ist ein sicheres Passwort? Tipps & Tricks

Passwörter sind einer der wichtigsten Bestandteile für eine solide Sicherheit. Das gilt nicht nur für den eigenen Computer oder das WLAN-Netzwerk, sondern natürlich auch für das WordPress-System. Doch was ist eigentlich ein sicheres Passwort? Wann gilt ein Passwort wirklich als sicher? In diesem Artikel haben wir einige Tipps und Hinweise zur Passwort-Sicherheit gesammelt.

Auf Platz 1 der meist verwendeten Passwörter liegt wohl das Passwort „123456“. Aber auch „Passwort“ (also der Begriff selbst) oder das Geburtsdatum der Tochter sowie Namen werden gerne verwendet. Inzwischen wird überall im Internet gepredigt, ein sicheres Passwort zu verwenden. Egal ob für den privaten Facebook-Account oder das Online-Banking. Dennoch hört man immer wieder davon, wie Nutzer der Auffassung sind, Passwörter wie „123456123456“ seien sicher — immerhin würde das doch niemals jemand erraten. Und genau hier liegt schon das Problem — nämlich das mangelnde Verständnis, wie überhaupt ein Passwort geknackt wird.

Warum müssen Passwort so unglaublich sicher sein?

Die Antwort auf diese Frage ist eigentlich ganz einfach. Schon seit Jahrzehnten setzt sich kein Angreifer mehr selbst vor den Bildschirm und versucht so lange das Passwort durch Eingabe verschiedener Kombinationen zu erraten, bis er erfolgreich ist. Heute wird die sogenannte Brute-Force-Methode eingesetzt. Hierbei probieren ein oder mehrere Rechner/Server über viele Stunden, Tage oder Wochen Passwörter aus.

Das Problem: Dieses Verfahren ist natürlich deutlich schneller und die Datenbestände sind deutlich effektiver. So können nicht nur abertausende Passwörter pro Minute „ausprobiert“ werden, auch verschiedene Quellen wie z.B. Wörterbücher oder Datenbanken bereits gehackter Webseiten werden herangezogen. Daher kommt übrigens auch der Hinweis, niemals ein und dasselbe Passwort auf verschiedenen Webseiten bzw. für verschiedene Zwecke zu verwenden. Einmal geknackt, könnte das unvorstellbare Folgen haben.

Die Annahme, dass das Passwort „Julia34563“ sicher wäre, ist somit völlig falsch. Zwar errät auch ein solches Passwort so schnell niemand, für eine Brute-Force-Attacke ist das jedoch ein Kinderspiel.

Was ist nun ein wirklich sicheres Passwort?

Auch die Antwort, wie nun ein sicheres Passwort aussehen sollte, ist recht schnell beantwortet. Ein sicheres Passwort zu „kreieren“ ist nämlich wahrlich kein Hexenwerk. Schon die Beachtung einiger weniger Grundregeln ist ausreichend, um ein wirklich sicheres Passwort zu verwenden.

Zunächst einmal sollte das Passwort aus jeder „Art“ von Zeichen bestehen. Gemeint sind dabei Buchstaben, Ziffern und Sonderzeichen. Eine solche Kombination erhöht die Sicherheit bereits ungemein. Darüber hinaus sollte die Länge des Passworts mindestens 8 Zeichen betragen. Je nach Zweck des Passworts (z.B. Online-Banking) darf gerne auch ein deutlich längeres Passwort (12 Zeichen oder mehr) verwendet werden. Nach oben gibt es eigentlich keine Beschränkung. Außerdem sollte sowohl Groß- als auch Kleinschreibung verwendet werden.

Eine ebenfalls äußerst wichtige Regel, die oftmals nicht berücksichtigt wird: Das Passwort darf unter gar keinen Umständen logische Zusammenhänge aufweisen. Die Kombination aus Buchstaben, Zahlen und Sonderzeichen sollte also völlig beliebig gewählt sein, ohne erkennbaren Sinn.

Checkliste für ein sicheres Passwort

1. beinhaltet Buchstaben
2. beinhaltet Klein- und Großschreibung
3. beinhaltet Zahlen
4. beinhaltet Sonderzeichen
5. ist mindestens 8 Zeichen lang
6. ist ohne jegliche, logische Zusammenhänge
7. wurde nur einmal verwendet

Was ist noch wichtig?

Natürlich erhöht man das Risiko eines Einbruchs, wenn man jahrelang ein und dasselbe Passwort verwendet. Grundsätzlich ist es daher empfehlenswert, das Passwort alle paar Monate/Jahre komplett zu ändern.

Wie bereits erwähnt, ist es zudem wichtig, dass das Passwort nur einmal verwendet wird. Verwendet man beispielsweise ein und dasselbe Passwort in einer Online-Community und für das Online-Banking und die Online-Community ein Datenleck erleidet, dann kursiert das Passwort für das eigene Bankkonto im Internet. Die nächste Brute-Force-Attacke kommt bestimmt.

Hier noch einige Beispiele für sichere Passwörter (bitte nicht verwenden):

• 375Hfps/63jf!fk?
• 1286545ABCcba7461
• Passwort von meinem Apple iPad = PvmAi + Geburtsdatum der beispielsweise Schwester + Sonderzeichen

Sie benötigen eine WordPress Agentur? Wir stehen als Ihre Experten zur Verfügung. Treten Sie mit uns in Kontakt und vereinbaren Sie ein unverbindliches Beratungsgespräch.