Ändert Eure Passwörter. Denn seit 2012 feiern wir den 1. Februar als US-amerikanischen Ändere-Dein-Passwort-Tag (engl. National Change Your Password Day – häufig auch nur kurz: Change Your Password Day). Sicher? Sicher!
Nehmen wir den heutigen Aktionstag einfach mal zum Anlass, ein paar bewährte Tipps und Hinweise zur Generierung und Verwendung sicherer Passwörter zu geben. Folgende Aspekte sollte man hierbei beachten:
- Passwörter sind im wahrsten Sinne des Wortes Privatsache. D. h. ein Passwort sollte niemals einem Dritten bekannt sein.
- Passwörter sollten immer individuell sein. Für jede Website, App oder Anwendung sollte ein je eigenes Passwort benutzt und generiert werden. Gerade diesen Aspekt versucht der heutige Ändere-Dein-Passwort-Tag besonders zu betonen.
- Passwörter sollten mindestens 8 Zeichen lang sein und eine Mischung aus Buchstaben, Zahlen und Sonderzeichen sein. Zu vermeiden sind daher personenbezogene Daten wie Namen, Geburtsdatum, aber auch einfache Zeichenketten der Tastatur wie qwert oder 12345. Auch die auf den ersten Blick witzige Variante Passwort kann u.U. fatale Folgen haben. Der US-amerikanische Software-Anbieter Splashdata veröffentlicht vor diesem Hintergrund eine jährliche Liste der beliebtesten „schlechten“ Passwörter. Diese generiert sich aus der Auswertung der Log-in-Daten, die bei großen Passwort-Hacks im jeweils zurückliegenden Jahr erbeutet wurden.
- Passwörter sind keine einmalige Angelegenheit, sondern sollten regelmäßig geändert und aktualisiert werden.
- Passwörter sollten sicher aufbewahrt werden. Also bitte niemals unverschlüsselt oder ungesichert auf dem Rechner speichern. Hierfür gibt es entsprechende Tools, die Passwortlisten mit einem Master-Key sichern und so auch auf dem Rechner selbst schützen. Am besten ist es natürlich, sich die Passwörter einfach zu merken. Neben dem Sicherheitsaspekt sicherlich auch ein gutes Gedächtnistraining. :)
In diesem Sinne: Euch allen einen entspannten Change Your Password Day. Nutzt diesen Aktionstag am besten dazu, Eure verschiedenen Zugangsdaten kritisch zu überprüfen.
Habt ihr schon einmal Kryptografie für einen Mystery Cache benötigt? Habt ihr schon einmal Lock-Picking-Tools beim Geocachen verwendet?
Lasst uns darüber plaudern und TB's tauschen - ich freue mich auf euch!
