Ändern Sie Ihr Passwort!
Menschen sind Gewohnheitstiere.
Wir essen fast jeden Tag zur gleichen Zeit das gleiche Essen. Müsli zum Frühstück, ein Sandwich zum Mittagessen, vielleicht ändern wir es zum Abendessen. Schau uns an, wir leben am Rande!
Aber weil Menschen so vorhersehbar sind, sind wir auch ziemlich mies darin, uns vor den Gefahren der Vorhersehbarkeit zu schützen. Wir neigen dazu, Dinge wie Passwörter zu wählen, die auf leicht zu merkenden Komponenten basieren - dem Wort „Passwort“ oder einer Kombination von Zeichen, die ein 4-Jähriger auswählen würde (abc oder 123).
Als öffentlicher Dienst muss ich eine letzte Woche veröffentlichte Studie über 32 Millionen verletzte Passwortkonten erwähnen. Sie möchten denken, dass die Leute nicht wirklich so offensichtlich sind. Und du liegst falsch.
Wenn Ihr Passwort eines der folgenden ist, ändern Sie es bitte noch heute:
- 123456
- 12345
- 123456789
- Passwort (oder Passwort)
- ich liebe dich
- Prinzessin
- rockyou
- 1234567
- 12345678
- abc123
Wenn Sie denselben Benutzernamen wie Ihr Passwort oder einen Teil Ihres Namens oder Geburtsdatums verwenden, ändern Sie bitte Ihr Passwort. Wenn ich beispielsweise John heiße und das Passwort "John123" verwende, bin ich nicht genau original oder eindeutig genug. Jedes Wort, das im Wörterbuch erscheint, sollte als tabu betrachtet werden, da solche Passwörter anfällig für sogenannte "Wörterbuchangriffe" sind (einfach ein Hacker verwendet ein elektronisches Wörterbuch, um Passwörter mit einem automatisierten Programm zu erraten).
Persönlich mag ich es, unsinnige Wörter zu erfinden - Wörter, die in keinem Wörterbuch vorkommen und dennoch für sich allein unvergesslich sein können - kombiniert mit ein paar Zahlen. Und wenn Sie wirklich sicher sein möchten, fügen Sie dort auch irgendwo ein Ausrufezeichen hinzu. Ein unsinniges Wort könnte beispielsweise kuyot sein (verwenden Sie dies nicht, da ich der Welt nur mitteilte, dass es sich um ein mögliches Passwort handelt!). Wenn Sie ein paar Zahlen hinzufügen, erhalten Sie ein sicheres Passwort.
Haben Sie Probleme, an Zahlen zu denken, die nicht ohne Weiteres mit Ihnen verknüpft sind? Versuchen Sie, eine alte Telefonnummer aus dem Haus zu verwenden, in dem Sie aufgewachsen sind (vorausgesetzt, Ihre Eltern leben immer noch nicht mit derselben Nummer dort), eine alte College-Zimmernummer, Telefonnummer oder Postleitzahl oder etwas anderes, das nicht Teil davon ist deines gegenwärtigen Lebens. Verwenden Sie keine lebenslange Bindung wie Ihr Geburtsdatum oder Ihre Sozialversicherungsnummer (verwenden Sie niemals einen Teil Ihrer Sozialversicherungsnummer als Teil Ihres Passworts). Versuchen Sie auch nicht, eine PIN-Code-Nummer als Teil Ihres Passworts zu verwenden. Das ist einfach zu gefährlich.
Die meisten Sicherheitsexperten werden erklären, dass die Verwendung von Groß- und Kleinbuchstaben sowie die Verwendung von Zeichen ohne Buchstaben oder Zahlen (wie das Ausrufezeichen) hilfreich ist. Versuchen Sie dies, solange Sie sich leicht daran erinnern können (oder schreiben Sie es erneut auf). Untersuchungen haben gezeigt, dass Menschen, die sich bewusst werden, was ein „starkes Passwort“ ausmacht, dazu neigen, sichere Passwörter zu wählen und diese ohne große Schwierigkeiten auswendig zu lernen (Charoen et al., 2008).
Die Sicherheit Ihrer Online-Welt hängt direkt von den von Ihnen gewählten Passwörtern ab. Wenn Sie ein stärkeres Passwort notieren müssen, ist das in Ordnung. Die meisten Leute halten es für falsch oder unsicherer, ihr Passwort aufzuschreiben. Solange Sie dies nicht auf einem Notizzettel neben Ihrem Computer tun (z. B. in Ihrem Adressbuch, das Sie bei sich haben, oder an einem anderen sichereren Ort), geht es Ihnen gut. Sie haben ein höheres Risiko für ein schwaches Passwort als für ein starkes Passwort, das aufgeschrieben wird (schließlich haben die meisten Hacker keinen Zugriff auf Ihr Zuhause oder Ihren Arbeitsplatz).
Referenz:
Charoen, D., Raman, M. & Olfman, L. (2008). Verbesserung des Endbenutzerverhaltens bei der Kennwortnutzung: Eine Aktionsforschungsinitiative. Systemische Praxis- und Aktionsforschung, 21 (1), 55-72.
