In den letzten Wochen war ich wieder bei Freunden und Bekannten im Computer Einsatz und überall hab ich früher oder später die alles entscheidende Frage gestellt: Wie ist denn dein Passwort für XY?
Meistens folgte auf diese Frage ein langes Schweigen gepaart mit großen Augen und einem insgesamt sehr fragenden Gesichtsausdruck, resultierend in mehr oder weniger ein und die selbe Antwort: Das ist doch daa gespeichert, hab ich das jemals festgelegt?
In den meisten Fällen legt man seine Passwörter selber fest, zugegebener Maßen mehr oder weniger bewusst. Für den Nutzer ist es auch schwierig sich für Windows, Email, Banking, Facebook, StudiVZ, Schule, Uni, Arbeit usw. alle Passwörter zu merken — keine Frage. Aber überall das selbe Passwort zu verwenden ist auch nicht besonders clever, sich und seinen Account zu schützen. Vor allem wird es dann schwierig, wenn die Passwörter alle n-Wochen gewechselt werden müssen.
Sichere Passwörter bestehen grob gesagt aus einer möglichst langen Zeichenkette, die sowohl Kleinbuchstaben, Großbuchstaben, Zahlen und am Besten auch Sonderzeichen enthält, z.B. „NN%!=&PBwyM“. Das ist ein sicheres Passwort — aber unheimlich schwer zu merken.
Um sich trotzdem beliebig viele, sichere Passwörter merken zu können, kann man sich einem einfachen Trick bedienen: Zuerst überlegt man sich ein etwa 4-6 stelliges, kompliziertes Passwort, welches man sich noch einfach merken kann. „SwiB22“ würde ich mir merken mit „Stephan wohnt im Baumschulweg 22“; gut zu merken und trotzdem durch die Groß & Kleinschreibung sowie die Zahlen sicher.
Diesen Präfix ergänze ich nun durch ein beliebiges Sonderzeichen oder auch zwei, z.B. durch Ausrufezeichen, Prozent, Dollar, Bindestrich oder oder. Also erhalte ich z.B. „SwiB22!!“. Den Teil merke ich mir gut. Ich schreibe ihn nicht auf einen Zettel und klebe den an meinen Bildschirm oder auf die EC-Karte. Ich merke ihn mir.
Diesem Präfix ergänze ich nun um einen Suffix, der Einfachheit halber um z.B. den Dienst, für den ich ein Passwort suche. Benötige ich also ein Passwort für facebook, wird daraus „SwiB22!!facebook“ . Für mein web.de Konto nutze ich ab demnächst „SwiB22!!web“ und für alles weitere bin ich flexibel und trotzdem sicher.
Bitte bedenkt aber auch, dass euer Passwort nur dann wirklich sicher ist, wenn ihr es niemanden anvertraut. Verratet es keinem und nutzt am Besten zwei verschiedene Präfixe für privates und berufliches.