So merken Sie sich Passwörter ohne Stift und Papier
Wie viele von uns haben Passwörter auf Haftnotizen geschrieben und sie an unseren Bildschirmen befestigt?
Das Aufschreiben komplexer Passwörter auf einem Blatt Papier löst zwar das Dilemma, sich an sie zu erinnern, wirft jedoch viele Sicherheitsbedenken auf. Da jedes Passwort ein Tor zu sensiblen Informationen ist, kann es bei einer Kompromittierung zu erheblichen Problemen führen.
Warum verwenden die Leute also immer noch die altmodische Art, Passwörter aufzuschreiben? Welche Alternativen zum Merken von Passwörtern gibt es? Und wie können wir unsere Passwörter sicherer machen?
Warum schreiben Leute Passwörter auf?
Die einfache Antwort ist, dass es sehr bequem ist! Andere Gründe wie mangelndes Sicherheitsbewusstsein und fehlende Kenntnisse über Alternativen zur Passwortverwaltung können ebenfalls eine Rolle spielen.
Mit mehreren E-Mail-Adressen, Dutzenden von Apps und Social-Media-Konten haben die meisten Menschen die Aufgabe, sich Tonnen von Passwörtern zu merken. Erschwerend kommt hinzu, dass Passwörter heutzutage einzigartig und komplex mit Sonderzeichen sein müssen.
Und ob Sie es glauben oder nicht, eine schnelle Suche nach einem "Passwort-Notizbuch" im Internet bietet Tausende von Optionen: Dies sind Notizbücher, die Sie kaufen können, um sich alle Ihre wertvollen Zugangsdaten zu notieren. Man kann sich nur vorstellen, was passiert, wenn dieses Notebook jemals gestohlen wird!
Sichere Möglichkeiten, sich Passwörter zu merken
Glücklicherweise entwickelt sich die Passwortverwaltung schnell weiter und es gibt jetzt neuere, einfachere und sicherere Möglichkeiten, sich Passwörter zu merken.
Die folgenden Möglichkeiten können Ihnen helfen, sich Passwörter zu merken, ohne sie auf ein Blatt Papier schreiben zu müssen:
Eine verschlüsselte Notiz auf Ihrem PC
Das Speichern Ihrer Passwörter in einer verschlüsselten Notiz auf Ihrem Computer ist eine großartige Möglichkeit, sich an sie zu erinnern und sie zu schützen.
Für den Zugriff auf den verschlüsselten Abschnitt einer Notiz ist ein Master-Passwort erforderlich. Richten Sie daher ein langes und schwer zu erratendes Passwort ein, das Sie sich jedoch leicht merken können.
Gehen Sie wie folgt vor, um Text mit Evernote für Mac oder Windows zu verschlüsseln:
- Öffnen Sie eine Notiz und markieren Sie den Text, den Sie verschlüsseln möchten.
- Klicken Sie mit der rechten Maustaste auf den markierten Text und wählen Sie Ausgewählten Text verschlüsseln.
- Geben Sie eine Passphrase in das Formular ein. Diese Passphrase wird jedes Mal benötigt, wenn Sie versuchen, diesen Text zu entschlüsseln.
- Sobald Sie die Passphrase festgelegt und bestätigt haben, wird Ihr Text verschlüsselt.
Passwort-Manager
Mit mehreren verschiedenen Konten und einer Fülle von Passwörtern, die Sie sich merken müssen, benötigen die meisten Benutzer eine Art zentrale Verwaltung für ihre Passwörter. Hier kommen Passwortmanager wie LastPass ins Spiel.
Die meisten Passwort-Manager arbeiten, indem sie völlig zufällige und einzigartige Passwörter beliebiger Länge generieren, die Sie benötigen. Vor allem müssen Sie sich nur ein Passwort merken, um auf Ihren Passwort-Manager zuzugreifen. Sobald Sie sich beim Passwort-Manager angemeldet haben, können Sie sich automatisch bei jedem Ihrer gespeicherten Konten anmelden, ohne weitere Passwörter eingeben zu müssen.
Im Allgemeinen gibt es zwei Arten von Passwort-Managern:
Persönliche Passwort-Manager: Persönliche Manager wie LastPass verwalten Passwörter für einzelne Benutzer oder Mitarbeiter für den Anwendungszugriff und die Dienste.
Hinweis: LastPass bot früher ein kostenloses Kontingent für alle Gerätetypen, aber es wurden Einschränkungen hinzugefügt, bei denen Benutzer des kostenlosen Kontingents Passwörter nur auf einer Gerätekategorie anzeigen und verwalten können – entweder Smartphone oder Computer.
Privilegierte Passwort-Manager: Dies sind spezialisierte Passwort-Manager wie BeyondTrust für Unternehmenslösungen, die für die Sicherung und Verwaltung unternehmensweiter Berechtigungen und Anmeldeinformationen verantwortlich sind. Privilegierte Anmeldeinformationen gewähren Zugriff auf die streng geheimen Systeme, Konten und die sensibelsten Assets jeder Organisation.
Geräte
Es stehen verschiedene Gadgets zur Verfügung, mit denen Sie sich Ihre Passwörter merken und gleichzeitig sicher aufbewahren können.
Ein solches Gadget namens Password Safe ist ein kleines Handgerät, das Informationen von bis zu 400 Konten speichern kann und 3 AAA-Batterien verwendet.
Eine weitere beliebte Option ist ein verschlüsselter USB-Stick, der als Keypad Secure FIPS Certified Memory Stick bekannt ist. Es kann Ihre kritischen Dateien schützen und Sie können auch Ihre Passwörter darin sicher aufbewahren. Jedes Flash-Laufwerk wird mit einer eindeutigen ID geliefert und wenn Sie Ihr Passwort jemals vergessen, sendet Ihnen das Unternehmen ein dynamisches 10-Bit-Passwort.
Internetbrowser
Alle gängigen Browser (Firefox, Internet Explorer und Google Chrome) bieten die Möglichkeit, Passwörter zu speichern , die die Seite automatisch ausfüllen können, damit wir sie nicht jedes Mal eingeben müssen, wenn wir auf dieselben Websites oder Konten zugreifen.
Diese Methode ist jedoch nicht die sicherste Alternative zu Stift und Papier, da Internetbrowser Opfer von Browser-Fingerprinting und Malware-Angriffen werden können.
Tipps zum Schutz Ihrer Passwörter
Hier sind ein paar Tipps, um Ihre Passwörter sicher zu halten.
Implementieren Sie die Multi-Faktor-Authentifizierung
Multi-Factor Authentication (MFA) oder Two-Factor Authentication (2FA) gewährt einem Benutzer erst dann Zugriff, nachdem er zwei oder mehr Beweismittel erfolgreich über mehrere Geräte vorgelegt hat. Es bietet eine zusätzliche Sicherheitsebene, indem es den Benutzer auffordert, einen zusätzlichen Satz von Anmeldeinformationen anzugeben, anstatt nur ein einfaches altes Passwort.
Es wird dringend empfohlen, ein zeitlich begrenztes One Time Password (OTP) von einer MFA-App wie dem Google Authenticator zu verwenden.
Erstellen Sie starke Passwörter mit langen Passwörtern
Robuste Passwörter haben lange Passphrasen, die leicht zu merken, aber schwer zu erraten sind. Sie sollten mindestens acht bis 13 Zeichen lang sein und eine Kombination aus Groß- und Kleinbuchstaben sowie Symbolen darstellen.
Denken Sie auch daran, dass die Passwörter nicht so kompliziert sein sollten, dass sie die Benutzer zwingen, sie überall aufzuschreiben.
Die beste Vorgehensweise besteht darin, ein Passwort zu erstellen, das eine Geschichte darstellt, oder eine Person-Action-Object (PAO)-Terminologie zu verwenden. Nehmen Sie zum Beispiel die Anfangsbuchstaben jedes Wortes aus dem Satz „ein verrückter weißer Fuchs springt über einen Zaun“ und kombinieren Sie ihn mit einer Vielzahl von Zahlen oder Symbolen, um ein einzigartiges, aber einprägsames Passwort zu erhalten.
Überprüfen Sie regelmäßig Ihre Zugangsdaten
Mehrere Online-Datenbanken und Agenturen wie haveibeenpwned.com können überprüfen, ob Ihre Passwörter und Konten Teil einer Datenschutzverletzung waren.
Sie sollten Ihre Anmeldeinformationen regelmäßig vor dem Hintergrund dieser Datenbanken überprüfen, um sich davor zu bewahren, ein möglicherweise offengelegtes Kennwort zu verwenden oder festzulegen.
Überdenken Sie die Passwortsicherheit
In der heutigen datenzentrierten Welt sind Passwörter ein notwendiges Übel. Bei all den Websites und Konten, in die wir uns täglich einloggen, kann das Merken von Passwörtern zu einer entmutigenden Aufgabe werden, sodass wir manchmal dazu greifen, sie auf einem Blatt Papier aufzuschreiben.
Auf der anderen Seite nehmen auch Insider-Bedrohungen und Cyberangriffe in alarmierendem Tempo zu und Passwörter sind der größte Streitpunkt. Es ist wichtig, dass sowohl Einzelpersonen als auch Unternehmen die Passwortsicherheit überdenken und versuchen, neue Wege zum Sichern von Passwörtern zu integrieren und traditionelle loszulassen.
Wenn Sie also das nächste Mal damit beginnen, Passwörter auf eine Haftnotiz zu kritzeln, halten Sie einfach inne und überlegen Sie, wie Sie Passwörter effektiver erstellen und sicher speichern können, indem Sie Alternativen zur Login-Verwaltung verwenden.