15/07/2011 - Zehn Tipps zum Schreiben von sicheren Passwörtern

Menéame

Die meisten Benutzer haben Zugriffsschlüssel auf Dienste, die jeder Hacker in weniger als zehn Minuten brechen könnte. 1234. Eine Studie zeigt, dass dies der häufigste Schlüssel ist, den die meisten Benutzer schreiben, um unsere Online-Dienste zu schützen, wo wir wichtige private Daten und sogar die Nummern unserer Bankkonten speichern. Dies bedeutet, dass jeder Hacker kann in den meisten privaten Internet-Plattform-Konten in wenigen Sekunden.

Wenn wir die Passwörter ein wenig weiter entwickeln wollen, dann stützen wir sie, auch bewusstlos, auf symbolische Referenzen wie unseren Geburtstag, den Geburtstag unserer Kinder oder das Datum unserer Hochzeit. Auch so machen wir es Hackern leicht, denn sie brauchen nur auf Websites wie Facebook zu gehen, einige dieser Daten zu sehen und von ihnen aus nach der Eingabekombination zu suchen. Was den Benutzernamen betrifft, wissen die Schlüsselbrechenden, dass wir fast alle denselben verwenden, den wir in unserer E-Mail-Adresse haben. Es ist daher notwendig, viel intelligenter zu sein und das, was wir jetzt fast wie ein offenes Buch haben, zu blenden.

1. Immer nach Schlüsseln mit mehr als acht Ziffern suchen. Je weniger Zeichen Sie einen Schlüssel haben, desto einfacher ist es, ihn für einen Hacker zu brechen, da die Anzahl der möglichen Kombinationen geringer ist. Es gilt als schwach für Kombinationen von weniger als acht Ziffern, die mit Zufallskombinationsgeneratoren (Roboter genannt) identifiziert werden können, was als "Bruttokraft" bezeichnet wird.

2. Verwenden Sie niemals nur Zahlen. Selbst wenn wir acht- oder mehrstellige Schlüssel verwenden, ist es nur eine Frage der Zeit, bis ein Roboter das Passwort findet und auf unsere Seiten geht.

3. Auch nicht nur Buchstaben oder Wörter verwenden. Buchstaben können mit Robotern kombiniert werden, bis sie den Schlüssel erhalten. Was Wörter betrifft, so haben sie immer eine symbolische Verbindung zu unserem Unterbewusstsein, so dass jemand, der uns ein wenig kennt, die Schlüssel erraten kann, wenn er an den Namen unseres Partners, unserer Kinder oder unserer Haustiere denkt.

4. Für Alphanumerika-Kombinationen immer auswählen. Die Mischung von Buchstaben und Zahlen ist die sicherste Lösung, da zwei Sortiersysteme miteinander vermischt werden, was die Kombinationen sehr weit ausdehnt. Wie auch immer, ein Hacker, der einige personenbezogene Daten über uns hat, und viele Psychologien können die Schlüssel erraten, wenn wir sie nicht sorgfältig erstellt haben. Wir müssen uns darüber im Klaren sein, dass wir automatisch immer nach einfachen Kombinationen suchen, die mit wichtigen Personen und Daten in Verbindung stehen. Das Beste also nach dem Schreiben des Passwortes ist zu überprüfen, ob es keine persönlichen Signale enthält.

5. Tastaturzeichen interagieren. Ein Trick, mit dem wir Buchstaben und Zahlen verwenden können, die mit unserem Leben in Zusammenhang stehen, ist, Symbole wie "#", "$", "&" oder "%" zwischen den Kennwortzeichen zu wechseln. Die Anwesenheit dieser Zeichen ist viel schwieriger für Hacker und Roboter zu entdecken.

6. Am besten sind die Zufallsschlüssel. Wenn wir ein Zufallsschlüssel-Generatorprogramm verwenden können, sind wir viel besser geschützt. Die gesicherte Schlüsselseite bietet kostenlos einen Schlüsselgenerator an, bei dem sowohl die Passwortlänge als auch die Anzahl der von uns verwendeten alphanumerischen Zeichen ausgewählt werden können. Andere Dienste wie Passwordmeter messen das Sicherheitsniveau der von uns erstellten Passwörter.

7. Verwenden Sie nicht das gleiche Passwort für alles. Das klingt nach einer Obsession, aber das tun die meisten Nutzer. Für jeden Dienst ist ein anderes Passwort erforderlich. Es ist auch ratsam, die Passwörter alle eine Weile zu ändern.

8. Schlüssel in einem Textdokument speichern. Da sichere Schlüssel sehr schwierig, um nicht zu sagen unmöglich sind, zu erinnern, ist es logisch, sie in einem Textdokument zu speichern, das wir verwenden werden, um die Passwörter aller unserer Dienste zu speichern. Jedes Mal, wenn wir in einen Dienst eintreten müssen, müssen wir uns auf dieses Dokument stützen. Es mag schwer sein, aber es ist sicherer.

9. Das Dokument an einem sicheren Ort speichern. Es gibt mehrere Optionen, um das Dokument mit unseren Schlüsseln zu speichern. Die erste ist, einen vom Computer physisch getrennten USB-Stick zu verwenden, den wir nur einschalten, wenn wir das Dokument mit unseren Schlüsseln öffnen möchten. Wir müssen uns bewusst sein, dass wir den Computer von einer bösartigen Software überwachen können - viel häufiger als wir glauben - oder dass jemand über die WLAN-Verbindung zugreifen kann, wenn dies nicht sicher genug ist. Die zweite Alternative ist, das Dokument mit 128-Bit-Verschlüsselungsprotokollen in einer Sicherungskopie auf einem Netzwerkserver zu speichern. Wir können es auf Plattformen speichern, die für solche Anwendungen wie Clipperz entwickelt wurden. Es genügt, diesen Dienst zu öffnen und auf das Dokument zuzugreifen. Ja, das Passwort für den Zugang zu Clipperz muss sehr komplex sein, wir müssen es in ein Notizbuch schreiben, es in einer Schublade aufbewahren und wissen, dass wir, wenn wir es verlieren, auch die restlichen Passwörter verlieren.

10. Schließen Sie die Sitzung der Dienste täglich. Wenn wir den Computer nachts ausschalten oder aus dem Haus gehen, ist es am besten, alle gängigen Dienste zu verlassen, sei es E-Mail, soziale Netzwerke oder Plattformen, auf denen wir Dokumente speichern, um sie zu synchronisieren usw. Wenn jemand unseren Computer anschaltet und sie nicht geschlossen hat, könnte er leicht auf solche Dienste zugreifen, da der Browser die Passwörter speichert, wenn wir Ihnen nichts anderes sagen. Daher müssen Sie im Abschnitt "Sicherheit" unseres Browsers darauf hinweisen, dass Sie sich an kein Passwort erinnern. Wenn Sie den Computer wieder benutzen, müssen Sie alle Schlüssel eingeben, aber wir werden Unannehmlichkeiten vermeiden.

El catedrático e investigador Jose Adam, de la Universitat Politècnica de València (UPV), ha sido reconocido con el Premio Nacional de Investigación Leonardo Torres Quevedo 2026, correspondiente al área de Ingenierías y Arquitectura. El galardón distingue una trayectoria científica orientada a responder a un desafío fundamental de la ingeniería: diseñar edificios, puentes e infraestructuras capaces de resistir situaciones extremas y...

La Universidad de Zaragoza ha anunciado una conferencia técnica sobre nuevas soluciones para los ánodos de las baterías, basada en la investigación desarrollada junto con la empresa española Floatech. El trabajo se centra en producir láminas de nanohilos de silicio, un material con capacidad potencial para almacenar más carga que el grafito empleado habitualmente en numerosos ánodos comerciales, pero cuya...

La evolución del sistema eléctrico y los desafíos que plantea la integración de nuevas fuentes de generación serán protagonistas del V Congreso de Redes Eléctricas 2026. El encuentro, programado para los días 3 y 4 de noviembre en la Escuela Técnica Superior de Ingenieros Industriales de la Universidad Politécnica de Madrid, reunirá a expertos, investigadores, empresas y representantes del sector...

Bilbao acogerá entre el 4 y el 6 de noviembre de 2026 el 43.º Congreso Nacional de Ingeniería en el Sector de la Sanidad, una reunión profesional orientada a analizar cómo las nuevas tecnologías y los criterios de gestión técnica pueden mejorar las infraestructuras y los servicios asistenciales. Organizado en el ámbito de la Asociación Española de Ingeniería Hospitalaria, el...

El Ministerio para la Transición Ecológica y el Reto Demográfico ha anunciado la publicación en el Boletín Oficial del Estado del plan que regula la implantación progresiva de contadores inteligentes de gas natural en España. La medida, recogida en la Orden TED/1122/2026, contempla sustituir aproximadamente ocho millones de equipos analógicos durante un período de diez años, hasta 2036, e incorporar...