15/07/2011 - Zehn Tipps zum Schreiben von sicheren Passwörtern

Menéame

Die meisten Benutzer haben Zugriffsschlüssel auf Dienste, die jeder Hacker in weniger als zehn Minuten brechen könnte. 1234. Eine Studie zeigt, dass dies der häufigste Schlüssel ist, den die meisten Benutzer schreiben, um unsere Online-Dienste zu schützen, wo wir wichtige private Daten und sogar die Nummern unserer Bankkonten speichern. Dies bedeutet, dass jeder Hacker kann in den meisten privaten Internet-Plattform-Konten in wenigen Sekunden.

Wenn wir die Passwörter ein wenig weiter entwickeln wollen, dann stützen wir sie, auch bewusstlos, auf symbolische Referenzen wie unseren Geburtstag, den Geburtstag unserer Kinder oder das Datum unserer Hochzeit. Auch so machen wir es Hackern leicht, denn sie brauchen nur auf Websites wie Facebook zu gehen, einige dieser Daten zu sehen und von ihnen aus nach der Eingabekombination zu suchen. Was den Benutzernamen betrifft, wissen die Schlüsselbrechenden, dass wir fast alle denselben verwenden, den wir in unserer E-Mail-Adresse haben. Es ist daher notwendig, viel intelligenter zu sein und das, was wir jetzt fast wie ein offenes Buch haben, zu blenden.

1. Immer nach Schlüsseln mit mehr als acht Ziffern suchen. Je weniger Zeichen Sie einen Schlüssel haben, desto einfacher ist es, ihn für einen Hacker zu brechen, da die Anzahl der möglichen Kombinationen geringer ist. Es gilt als schwach für Kombinationen von weniger als acht Ziffern, die mit Zufallskombinationsgeneratoren (Roboter genannt) identifiziert werden können, was als "Bruttokraft" bezeichnet wird.

2. Verwenden Sie niemals nur Zahlen. Selbst wenn wir acht- oder mehrstellige Schlüssel verwenden, ist es nur eine Frage der Zeit, bis ein Roboter das Passwort findet und auf unsere Seiten geht.

3. Auch nicht nur Buchstaben oder Wörter verwenden. Buchstaben können mit Robotern kombiniert werden, bis sie den Schlüssel erhalten. Was Wörter betrifft, so haben sie immer eine symbolische Verbindung zu unserem Unterbewusstsein, so dass jemand, der uns ein wenig kennt, die Schlüssel erraten kann, wenn er an den Namen unseres Partners, unserer Kinder oder unserer Haustiere denkt.

4. Für Alphanumerika-Kombinationen immer auswählen. Die Mischung von Buchstaben und Zahlen ist die sicherste Lösung, da zwei Sortiersysteme miteinander vermischt werden, was die Kombinationen sehr weit ausdehnt. Wie auch immer, ein Hacker, der einige personenbezogene Daten über uns hat, und viele Psychologien können die Schlüssel erraten, wenn wir sie nicht sorgfältig erstellt haben. Wir müssen uns darüber im Klaren sein, dass wir automatisch immer nach einfachen Kombinationen suchen, die mit wichtigen Personen und Daten in Verbindung stehen. Das Beste also nach dem Schreiben des Passwortes ist zu überprüfen, ob es keine persönlichen Signale enthält.

5. Tastaturzeichen interagieren. Ein Trick, mit dem wir Buchstaben und Zahlen verwenden können, die mit unserem Leben in Zusammenhang stehen, ist, Symbole wie "#", "$", "&" oder "%" zwischen den Kennwortzeichen zu wechseln. Die Anwesenheit dieser Zeichen ist viel schwieriger für Hacker und Roboter zu entdecken.

6. Am besten sind die Zufallsschlüssel. Wenn wir ein Zufallsschlüssel-Generatorprogramm verwenden können, sind wir viel besser geschützt. Die gesicherte Schlüsselseite bietet kostenlos einen Schlüsselgenerator an, bei dem sowohl die Passwortlänge als auch die Anzahl der von uns verwendeten alphanumerischen Zeichen ausgewählt werden können. Andere Dienste wie Passwordmeter messen das Sicherheitsniveau der von uns erstellten Passwörter.

7. Verwenden Sie nicht das gleiche Passwort für alles. Das klingt nach einer Obsession, aber das tun die meisten Nutzer. Für jeden Dienst ist ein anderes Passwort erforderlich. Es ist auch ratsam, die Passwörter alle eine Weile zu ändern.

8. Schlüssel in einem Textdokument speichern. Da sichere Schlüssel sehr schwierig, um nicht zu sagen unmöglich sind, zu erinnern, ist es logisch, sie in einem Textdokument zu speichern, das wir verwenden werden, um die Passwörter aller unserer Dienste zu speichern. Jedes Mal, wenn wir in einen Dienst eintreten müssen, müssen wir uns auf dieses Dokument stützen. Es mag schwer sein, aber es ist sicherer.

9. Das Dokument an einem sicheren Ort speichern. Es gibt mehrere Optionen, um das Dokument mit unseren Schlüsseln zu speichern. Die erste ist, einen vom Computer physisch getrennten USB-Stick zu verwenden, den wir nur einschalten, wenn wir das Dokument mit unseren Schlüsseln öffnen möchten. Wir müssen uns bewusst sein, dass wir den Computer von einer bösartigen Software überwachen können - viel häufiger als wir glauben - oder dass jemand über die WLAN-Verbindung zugreifen kann, wenn dies nicht sicher genug ist. Die zweite Alternative ist, das Dokument mit 128-Bit-Verschlüsselungsprotokollen in einer Sicherungskopie auf einem Netzwerkserver zu speichern. Wir können es auf Plattformen speichern, die für solche Anwendungen wie Clipperz entwickelt wurden. Es genügt, diesen Dienst zu öffnen und auf das Dokument zuzugreifen. Ja, das Passwort für den Zugang zu Clipperz muss sehr komplex sein, wir müssen es in ein Notizbuch schreiben, es in einer Schublade aufbewahren und wissen, dass wir, wenn wir es verlieren, auch die restlichen Passwörter verlieren.

10. Schließen Sie die Sitzung der Dienste täglich. Wenn wir den Computer nachts ausschalten oder aus dem Haus gehen, ist es am besten, alle gängigen Dienste zu verlassen, sei es E-Mail, soziale Netzwerke oder Plattformen, auf denen wir Dokumente speichern, um sie zu synchronisieren usw. Wenn jemand unseren Computer anschaltet und sie nicht geschlossen hat, könnte er leicht auf solche Dienste zugreifen, da der Browser die Passwörter speichert, wenn wir Ihnen nichts anderes sagen. Daher müssen Sie im Abschnitt "Sicherheit" unseres Browsers darauf hinweisen, dass Sie sich an kein Passwort erinnern. Wenn Sie den Computer wieder benutzen, müssen Sie alle Schlüssel eingeben, aber wir werden Unannehmlichkeiten vermeiden.

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM. La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que,...

Acuerdo provisional sobre el mercado europeo de carbono El Consejo de la Unión Europea y el Parlamento Europeo alcanzaron el 20 de octubre de 2026 un acuerdo político provisional para modificar las reglas de invalidación de derechos de emisión en la Reserva de Estabilidad del Mercado (MSR), integrada en el régimen de comercio de derechos de emisión de la Unión...

El Consejo General de Colegios Oficiales de Graduados e Ingenieros Técnicos Industriales de España (COGITI) ha remitido documentación actualizada a octubre de 2026 sobre las atribuciones profesionales de los ingenieros técnicos industriales y de los graduados en Ingeniería con titulaciones habilitantes. El Colegio Oficial de Ingenieros Técnicos Industriales de Zamora ha difundido la comunicación entre sus colegiados. Los documentos toman...

Miguel Ángel Carrera, Ixone Angulo y Bebidas PepsiCo, S. L. han sido anunciados como ganadores de la primera edición de los Premios de Ingeniería e Industria de Euskadi, impulsados por el Consejo Vasco de Ingeniería Industrial, integrado por los colegios oficiales de Álava, Bizkaia y Gipuzkoa. Miguel Ángel Carrera ha sido distinguido como Ingeniero del Año por su trayectoria profesional....

El programa NAVISP impulsa técnicas de aprendizaje automático para identificar señales anómalas en sensores cuánticos destinados a posicionamiento, navegación y sincronización. Un nuevo enfoque para la navegación de precisión La Agencia Espacial Europea, a través de su programa NAVISP, impulsa el proyecto AI for Anomaly Detection in Multi-Sensor PNT, orientado a detectar comportamientos anómalos en sensores cuánticos empleados en sistemas...