Sichere Passwörter: Ein vollständiger Leitfaden zum Schutz Ihrer Konten

Informatec Digital » Ressourcen » Sichere Passwörter: Ein vollständiger Leitfaden zum Schutz Ihrer Konten

Im Alltag sind wir ständig von Online-Konten, Logins und Formularen umgeben, die Benutzernamen und Passwörter erfordern. Doch wir machen uns selten Gedanken darüber, wie wichtig sichere Passwörter für den Schutz unserer gesamten digitalen Welt sind. Vom Online-Banking über geschäftliche E-Mails bis hin zu sozialen Medien und Shopping-Plattformen – ein einziges gebrochenes Passwort kann einen bedeutenden Teil unseres Lebens offenlegen.

Darüber hinaus sind Cyberkriminelle unermüdlich: Sie nutzen automatisierte Programme, Social-Engineering-Techniken und massive Datendiebstähle, um in unsere Konten einzudringen. Deshalb ist es heute genauso wichtig wie ein gutes Haustürschloss – nur eben in der digitalen Welt – zu wissen, wie man sichere und einzigartige Passwörter erstellt, überprüft, speichert und aktualisiert.

Warum starke Passwörter heute so wichtig sind

Unsere Passwörter schützen alle Arten von Informationen: persönliche Daten, Bankinformationen, E-Mails, Fotos, Videos und private Unterhaltungen . Wenn es jemandem gelingt, Zugriff auf eines unserer Konten zu erlangen, kann er in unserem Namen Betrug begehen, Konten leeren, vertrauliche E-Mails einsehen oder sogar unsere digitale Identität stehlen.

Viele unserer Konten sind miteinander verknüpft, sodass ein unbefugter Zugriff auf einen Dienst auch andere verbundene Konten gefährden kann : Passwortwiederherstellung per E-Mail, Anmeldungen in sozialen Medien, Gerätesynchronisierung, Cloud-Backups usw. Dieser Dominoeffekt vervielfacht den potenziellen Schaden eines einzigen schwachen Passworts.

Ein weiteres erhebliches Risiko ist der Schaden für unseren Ruf. Jemand, der Zugriff auf unsere Konten hat, kann sich online als wir ausgeben , in unserem Namen Nachrichten versenden, kompromittierende Inhalte veröffentlichen oder private Gespräche manipulieren. Es handelt sich nicht nur um ein technisches Problem: Es kann auch unser Berufs- und Privatleben beeinträchtigen.

Durch den richtigen Schutz von Passwörtern behalten wir die Kontrolle darüber, was wir teilen, können einschränken, wer auf unsere Informationen zugreifen kann, und gewinnen letztendlich Sicherheit und ein beruhigendes Gefühl bei allem, was wir online tun – sowohl privat als auch beruflich.

Die häufigsten Passwortfehler

Passwörter werden oft nur noch als Formalität betrachtet: Man tippt sie schnell ein, sucht sich etwas Leicht zu merken und vergisst sie wieder. Diese Routine führt dazu, dass viele Menschen übermäßig einfache oder vorhersehbare Passwörter wählen , was Angreifern einen großen Vorteil verschafft.

Einer der größten Fehler ist extreme Einfachheit. Selbst heute noch zeigen jährliche Ranglisten der schlechtesten Passwörter, dass Kombinationen wie „12345“, „123456789“, „password“, „contraseña“ und „login“ zu den am häufigsten verwendeten gehören. Sie alle lassen sich mit automatisierten Tools oder sogar visuell leicht erraten oder knacken .

Ein weiterer schwerwiegender Fehler ist die Verwendung offensichtlicher persönlicher Informationen als Passwort: Ihr Name, der Name Ihres Partners/Ihrer Partnerin, die Namen Ihrer Kinder, der Name Ihres Haustiers, Geburtsdaten, Jahrestage oder Namen wichtiger Orte. All diese Informationen finden sich häufig in sozialen Medien oder lassen sich durch ein Blick auf Ihr öffentliches Profil, Ihre Fotos oder ältere Beiträge erschließen.

Selbst wenn wir versuchen, „kreativ“ zu sein, machen wir Fehler, wie zum Beispiel das Ersetzen von Buchstaben durch sehr gebräuchliche Symbole: die Verwendung von „@“ anstelle von „a“, „3“ anstelle von „e“, „1“ anstelle von „i“ usw. Diese Muster sind so verbreitet, dass Angriffsprogramme sie vollständig automatisiert in ihren Wörterbüchern haben , sodass sie kaum einen echten Sicherheitszuwachs bieten.

Schließlich stellt die Wiederverwendung von Passwörtern eines der gravierendsten Probleme dar: Viele Menschen verwenden dasselbe Passwort auf Dutzenden von Websites . Schon eine einzige unsichere Website, die Opfer eines Datenlecks wird, reicht aus, damit Angreifer diese Zugangsdaten bei Banken, E-Mail-Diensten, sozialen Netzwerken oder Online-Shops ausprobieren – ein Vorgang, der als Credential-Stuffing-Angriff bekannt ist.

Wie Cyberkriminelle Passwörter knacken

Um zu verstehen, warum wir sichere Passwörter brauchen, ist es hilfreich zu wissen, welche Techniken Angreifer anwenden. Es geht nicht darum, dass ein geduldiger Mensch manuell Passwörter ausprobiert: Sie nutzen in der Regel automatisierte Programme und riesige Datenbanken mit Millionen von echten Passwörtern, die bei früheren Datenlecks erbeutet wurden.

Bei einem Brute-Force-Angriff werden systematisch alle möglichen Zeichenkombinationen ausprobiert, bis die richtige gefunden ist. Dank der heutigen Leistungsfähigkeit von Grafikkarten und dedizierten Servern lässt sich ein kurzes, komplexes Passwort von nur 8 Zeichen (eine Mischung aus Großbuchstaben, Kleinbuchstaben, Zahlen und Symbolen) innerhalb weniger Stunden knacken.

Eine weitere gängige Methode ist der Wörterbuchangriff. Anstatt zufällige Kombinationen auszuprobieren, durchläuft das Programm Listen mit echten Wörtern, geleakten Passwörtern und vorhersehbaren Variationen . Besteht Ihr Passwort aus einem Wörterbuchwort, einer häufig verwendeten Phrase oder einer Kombination aus diesen Listen, kann die Entschlüsselung in Sekundenschnelle erfolgen.

Neben Brute-Force-Angriffen und Wörterbuchangriffen sind Phishing und Social Engineering nach wie vor hochwirksame Methoden. Angreifer versenden E-Mails, Nachrichten oder tätigen sogar Anrufe, in denen sie sich als Bank, Online-Shop oder vertrauenswürdiger Dienstleister ausgeben, um das Opfer zur Preisgabe seines Passworts oder zur Eingabe seiner Zugangsdaten auf einer gefälschten Website zu verleiten.

In vielen Fällen ist es nicht einmal notwendig, das Passwort mathematisch zu knacken: Es genügt, Massen-E-Mail-Kampagnen, schädliche Links in sozialen Netzwerken oder irreführende SMS-Nachrichten auszunutzen, damit ein Teil der Nutzer darauf hereinfällt und sein Passwort sofort preisgibt , weil sie glauben, sich auf der legitimen Website zu befinden.

Was ist ein wirklich sicheres Passwort?

Ein sicheres Passwort ist nicht einfach nur „kompliziert aussehend“. Es muss eine Reihe technischer und praktischer Kriterien erfüllen, die es sowohl schwierig machen, es automatisch anzugreifen als auch zu erraten. Im Allgemeinen ist ein sicheres Passwort lang , unvorhersehbar und für jeden Dienst unterschiedlich.

Bezüglich der Länge wird derzeit empfohlen, dass Passwörter mindestens 12 Zeichen lang sind, idealerweise 14 oder mehr . Jedes zusätzliche Zeichen erhöht die Anzahl der möglichen Kombinationen exponentiell, wodurch Brute-Force-Angriffe deutlich aufwändiger und zeitintensiver werden.

Ein gutes Passwort kombiniert Groß- und Kleinbuchstaben, Zahlen und Symbole. Diese Kombination erhöht die Entropie (den Grad an Zufälligkeit), wodurch die Wahrscheinlichkeit, dass ein automatisiertes Tool das Passwort errät, selbst mit hoher Rechenleistung, deutlich sinkt.

Es ist außerdem wichtig, dass das Passwort keine einfachen Wörter aus dem Wörterbuch sowie keine Namen von Personen, Figuren, Produkten, Unternehmen oder Organisationen enthält. Das neue Passwort sollte sich deutlich von früheren Passwörtern unterscheiden, um die Wiederholung von Mustern zu vermeiden, die bereits bei früheren Datenlecks kompromittiert wurden.

Ein gutes Passwort sollte leicht zu merken, aber schwer zu erraten sein. Eine hilfreiche Methode ist, eine leicht zu merkende Phrase als Passwort zu verwenden, beispielsweise eine Struktur wie „6MonkeysRLooking^“, die aussagekräftige Phrasen, Zahlen und Symbole kombiniert und dennoch einprägsam ist.

Passwortphrasen: lang, leicht zu merken und sehr sicher

Sogenannte „Passphrasen“ werden immer beliebter, da sie es ermöglichen, lange und sehr sichere Passwörter zu erstellen , ohne sie sich merken zu müssen. Die Idee ist einfach: Man verwendet eine Phrase oder eine Kombination aus mehreren scheinbar zusammenhanglosen Wörtern, anstatt sich eine kurze, unübersichtliche Zeichenfolge einzuprägen.

Statt Buchstaben und Symbole wahllos zu mischen, können Sie beispielsweise vier unabhängige Wörter auswählen und diese zu einer einzigen Sequenz kombinieren. Mit einer Sequenz wie „PferdeScooterAprikosenhaus“ erhalten Sie ein langes Passwort mit einer einprägsamen Struktur , das deutlich schwerer zu knacken ist als „xzv?75#b“ oder andere kurze Kombinationen.

Eine weitere Möglichkeit besteht darin, Formulierungen zu verwenden, die nur für Sie Sinn ergeben, und an bestimmten Stellen Großbuchstaben, Zahlen oder Satzzeichen einzubauen. Durch kreative Variationen können Sie sehr spezifische Hinweise erzeugen , die selbst für jemanden, der Sie gut kennt oder Ihre Social-Media-Profile gesehen hat, schwer zu entschlüsseln sind .

Der Schlüssel zu sicheren Passwörtern liegt nicht einfach darin, eine Standardphrase wortwörtlich einzufügen. Idealerweise sollten Sie unzusammenhängende Wörter oder Ausdrücke wählen, mit der Schreibweise variieren, ungewöhnliche Großbuchstaben verwenden oder Symbole einbauen, sodass die endgültige Phrase lang ist und eine hohe Entropie aufweist.

Wenn Sie Schwierigkeiten haben, Ideen zu entwickeln, oder noch mehr Zufälligkeit hinzufügen möchten, können Sie einen Passwortgenerator verwenden und diese in ein Phrasenformat umwandeln, wobei Sie stets das Gleichgewicht zwischen Sicherheit und Merkbarkeit wahren.

Praktische Beispiele für sichere Passwörter

Die Umsetzung all dieser Empfehlungen mag etwas abstrakt erscheinen. Daher betrachten wir einige sichere Passwortmuster, die als Orientierung dienen können (selbstverständlich ohne sie wortwörtlich zu kopieren). Eine gute Vorgehensweise beginnt damit, die Passwortstruktur zu entwerfen, bevor man die Wörter auswählt.

Eine Möglichkeit ist die Verwendung einer erweiterten Passphrase. Man kombiniert vier oder fünf Wörter, die einem bekannt sind, aber zusammen keinen logischen Sinn ergeben. Etwas wie „PferdeScooterAprikosenhaus“ bietet viel Länge und Abwechslung , und man kann die Passphrase weiter verstärken, indem man Zahlen oder Symbole zwischen die Wörter einfügt.

Ein weiteres Modell ist das Passwort mit geringfügiger Buchstaben-zu-Zahlen-Ersetzung, jedoch auf eine etwas originellere Weise. Man könnte beispielsweise einen Satz nehmen und einige Vokale durch ähnlich klingende Zahlen ersetzen, wie in „Juli3taAm1gaLasHamburguesas“. Dadurch ist es leichter zu merken und für einen Angreifer weniger offensichtlich.

Um die Komplexität zu erhöhen, können Sie Symbole neben den Ersetzungen einfügen und so Kombinationen wie „Jul!eta@MeL3sHamburguesas“ erzeugen. Durch das Hinzufügen von Satzzeichen und Sonderzeichen an unerwarteten Stellen wird das Passwort deutlich resistenter gegen automatisierte, musterbasierte Angriffe.

Sprachen oder Sonderzeichen können auch kombiniert werden, um die Symbolvielfalt zu erhöhen, ohne die Einprägsamkeit zu beeinträchtigen. Eine Kombination wie „ßastónCalzónPiñasAmarillo“ führt nicht standardmäßige Buchstaben ein und vermischt spanische Wörter mit ungewöhnlichen Zeichen, was die Arbeit von Entschlüsselungswerkzeugen erschwert.

Schließlich sind automatisch von Passwortmanagern generierte Beispiele wie „3rm7T#u7WF@2-e)V“ mathematisch gesehen die sicherste Option: Es handelt sich um völlig zufällige Zeichenketten , die die Entropie maximieren. Der Nachteil ist, dass sie ohne einen Passwortmanager, der sie speichert, kaum zu merken sind.

Passwortgeneratoren: Wie sie funktionieren und warum sie so zuverlässig sind

Ein Passwortgenerator ist ein Tool, das zufällige und sichere Passwörter auf Basis benutzerdefinierter Parameter wie gewünschter Länge oder Zeichentypen erstellt. Ziel ist es, vorhersehbare menschliche Muster zu vermeiden und Passwörter zu generieren, die extrem schwer zu erraten sind.

Ein gängiger Passwortgenerator einer Sicherheitslösung ermöglicht es Ihnen beispielsweise, die gewünschte Zeichenanzahl, die Lesbarkeit und Aussprache des Passworts sowie die Verwendung von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen festzulegen. Basierend auf diesen Einstellungen generiert das System ein völlig zufälliges Passwort.

Sobald ein Passwort generiert wurde, lassen einige Dienste es von spezialisierten Bibliotheken wie zxcvbn prüfen, einem Open-Source-Standard zur Bewertung der Passwortsicherheit . Diese Bibliothek analysiert, ob das Passwort offensichtliche Muster, Wiederholungen, persönliche Daten oder gängige Kombinationen enthält, und vergibt eine Punktzahl basierend auf der geschätzten Schwierigkeit, es zu knacken.

Andere Tools, wie beispielsweise bestimmte Generatoren von Cybersicherheitsunternehmen, nutzen Prinzipien der mathematischen Entropie, um sicherzustellen, dass die resultierende Zeichenfolge wirklich zufällig ist. In diesen Fällen werden die Zahlen, Buchstaben und Symbole mithilfe kryptografisch sicherer Verfahren erzeugt und weder über das Internet übertragen noch auf den Servern des Anbieters gespeichert.

Ein wichtiger Punkt ist der Datenschutz: Einige Dienste betonen, dass sie keinerlei Informationen über die mit ihrem Generator erstellten Passwörter speichern und dass sie selbst die generierten Schlüssel nicht einsehen können. Dadurch wird das Risiko, dass Dritte diese Daten missbrauchen, drastisch reduziert.

Passwortmanager: Der perfekte Helfer für die Verwaltung vieler Passwörter

Sichere Passwörter zu erstellen ist nur die halbe Miete; die andere Hälfte besteht darin, sie zu verwalten, ohne dabei den Überblick zu verlieren. Hier kommen Passwort-Manager ins Spiel – Anwendungen, mit denen Sie all Ihre Passwörter sicher speichern, organisieren und automatisch ausfüllen können , sowohl für den privaten als auch für den geschäftlichen Gebrauch.

Ein Passwort-Manager für Unternehmen hilft beispielsweise, Datenlecks zu verhindern, indem er es jedem Teammitglied ermöglicht, für jeden Dienst sichere, individuelle Passwörter zu verwenden , ohne diese auswendig lernen zu müssen. Er ermöglicht es außerdem, spezifische Zugangsdaten mit Kollegen zu teilen, ohne auf Tabellenkalkulationen, hastig verfasste E-Mails oder Haftnotizen zurückgreifen zu müssen.

Diese Passwortmanager speichern nicht nur Passwörter, sondern schützen auch Multi-Faktor-Authentifizierungscodes (MFA), SSH-Schlüssel, sensible Dokumente und andere vertrauliche Daten. Dadurch werden sie zu einem wichtigen Bestandteil von Sicherheitsstrategien und der Einhaltung gesetzlicher Bestimmungen (z. B. für Standards wie SOC 2).

Bei einigen Lösungen, wie beispielsweise bestimmten Anmeldeinformationsverwaltungsdiensten, ist ein Passwortgenerator in den Browser oder die mobile App integriert, sodass Sie beim Anmelden für ein neues Tool oder beim Ändern eines bestehenden Logins sofort und ohne zusätzlichen Aufwand ein einzigartiges und komplexes Passwort erstellen können.

Darüber hinaus verschlüsseln diese Plattformen häufig alle Informationen in einem Tresor mithilfe fortschrittlicher Algorithmen wie XChaCha20. So wird sichergestellt, dass nur Sie (oder Ihre Organisation mit den entsprechenden Richtlinien) die gespeicherten Passwörter entschlüsseln und darauf zugreifen können . Jedes Familienmitglied oder Teammitglied kann seinen eigenen sicheren Tresor haben und dennoch nur die notwendigen Informationen kontrolliert weitergeben.

Bewährte Methoden zur Verwaltung Ihrer Passwörter

Eine unerlässliche Maßnahme ist die Verwendung eines unterschiedlichen Passworts für jede Website . Die Wiederverwendung desselben Passworts für mehrere Konten ist sehr riskant: Wird eine Website gehackt und die Zugangsdaten werden gestohlen, versuchen Angreifer, diese E-Mail-Adresse und das Passwort auch für andere bekannte Dienste zu verwenden, vom Online-Banking über soziale Netzwerke bis hin zu Shopping-Plattformen.

Um nicht allein auf das Gedächtnis angewiesen zu sein, speichern Sie Ihre Passwörter am besten in einem sicheren Passwort-Manager. So können Sie lange, zufällige und komplexe Kombinationen verwenden, ohne sie sich alle merken zu müssen. Tools wie manche Passwort-Manager synchronisieren Ihre Passwörter geräteübergreifend , verschlüsseln sie und ermöglichen das automatische Ausfüllen, was Zeit spart und Fehler reduziert.

Viele Passwortmanager bieten ein Sicherheitscenter, das die Stärke vorhandener Passwörter analysiert, schwache oder wiederverwendete Passwörter kennzeichnet und Verbesserungsvorschläge macht. Sie bieten sogar Seiten oder Module wie „Wie sicher ist mein Passwort?“ an, mit denen Sie Passwörter, die Sie noch nicht gespeichert haben , vor der Verwendung überprüfen können .

Es empfiehlt sich, Passwörter, die vom System als schwach gekennzeichnet wurden, regelmäßig zu überprüfen und gegebenenfalls zu aktualisieren, insbesondere nach Benachrichtigungen über mögliche Datenlecks der von Ihnen genutzten Dienste. Sollten Sie den Verdacht haben, dass ein Konto kompromittiert wurde, ist es ratsam, das Passwort umgehend zu ändern und zusätzliche Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung zu aktivieren.

Im häuslichen Umfeld ermöglichen familienorientierte Lösungen jedem Familienmitglied einen eigenen Passwort-Manager, der sichere Passwörter für Online-Banking, Shopping, soziale Medien und alle anderen Dienste generiert. Dadurch wird das Risiko von Sicherheitslücken aufgrund schwacher oder gestohlener Passwörter innerhalb der Familie drastisch reduziert.

Schützen Sie Ihre Passwörter vor Nachlässigkeit und Täuschung.

Genauso wichtig wie ein sicheres Passwort ist, es nicht versehentlich preiszugeben. Die wichtigste Regel ist einfach: Geben Sie Ihre Passwörter an niemanden weiter , nicht einmal an Freunde oder Familie. Wenn jemand anderes Zugriff auf einen Dienst benötigt, verwenden Sie sichere Freigabeoptionen oder Passwortmanager, mit denen Sie den Zugriff delegieren können, ohne das Passwort preiszugeben.

Sie sollten Passwörter niemals unverschlüsselt per E-Mail, Instant Messaging oder über andere Kanäle versenden. Solche Nachrichten können leicht abgefangen oder weitergeleitet werden , und obwohl sie privat erscheinen mögen, werden sie oft lange auf Servern gespeichert und sind im Falle eines Datenlecks angreifbar.

Wenn Sie viele Konten haben und sich nicht alle Passwörter merken möchten, sollten Sie einen Passwort-Manager verwenden. Die besten aktualisieren gespeicherte Passwörter automatisch, sobald Sie sie ändern, verschlüsseln die gesamte Datei und erfordern eine Zwei-Faktor-Authentifizierung für den Zugriff. Selbst Browser wie Microsoft Edge bieten Funktionen zum Speichern und Ausfüllen von Passwörtern, ein dedizierter Passwort-Manager ist jedoch immer vorzuziehen.

Passwörter auf Papier zu notieren ist in Ordnung, solange man dabei umsichtig vorgeht. Man sollte sie jedoch niemals auf Haftnotizen am Monitor, unter der Tastatur oder an anderen leicht zugänglichen Orten aufbewahren. Wenn Sie sich dennoch für das Aufschreiben entscheiden, bewahren Sie die Dokumente unbedingt an einem sicheren Ort auf , fernab der Geräte, die sie schützen, und außerhalb der Reichweite anderer.

Seien Sie vorsichtig bei E-Mails, Anrufen oder Nachrichten, in denen Sie nach Ihrem Passwort gefragt werden, angeblich „zur Identitätsprüfung“ oder „aus Sicherheitsgründen“. Keine seriöse Bank oder großer Online-Dienst wird Sie jemals auf diesem Wege nach Ihrem vollständigen Passwort fragen. Im Zweifelsfall rufen Sie die Website immer direkt über die Adresszeile Ihres Browsers oder über Ihre vertrauenswürdigen Lesezeichen auf, anstatt auf Links in E-Mails oder sozialen Medien zu klicken.

Multifaktor-Authentifizierung und Passwortrichtlinien in Unternehmen

Die Multi-Faktor-Authentifizierung (MFA) bietet eine zusätzliche Sicherheitsebene, indem sie mehr als eine Art von Anmeldeinformationen erfordert: beispielsweise etwas, das Sie wissen (Ihr Passwort), und etwas, das Sie besitzen (einen Einmalcode in einer App oder auf einem physischen Gerät). Das bedeutet, dass selbst wenn jemand Ihr Passwort errät oder stiehlt , er nicht auf Ihr Konto zugreifen kann.

Wenn ein Dienst dies anbietet, ist es ratsam, die Zwei-Faktor-Authentifizierung (2FA) zu aktivieren. Dies kann über Authentifizierungs-Apps, SMS (obwohl weniger sicher), physische Sicherheitsschlüssel oder Push-Benachrichtigungen auf Ihrem Mobilgerät erfolgen. Diese zusätzliche Sicherheitsebene ist besonders wichtig für kritische Konten wie E-Mail, Online-Banking und Unternehmenszugänge , da ein Ausfall schwerwiegende Folgen haben kann.

In größeren Organisationen spielen Passwortrichtlinien eine entscheidende Rolle. Einige Unternehmenslösungen, wie beispielsweise bestimmte Zugriffsmanagement-Plattformen, ermöglichen es, spezifische Regeln für alle Mitarbeiter festzulegen: Mindestlänge, Verwendung von Sonderzeichen, Passwortablauf oder die Einhaltung offizieller Empfehlungen, etwa derer des NIST . Dadurch wird sichergestellt, dass alle generierten Passwörter einheitlichen Standards entsprechen.

Darüber hinaus sind diese Systeme in die Beschaffungsstrategie des Unternehmens integriert, um sicherzustellen, dass jeder Mitarbeiter nur auf die für seine Arbeit benötigten Daten Zugriff hat. Bei Eintritt oder Austritt eines Mitarbeiters kann der Zugriff zentral aktiviert oder entzogen werden , wodurch das Risiko verwaister oder falsch verwalteter Konten deutlich reduziert wird.

Durch die Kombination von starken Passwörtern, unternehmensweiten Anmeldeinformationsverwaltungssystemen und Multi-Faktor-Authentifizierung stärken Unternehmen ihre allgemeine Sicherheitslage und erleichtern die Einhaltung von Vorschriften und Zertifizierungen, von internen Audits bis hin zu anspruchsvolleren Sicherheits- und Datenschutzstandards.

Letztendlich erfordert der Schutz Ihrer Passwörter eine Reihe einfacher, aber wirkungsvoller Gewohnheiten: Erstellen Sie lange und einzigartige Passwörter, verwenden Sie Passwortgeneratoren und -manager, um die Zufälligkeit zu erhöhen und sich nicht allein auf Ihr Gedächtnis zu verlassen, aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung und seien Sie misstrauisch gegenüber verdächtigen Anfragen nach Ihren Zugangsdaten. Mit dieser Kombination erschweren Sie Angreifern das Eindringen erheblich und behalten Ihre Konten, Daten und Ihre digitale Identität deutlich besser im Griff.