Ihre Online-Konten schützen

Passwörter spielen eine entscheidende Rolle beim Schutz unserer persönlichen Daten und Online-Identitäten. Ein starkes Passwort schützt Ihre finanziellen Informationen, Arbeitsdokumente und vieles mehr vor unbefugtem Zugriff.

Sichere Passwörter – Was macht ein gutes Passwort aus?

1. Einzigartigkeit

Jedes Konto sollte ein eigenes Passwort haben. Verwenden Sie nicht dasselbe Passwort für verschiedene Portale. Wird eines Ihrer Passwörter geknackt, ist nur dieser einzelne Zugang betroffen.

2. Wahl des Passwortes

Vermeiden Sie einfache Wörter oder gängige Zeichenkombinationen. Ein gutes Passwort kann auf zwei Arten gestaltet sein:

• Länger und einfacher: Verwenden Sie eine Kombination aus mehreren Wörtern, getrennt durch Sonderzeichen, zum Beispiel: Tanzen!in_der_Luftburg.lachen
• Kürzer und komplizierter: Ein solches Passwort besteht aus mindestens acht Zeichen, Buchstaben, Ziffern und Sonderzeichen kombiniert, zum Beispiel: xQ79b$_8

Ungeeignet sind Namen, Geburtsdaten oder einfache Zeichenfolgen wie qwert123. Auch das Hinzufügen eines einzelnen Sonderzeichens oder einer Zahl am Anfang oder Ende eines Wortes erhöht die Sicherheit nicht wesentlich. Vermeiden Sie Zeichen wie ä, ü, ö oder ß, da diese bei fremdsprachigen Portalbetreibern manchmal nicht richtig unterstützt werden.

3. Sich das Passwort merken können

Es ist entscheidend, dass Sie sich Ihre Passwörter auch merken können, ohne dabei die Sicherheit zu vernachlässigen:

• Merktechnik mit Satzbildung: Sie können beispielsweise einen Satz formulieren und das Passwort aus den jeweils zweiten Buchstaben der einzelnen Wörter zusammensetzen. Nutzen Sie Sonderzeichen als Trennzeichen. Zum Beispiel wird aus dem Satz „Meine E-Mail schreibe ich in GMX.“ das Passwort „e_-_c_c_n_M“.
• Verwendung eines Passwortmanagers: Eine effektive und sichere Methode ist die Nutzung eines Passwortmanagers. Dieser speichert alle Ihre Passwörter verschlüsselt und sicher ab. Sie müssen sich nur ein einziges, sehr sicheres Master-Passwort merken. Der Passwortmanager übernimmt dann die Verwaltung und das Einsetzen der Passwörter für Sie.

Durch diese Methoden stellen Sie sicher, dass Ihre Passwörter sowohl sicher als auch merkbar sind, was Ihnen den täglichen Umgang mit digitalen Diensten erheblich erleichtert.

Das deutsche Bundesamt für Sicherheit in der Informationstechnik hat eine ausführliche Seite für das Erstellen sicherer Passwörter und noch viele weitere Tipps zur Datensicherheit.

Die Zwei-Faktor-Authentifizierung, kurz 2FA, ist eine effektive Methode, um die Sicherheit Ihrer Online-Konten deutlich zu erhöhen. Dabei ist neben Ihrem Passwort eine zweite Form der Bestätigung erforderlich, damit Sie sich in Ihr Konto einloggen können. Dies bietet eine zusätzliche Sicherheitsebene: selbst wenn Ihr Passwort kompromittiert wird, bleibt der Zugriff ohne den zweiten Faktor verwehrt.

Wie funktioniert 2FA?

• Etwas, das Sie wissen: Ihr Benutzername und Passwort.
• Etwas, das Sie besitzen: Das kann beispielsweise das Handy sein, auf das Ihnen ein einmalig gültiger Code gesendet wird.

Es gibt verschiedene Methoden, wie die Zwei-Faktor-Authentifizierung (2FA) umgesetzt werden kann:

• SMS-basierte 2FA: Bei dieser Methode wird ein einmaliger Code per SMS an Ihr Mobiltelefon gesendet, den Sie während des Logins in Ihr Konto eingeben müssen.
• Authentifizierungs-Apps: Spezielle Apps wie Google Authenticator, Microsoft Authenticator, Authy oder einige Passwortmanager können zur Verifizierung in Ihrem Online-Konto verwendet werden. Diese Apps generieren alle 30 Sekunden einen neuen Code, den Sie in dieser App ablesen oder kopieren können.
• Hardware-Sicherheitsschlüssel: Dies ist ein physisches Gerät, ähnlich einem USB-Stick, das benötigt wird, um die Anmeldung in Ihrem Online-Konto zu bestätigen.
• Biometrische Methoden: Zusätzlich zum Login kann die Authentifizierung durch biometrische Merkmale wie Ihren Fingerabdruck oder die Gesichtserkennung erfolgen, ähnlich der Entsperrung Ihres Smartphones.
• Push-Benachrichtigungen: Wenn Sie eine entsprechende, vorab verifizierte App auf Ihrem Smartphone installiert haben, wird eine Push-Benachrichtigung gesendet, die Sie bestätigen müssen, um sich in Ihr Online-Konto einzuloggen.

Praktische Umsetzung von 2FA

Bevor Sie die 2FA in Ihrem Online-Konto aktivieren, informieren Sie sich, auf welche Weise sie für Ihr Online-Konto umgesetzt wird. Stellen Sie sicher, dass die Daten in Ihrem Online-Profil aktuell sind.

Je nach Methode läuft das Einrichten anders ab: es kann sein, dass Sie einen Code per SMS erhalten, dass Sie vielleicht einen QR-Code scannen müssen oder vorab eine bestimmte App installieren sollen.

Was sind die Vorteile der 2FA?

2FA bietet einen wesentlichen Schutz gegen verschiedene Arten von Cyberangriffen, einschließlich Phishing und Identitätsdiebstahl. Selbst wenn Ihr Passwort in die Hände eines Angreifers fallen sollte, ist immer noch ein Schutz für Ihr Online-Konto vorhanden. Bei erfolglosem Versuch, in Ihr Konto einzudringen, werden Sie benachrichtigt, sodass Sie schnell reagieren und Ihr Passwort neu setzen können, bevor Schaden entsteht.

Nutzen Sie die 2FA, ganz besonders für Ihr E-Mail-Konto, Ihre sozialen Netzwerke und natürlich auch für Bankleistungen – dies kann einen erheblichen Unterschied in der Sicherheit Ihrer digitalen Identität machen.

Passkeys sind eine neue Art der Benutzerauthentifizierung, die darauf abzielt, traditionelle Passwörter zu ersetzen. Sie sind einfacher zu verwenden und bieten eine höhere Sicherheit.

Was ist ein Passkey?

Ihr Gerät wird einmalig bei dem Online-Konto registriert. Nach dieser Registrierung ermöglicht die Kombination aus dem digitalen Schlüssel, der auf Ihrem Gerät gespeichert wurde, und Ihrer biometrischen Bestätigung eine sichere und einfache Anmeldung.

Wie funktionieren Passkeys?

1. Geräteregistrierung: Sie registrieren Ihr Gerät bei einem Online-Konto. Dabei wird ein Schlüsselpaar generiert: Der öffentliche Schlüssel wird im Online-Konto hinterlegt, der private Schlüssel sicher auf Ihrem Gerät gespeichert.
2. Biometrische Authentifizierung: Beim Anmelden authentifizieren Sie sich mit Ihren biometrischen Merkmalen, ähnlich wie beim Entsperren Ihres Smartphones. Diese Authentifizierung ermöglicht es Ihrem Gerät, den privaten Schlüssel zu verwenden.
3. Signatur und Verifizierung: Das Gerät verwendet den privaten Schlüssel, um eine Signatur zu erstellen, die dann an das Online-Konto gesendet wird. Wenn die Signatur zu dem hinterlegten öffentlichen Schlüssel passt, werden Sie eingeloggt.

Da diese Schritte beim Einloggen automatisiert ablaufen, bedeutet das für Sie:

• Sie können sich von Ihrem Gerät aus nur mit Ihrer biometrischen Bestätigung (z.B. Fingerabdruck, Gesichtserkennung) in Ihr Online-Konto einloggen.
• Diese Methode ist sicherer als das traditionelle Login mit Benutzername und Passwort, da keine sensiblen Daten über das Internet übertragen werden.