Passwortschutz ernst nehmen - Wie mache ich ein Passwort sicher?

In einem Newsletter habe ich eine Meldung zum Passwortschutz gefunden, die ich Euch nicht vorenthalten möchte:

"Erschreckender Leichtsinn bei Web-Passwörtern

04.03.10 Eine Auswertung der Sicherheitsfirma Imperva von 32 Millionen Passwörtern, die bei einer Hacker-Attacke auf den Fotodienst Rockyou in Umlauf kamen, hat einen erschreckenden Leichtsinn ergeben. Die zehn am häufigsten verwendeten Passwörter waren demnach:

1. 123456
2. 12345
3. 123456789
4. Password
5. iloveyou
6. princess
7. rockyou
8. 1234567
9. 12345678
10. abc123 (pk)"

Quelle: http://www.ibusiness.de/members/aktuell/db/1820400843pk.html
(ibusiness.de, Newsletter vom 04.03.2010)


Wie Ihr unschwer erkennen könnt, lässt sich keines der Passwörter in der Top-Ten-Liste als "sicher" bezeichnen. Jeder Laien-Hacker kann diese Passwörter unschwer herausfinden.


Wenn Ihr sichere Passwörter verwenden wollt, beachtet bitte folgende einfache Regeln:

1. Passwörter dürfen/sollen lang sein!
-> Beispiel: nicht abc, sondern abcdefghijklmn

2. Passwörter dürfen/sollen Groß- UND Kleinbuchstaben in sporadischem Wechsel beinhalten.
-> Beispiel: nicht abcdefghijklmn, sondern abcDeFGhikLM

3. Passwörter dürfen/sollen zusätzlich zu Buchstaben auch Zahlen enthalten.
Und zwar nicht nur vorn oder hinten, sondern besser mittendrin verteilt!
-> Beispiel: nicht abcDeFGhikLM, sondern abc12DeFGhi3k4LM

4. Passwörter sollten KEINE Buchstaben- oder ZahlenFOLGEN enthalten!
Weder auf- noch absteigend :D.
-> Beispiel: nicht abc12DeFGhi3k4LM, sondern dhy52DaFOhek9LM

5. Passwörter dürfen/sollen Sonderzeichen enthalten!
Ganz viele Systeme erlauben mittlerweile die Verwendung von Zeichen wie *§$%&#.
-> Beispiel: nicht dhy52DaFOhek9LM, sondern dh*y52$§DaFOhek#9LM

Nutzt die maximale Zeichenlänge beim Passwort.
Ein Trick für die Buchstabenfindung ist, diese aus einem Satz abzuleiten, der eine persönliche Bedeutung hat:
-> Beispiel: Als uschi Deede im Frühsommer 2007 kennenlernte, erschlugen beide Raptoren: AuDiFkebR.
Hier noch die Zahlen und Sonderzeichen reinmixen, und schon lässt sich das Ganze auch merken: Au27$DiFk&0ebR.

Ich hoffe, Eure Online-Accounts werden unter Berücksichtigung dieser Regeln ein wenig sicherer ;-).

nanna