PMG2425 10/Einführung/Finn

Wiki-Quelltext dieser Seite.

'''Passwortschutz'''

== Starke Passwörter verwenden ==


Um sich vor modernen Hacking-Methoden zu schützen, ist ein starkes Passwort unerlässlich. Dabei helfen folgende Grundregeln:

#Länge: Passwörter sollten mindestens '''10–12 Zeichen lang''' sein – je länger, desto besser.
#Schwierigkeit: Vermeide '''einfache Sequenzen''' wie ''„12345“'' oder ''„qwerty“'' sowie gängige Wörter wie ''„Passwort1“''.
#Zeichentypen: Nutze eine Mischung aus '''Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.'''
#Keine simplen Ersetzungen: Vermeide '''gängige Buchstabenersetzungen''' wie ''„0“'' für ''„O“'', da Hacker-Tools diese kennen.
#Ungewöhnliche Kombinationen: Verwende '''Passphrasen''' aus nicht zusammenhängenden Wörtern in '''ungewöhnlicher Reihenfolge.'''
#Merkbarkeit: Wähle Passwörter, die du dir '''gut merken''' kannst, ohne sie aufschreiben zu müssen.
#Einzigartigkeit: Verwende '''niemals dasselbe Passwort''' für mehrere Konten.
#Eigene Regeln entwickeln: Zum Beispiel '''eigene Muster''' aus Wortteilen und Sonderzeichen nutzen, die nur du verstehst.


Beispiele für sichere Passwörter:
*Passphrasen: 
**Bestehen aus '''mehreren sinnfreien, aber einprägsamen Wörtern''' – z. B. ''„coW!burN#movE?pianOh“''.
**Sie sind '''leicht zu merken''' und '''widerstandsfähig gegen Wörterbuchangriffe.'''
*Zufällige Zeichenketten: 
**Kombinationen wie ''„f2a_+Vm3kV*j“'' sind besonders sicher, da sie '''keine erkennbare Struktur''' haben.
**Sie lassen sich mit '''Mnemotechniken oder Muskelgedächtnis''' lernen.


Quelle: '''https://www.kaspersky.de/resource-center/threats/how-to-create-a-strong-password'''

== Passwörter regelmäßig ändern ==


Das '''Bundesamt für Sicherheit in der Informationstechnik (BSI)''' rät nicht mehr zu '''regelmäßigen Passwortwechseln''', außer wenn ein Passwort '''kompromittiert''' wurde. Hintergrund ist, dass häufiges Ändern zu '''unsicheren Passwörtern und vorhersehbaren Mustern''' führen kann. Experten wie Markus Dürmuth und Maximilian Golla begrüßen die Entscheidung und sehen darin einen wichtigen Fortschritt für die Passwortsicherheit. Das BSI empfiehlt stattdessen '''lange, einzigartige Passwörter''' und rät zur '''Nutzung eines Passwortmanagers''', um diese sicher zu verwalten.


Quelle: '''https://www.zeit.de/digital/datenschutz/2020-02/bsi-empfehlung-passwort-wechsel'''

== Keine Wiederverwendung von Passwörtern ==


Die '''Wiederverwendung desselben Passworts''' für mehrere Online-Konten ist eine unsichere Praxis, die erhebliche Risiken birgt. Viele Menschen greifen darauf zurück, weil sie sich nicht viele Passwörter merken können. Dadurch steigt jedoch die Gefahr von '''Cyberangriffen wie Credential Stuffing''' – dabei nutzen Kriminelle gestohlene Zugangsdaten, um sich Zugang zu weiteren Konten zu verschaffen. Laut Studien verwenden viele Menschen '''dasselbe Passwort für mehrere Dienste''', was die Angriffe besonders effektiv macht. Kontoübernahmen sind eine häufige Folge, bei denen Kriminelle die Kontrolle über Konten übernehmen, persönliche Daten stehlen und diese weiterverkaufen oder für Betrug nutzen. Um das Risiko zu minimieren, sollten Nutzer '''niemals Passwörter wiederverwenden''' und stattdessen '''starke, einzigartige Passwörter''' – idealerweise '''mithilfe eines Passwortmanagers''' – nutzen.


Quelle: '''https://www.keepersecurity.com/blog/de/2022/09/19/how-to-end-password-reuse-on-the-web/'''

== Zwei-Faktor-Authentifizierung (2FA) ==
== Verwaltung mit Passwortmanagern ==
== Quellen ==