Anmeldesicherheit

Schluss mit "123456" – So sichern Sie Ihre Passwörter richtig!

Vom digitalen Werkstattbuch über die Buchhaltung bis hin zur Kundenverwaltung: Wer heute einen Handwerksbetrieb führt, nutzt unzählige digitale Werkzeuge, Accounts und Passwörter.

Aus Zeitmangel im Werkstattalltag greifen viele zu vermeintlich praktischen Notlösungen – oft mit fatalen Folgen. Die Analysen und Erfahrungen des Hasso-Plattner-Instituts (HPI) zeigen Jahr für Jahr ein alarmierendes Bild: „123456“ ist in Deutschland unangefochten das meistgenutzte Passwort für Online-Dienste. Dahinter folgen Klassiker wie „123456789“, „hallo123“ oder schlicht „passwort“.

Ein leichtes Spiel für Cyberkriminelle: Wurde ein Dienst gehackt, probieren Angreifer automatisierte Abfragen mit diesen geleakten Zugangsdaten überall im Netz aus. Ist im Betrieb überall dasselbe Passwort hinterlegt, steht im schlimmsten Fall der gesamte Betrieb still.

Das Hasso-Plattner-Institut stellt mit Milliarden ausgewerteter Datensätze aus Datenleaks ein kostenloses Tool zur Verfügung. Hier können Sie direkt prüfen, ob Ihre E-Mail-Adresse oder Zugangsdaten bereits im Netz aufgetaucht sind. 

Sichere Passwörter müssen lang (empfohlen werden mindestens 15 Zeichen) und komplex sein. Dabei ist es aber nicht immer einfach, sich mehrere Passwörter zu merken, die so lang sind. Hier kann der Einsatz eines Passwort-Managers Abhilfe schaffen. Er speichert Zugangsdaten verschlüsselt, erzeugt sichere und individuelle Passwörter und kann – bei geeigneten Lösungen – auch die Verwaltung gemeinsamer Zugänge im Team unterstützen.

Was sollte man beachten?

  • Nutzen Sie für jeden Zugang ein eigenes Passwort.
    Das HPI empfiehlt ausdrücklich, Passwörter nicht für mehrere Dienste wiederzuverwenden. Wird ein Zugang kompromittiert, sind die anderen Konten damit nicht automatisch gefährdet.
  • Verwenden Sie lange und individuelle Passwörter.
    Das HPI empfiehlt Passwörter mit mehr als 15 Zeichen. Ein Passwort-Manager kann dabei helfen, für jeden Dienst zufällige und lange Passwörter zu erzeugen.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung.
    Wo immer möglich, sollte zusätzlich zum Passwort ein zweiter Faktor eingesetzt werden. Auch diese Maßnahme empfiehlt das HPI ausdrücklich.

Ein Passwortmanager kann also nicht nur entlasten, er sichert auch die digitale Arbeit.

Weitere Informationen

Wolfram Kroker Beratungsstelle für Innovation und Technologie (BIT), Digitalisierung Telefon 0451 38887-727 Mobil 0159 04390525 wkroker@hwk-luebeck.de