• STARTSEITE
• UNSER UNTERNEHMEN
• SERVICE
• LÖSUNGEN
• TOP KONTOR
• DSGVO
• KONTAKT

• DATENSCHUTZ für die EU
• UMSETZUNG der DSGVO
• THEMEN und BEGRIFFE
  • - TOMs
• GoBD
  • - E-MAIL ARCHIVIERUNG

P@55w03rt3er: Sind sie Fluch oder Segen?

08.08.2016 | Bochum, Autor: Tim Berghoff

Mittlerweile hat jeder für irgendetwas ein Passwort, genauso wie Schlüssel zu einer Tür. Je mehr verschiedene Türen, desto dicker der Schlüsselbund – und der wiederum löchert Taschen und hin und wieder entwischt der eine oder andere Schlüssel komplett. Mit Passwörtern verhält es sich ebenso. Zwar liegen diese nicht so schwer in der Tasche, allerdings nehmen sie eine Menge Platz im Gedächtnis ein.

Im Schnitt hat jeder 19 verschiedene Passwörter oder PINs, die er sich merken muss und auf die er mehr oder weniger täglich Zugriff braucht. Hier einmal exemplarisch die Liste des Autors:

	Bankkarte/Kreditkarte: Zwei PINs
	E-Mail-Konten: diverse
	Soziale Netzwerke: vier
	Foren: drei
	Passwort für Arbeits-PC
	Passwort für Heim-PC
	PIN/Passwort zum Entsperren von Smartphone/Tablet: drei
	Dropbox
	iTunes
	Online-Banking
	PayPal
	.....

Die Liste lässt sich fortführen. Dazu kommt auch noch, dass man gezwungen wird, einige Passwörter regelmäßig zu ändern. Ein Beispiel wäre der PC im Büro – dort muss je nach Policy alle paar Wochen das Passwort geändert werden. Wenn man einen bestimmten Dienst oder ein Konto lange Zeit nicht nutzt, vergisst man das entsprechende Passwort möglicherweise – und wenn man sich ein neues ausdenkt, bekommt man als Anwender allzu oft den Hinweis „Das Passwort ist nicht sicher genug“: Entweder ist das Passwort zu kurz, nicht komplex genug, enthält nicht genug Sonderzeichen oder ist einem vorherigen Passwort zu ähnlich.

Der Weg des geringsten Widerstandes

Aus diesem Grunde versuchen Menschen, es sich einfacher zu machen. So wird für vier oder fünf Dienste dasselbe Passwort verwendet und man muss sich nur das eine merken. Sieht erstmal clever aus. Leider ist das nicht so. Dadurch wird die Sicherheit erheblich geschwächt. Nicht ohne Grund rät jeder Sicherheitsexperte dringend davon ab, das gleiche Passwort für mehrere Konten zu verwenden. Der Grund ist einfach: wenn das Passwort gestohlen wird, mit dem man sein E-Mail-Konto und auch seine sozialen Netzwerke abgesichert hat, dann hat ein Angreifer direkten Zugang zur eigenen Online-Identität. Das ist vergleichbar mit dem Verlust des Generalschlüssels, welcher die meisten, wenn nicht sogar alle Türen in einem Haus öffnet...