Zum Hauptinhalt springen

Empfehlungen zur Passwortsicherheit

Um Ihre Server oder andere Konten sicher zu halten, ist es wichtig, starke Passwörter zu verwenden. Lesen Sie weiter, um mehr über bewährte Verfahren zum Erstellen starker Passwörter zu erfahren.

Ein gutes Passwort erfüllt die folgenden Anforderungen​

  • Mindestens 8 Zeichen lang.
  • Es besteht aus einer Kombination von mindestens einem Kleinbuchstaben, einem Großbuchstaben und einer Zahl.
  • Es wird empfohlen, dass das Passwort mindestens ein Sonderzeichen enthält.

Hier ist ein Beispiel für ein starkes Passwort: EN+l2W.fGmEM6dBT

Sie sollten in Ihren Passwörtern Folgendes vermeiden​

  • Persönliche Informationen wie Ihr Vorname, Nachname, Geburtsdatum oder die Namen Ihrer Kinder oder Haustiere.
  • Öffentliche Informationen, die jeder im Internet kennen kann: Ihre denkwürdigen Daten, Telefonnummer, Adresse (ganz oder teilweise) und Lieblingszitate.
  • Beliebte Wörter oder Ausdrücke oder zu offensichtliche Kombinationen wie my password, natürliche Zahlenfolgen wie 123456, abcdef sowie Folgen von Tastaturbuchstaben: qwerty, qazwsx, zxcvbn.

Wie man ein starkes Passwort erstellt​

Sie können eine Zeile aus einem Lied, Gedicht oder Zitat als Grundlage für das Passwort verwenden. Es sollte jedoch für andere nicht zu offensichtlich sein. Ergänzen Sie es mit Sonderzeichen sowie Klein- und Großbuchstaben.

Es ist besser, spezielle Werkzeuge zur Passwortgenerierung zu verwenden. Die zuverlässigste Methode ist, einen Passwortgenerator auf Ihrem Computer oder Server zu verwenden. Zum Beispiel kann dieser spezielle Befehl unter Linux ein starkes 16-stelliges Passwort für Sie erzeugen:

pwgen -scny 16 1

Es gibt andere Passwortgeneratoren wie https://passwordsgenerator.net/. Es besteht jedoch das Risiko, dass Ihr Passwort auf der Website gespeichert wird.

Wo Sie Ihr Passwort aufbewahren sollten​

Dies ist besonders für zufällig generierte Passwörter relevant.

  • Bewahren Sie Ihr Passwort niemals in schriftlicher Form in der Nähe Ihres Computers oder Monitors auf.
  • Teilen Sie niemandem Ihr Passwort mit.
  • Bewahren Sie Ihr Passwort an einem besonderen Aufbewahrungsort auf, den nur Sie kennen.
  • Die beste Möglichkeit, Ihre Passwörter aufzubewahren, ist die Verwendung des KeePass-Managers. Bei seiner Verwendung müssen Sie sich nur ein einziges Master-Passwort merken.
  • Wenn Sie glauben, dass jemand anderes Ihr Passwort hat, ändern Sie es sofort.

Verwendung von SSH​

Eine gute Option für Server ist die Verwendung eines SSH-Schlüssels zur Authentifizierung. Lesen Sie hier mehr über diese Option:

https://devops.ionos.com/tutorials/use-ssh-keys-with-putty-on-windows/