Passwortsicherheit

Password security

Je unwahrscheinlicher es ist, dass Ihr Passwort erraten oder errechnet werden kann, desto sicherer ist es. Und je sicherer Ihr Passwort ist, desto sicherer sind die von ihm geschützten Daten, E-Mails, Rechner, Unternehmensnetzwerke usw. Passwörter sind meist eine Kombination aus Zahlen, Buchstaben und Sonderzeichen, die als Zugangsschlüssel zu Engeräten (z.B. Computer, Smartphone), Computer-Programmen oder auch Online-Diensten dienen wie E-Mail, sozialen Medien und anderen Plattformen mit vertraulichen Daten.

Was bedeutet Passwortsicherheit im Detail?

Die Passwortsicherheit wird durch mehrere Faktoren beeinflusst. Unter anderem durch die Länge, Komplexität, Abstraktion, Nutzungshäufigkeit und Geheimhaltung des jeweiligen Passwortes.
Je schwerer ein Passwort zu erraten ist, desto sicherer ist es.
- Besonders häufige und daher sehr leicht zu erratene Passwörter sind z. B. „admin“, „123456“ und „passwort“
- Passwörter mit persönlichem Bezug, z. B. Ihr Geburtsdatum oder der Name Ihres Kindes, sind ebenfalls leicht zu erraten. – Ein Passwort nur an einer Stelle zu verwenden, erhöht seine Sicherheit.
- Cyberkriminellen gelingt es immer wieder, Sicherheitslücken von Unternehmen, Online-Shops, Mailanbietern usw. auszunutzen und die dort gespeicherten Passwörter und Nutzernamen auszulesen.
- Sie versuchen dann, sich mit diesen Passwort-Nutzernamen-Kombinationen an anderen Stellen einzuloggen, zum Beispiel bei den gängigen Online-Shops. Da viele Menschen das gleiche Passwort an unterschiedlichen Stellen nutzen, sind die Cyberkriminellen oft erfolgreich. o Viele Cyberkriminelle erstellen zudem Listen der illegal erlangen Passwort-Nutzernamen-Kombination und verkaufen oder veröffentlichen sie im Darknet. – Abstrakte Zeichenkombinationen sind sicherer als Wörter, die in Wörterbüchern vorkommen.
- Bei einem Cyberangriff werden häufig die Inhalte von Wörterbüchern ausprobiert. Dadurch werden Wörter schneller gefunden, als zufällige Buchstabenkombinationen, die errechnet werden müssen.
Je weniger Menschen Ihr Passwort kennen, desto sicherer ist es.
- Ob im Bekanntenkreis oder auf den Passwortlisten von Cyberkriminellen, falls jemand Ihr Passwort kennt, kann er es missbrauchen – oder unabsichtlich gefährden.
Je länger und komplexer ein Passwort ist, desto sicherer ist es. Denn es dauert deutlich länger, bis es errechnet werden kann.
- Bei „Brute Force Angriffen“ werden in sehr kurzer Zeit sehr viele potenzielle Passwörter errechnet und ausprobiert.
- Je länger ein Passwort ist und desto mehr Zeichenarten es beinhaltet, desto mehr Kombinationsmöglichkeiten gibt es und desto schwerer ist es zu errechnen.
- Die Formel der Kombinationsmöglichkeiten lautet: Anzahl möglicher Zeichen Passwortlänge
  - Bei einem 8-stelligen Passwort aus Zahlen haben Sie 10 mögliche Zeichen (die Zahlen 0 – 9) und eine Passwortlänge von 8: 108 = 100.000.000 Kombinationsmöglichkeiten
  - 100.000.000 Kombinationsmöglichkeiten sind schnell errechnet. Denn ein Standardrechner kann ca. 1 Milliarde Kombinationsmöglichkeiten pro Sekunde errechnen. Das obige Beispielpasswort ist spätestens in 0,1 Sekunden errechnet.

Zwei sehr wichtige Faktoren für die Passwortsicherheit sind die Anzahl der möglichen Zeichen und die Passwortlänge.
- An Zeichenarten stehen Ihnen zur Verfügung: Zahlen, Kleinbuchstaben, Großbuchstaben und Sonderzeichen. Das sind maximal 96 Zeichen.
- Die Sicherheit ihres Passwortes wächst exponentiell mit der Passwortlänge. Dadurch machen zusätzliche Stellen einen großen Unterschied
- Beispiel: Das o. g. Passwort mit 8 Zeichen, Zeichenart nur Zahlen, ist in spätestens 0,1 Sekunden errechnet. Rechenzeit mit 9 Zeichen: 1 Sekunde. Mit 10 Zeichen: 10 Sekunden. Mit 12 Zeichen: 17 Minuten. Ein Passwort mit 8 Zeichen, aus Groß- und Kleinbuchstaben bestehend, ist in spätestens 15 Stunden erraten. Rechenzeit mit 9 Zeichen: 33 Tage. Mit 10 Zeichen: 5 Jahre. Mit 12 Zeichen. 12.400 Jahre. Ein Passwort mit 8 Zeichen, das sich aus Zahlen, Groß-, Kleinbuchstaben und Sonderzeichen zusammensetzt, benötigt bis zu 84 Tage Rechenzeit. Mit 9 Zeichen: 22 Jahre. Mit 10 Zeichen: 2.108 Jahre. Mit 12 Zeichen: 19 Mio. Jahre.

Wo begenet mir das Thema im Arbeitsalltag?

Es begegnet Ihnen sicherlich ständig. Schließlich nutzen so viele Menschen das gleiche Passwort mehrfach, weil an zahlreichen Stellen Passwörter eingegeben werden müssen. Passwortsicherheit wird häufig unterschätzt, dabei dient sie dem Schutz Ihrer digitalen Identität.

Was kann ich tun, um mich zu schützen?

Wählen Sie komplexe Passwörter. Kombinieren Sie möglichst alle verfügbaren Zeichenarten (Zahlen, Kleinbuchstaben, Großbuchstaben, Sonderzeichen) und lassen Sie Ihr Passwort so lang wie irgend möglich ausfallen. 8 Zeichen gelten als Mindestmaß. Aber Sie haben oben gesehen, wie stark sich bereits ein oder zwei zusätzliche Zeichen auswirken.
Nutzen Sie keine existierenden Wörter oder gar bekannte zusammenhängende Sätze (z.b. AllemeineEntchen..), halten Sie Ihr Passwort abstrakt.
Verwenden Sie jedes Passwort nur an einer Stelle. Nutzen Sie ggf. einen Passwort-Manager, um dies zu realisieren. Oder entwickeln Sie ein System, mit dem Sie jeweils einzigartige, komplexe Passwörter generieren.
Halten Sie Ihr Passwort geheim. Der typische Erinnerungszettel mit dem Passwort am Bildschirm kann von Unbefugten leicht ausgenutzt werden.
Nutzen Sie möglichst eine Zwei-Faktor-Authentifizierung. Diese bietet Ihnen auch noch Schutz, wenn Ihr Passwort erraten wurde.

The less likely it is that your password can be guessed or calculated, the more secure it is. And the more secure your password is, the more secure the data, emails, computers, company networks, etc. that it protects are. Passwords are usually a combination of numbers, letters and special characters that serve as access keys to devices (e.g. computers, smartphones), computer programmes or online services such as email, social media and other platforms containing confidential data.

What does password security mean in detail?

Password security is influenced by several factors. These include the length, complexity, abstraction, frequency of use and secrecy of the password in question.
The harder a password is to guess, the more secure it is.
- Particularly common and therefore very easy to guess passwords include ‘admin’, “123456” and ‘password’.
- Passwords with a personal connection, such as your date of birth or your child’s name, are also easy to guess. Using a password in only one place increases its security.
- Cybercriminals repeatedly succeed in exploiting security gaps in companies, online shops, email providers, etc. and reading the passwords and user names stored there.
- Since many people use the same password in different places, cybercriminals are often successful. o Many cybercriminals also create lists of illegally obtained password-username combinations and sell or publish them on the dark web. – Abstract character combinations are more secure than words that appear in dictionaries.
- During a cyber attack, the contents of dictionaries are often tried out. This allows words to be found more quickly than random combinations of letters, which have to be calculated.
The fewer people who know your password, the more secure it is.
- Whether among your friends and family or on cybercriminals‘ password lists, if someone knows your password, they can misuse it – or unintentionally compromise it.
The longer and more complex a password is, the more secure it is. This is because it takes significantly longer to calculate.
- In ‘brute force attacks’, a large number of potential passwords are calculated and tried out in a very short time.
- The longer a password is and the more types of characters it contains, the more possible combinations there are and the more difficult it is to calculate.
- The formula for the number of possible combinations is: Number of possible characters Password length
  - With an 8-digit password consisting of numbers, you have 10 possible characters (the numbers 0–9) and a password length of 8: 108 = 100,000,000 possible combinations
  - 100,000,000 possible combinations can be calculated quickly. This is because a standard computer can calculate approximately 1 billion possible combinations per second. The above example password is calculated in 0.1 seconds at the latest.

Two very important factors for password security are the number of possible characters and the password length.
- The following character types are available: numbers, lowercase letters, uppercase letters and special characters. This is a maximum of 96 characters.
- The security of your password increases exponentially with the length of the password. This means that additional characters make a big difference.
- Example: The above password with 8 characters, consisting only of numbers, can be calculated in 0.1 seconds at the latest. Calculation time with 9 characters: 1 second. With 10 characters: 10 seconds. With 12 characters: 17 minutes. A password with 8 characters consisting of upper and lower case letters can be guessed in 15 hours at the latest. Calculation time with 9 characters: 33 days. With 10 characters: 5 years. With 12 characters: 12,400 years. An 8-character password consisting of numbers, upper-case letters, lower-case letters and special characters requires up to 84 days of computing time. With 9 characters: 22 years. With 10 characters: 2,108 years. With 12 characters: 19 million years.

Where do I encounter this issue in my everyday work?

You probably encounter it all the time. After all, so many people use the same password multiple times because passwords have to be entered in numerous places. Password security is often underestimated, yet it serves to protect your digital identity.

What can I do to protect myself?

Choose complex passwords. Combine all available character types (numbers, lowercase letters, uppercase letters, special characters) as much as possible and make your password as long as possible. Eight characters is considered the minimum. But you have seen above how much of an impact just one or two additional characters can have.
Do not use existing words or even well-known related phrases (e.g. AllemeineEntchen..), keep your password abstract.
Only use each password in one place. If necessary, use a password manager to achieve this. Or develop a system that allows you to generate unique, complex passwords.
Keep your password secret. The typical reminder note with the password on the screen can easily be exploited by unauthorised persons.
If possible, use two-factor authentication. This also offers you protection if your password is guessed.