Warum fordern Experten jetzt ein 13 Zeichen langes Passwort?

Wenn Sie jedes einzelne Passwort, das Sie derzeit verwenden, auf ein Blatt Papier schreiben müssten, wie viele davon würden als stark, komplex und undurchdringlich gelten? Man könnte sagen, dass ein solches Passwort nicht existiert, und es ist wahr, dass selbst die scheinbar stärksten Kombinationen mit ausreichender Ausdauer durchgesickert oder geknackt werden können. Dies bedeutet jedoch nicht, dass Benutzer schwache und leicht zu merkende Passwörter verwenden sollten, da diese zuerst auseinanderfallen. Hacker müssen sie nicht einmal selbst erraten, da dafür Software und Hardware vorhanden sind.

Während Cyber-Authentifizierungsexperten neue Möglichkeiten zum Anmelden und Sperren virtueller Konten entwickeln, werden Kennwörter weiterhin von den meisten Personen verwendet. Leider verschieben sich mit der wachsenden Anzahl von Sicherheits-Backdoors und Cyber-Bedrohungen auch die Anforderungen an die Kennwortstärke. Während eine 6-stellige Kombination noch vor einem Jahrzehnt gut genug gewesen sein könnte, hat die Länge eines als sicher geltenden Passworts stetig zugenommen. Zum Zeitpunkt des Schreibens war die Anforderung an die Kennwortlänge auf mindestens 13 Zeichen gestiegen. Natürlich ist nicht nur die Länge der verwendeten Kombination von Bedeutung. Tatsächlich kann sogar ein 20 Zeichen langes Passwort schwach sein.

Warum benötigen Sie ein 13 Zeichen langes Passwort?

John Leonard von comput.co.uk nahm an einem Web-Seminar teil, bei dem Detektiv-Sergeant Chris White von der South East Regional Organized Crime Unit vorschlug, dass "Sicherheitsexperten empfehlen, dass Passwörter mindestens 13 Zeichen lang sein sollten". Ob Sie in Großbritannien, Indien, Belgien, Gabun oder Kiribati leben, die Empfehlungen sind dieselben. Wenn es um die Kennwortstärke geht, ist natürlich nicht nur die Länge zu beachten. Der Gesamtstärkenwert Ihres Passworts wird anhand vieler Faktoren geschätzt. Besteht Ihr Passwort aus einem Wort, einem geänderten Wort, einer Folge von Zahlen, einer Kombination aus Buchstaben und Zahlen oder einer Kombination aus Buchstaben, Zahlen und Symbolen? Es ist natürlich immer am besten, eine Kombination aller verfügbaren Zeichen zu verwenden, einschließlich Zahlen und Sonderzeichen. Wenn die Kombination zufällig ist und Sie mindestens 13 Zeichen verwenden, sollte es für Hacker theoretisch fast unmöglich sein, sie zu erraten.

Leider denken einige Leute, wenn sie sich Zeit nehmen, um ein sicheres Passwort zu erstellen, können sie es immer wieder verwenden. Ohne Zweifel ist es sehr einfach, für alle virtuellen Sperren, die Sie besitzen, denselben Schlüssel zu verwenden, aber das ist keine sichere Vorgehensweise. Angenommen, Ihr Passwort wird während einer Datenverletzung durchgesickert - gegen die kein Unternehmen immun zu sein scheint - und dann können Hacker eine Kombination verwenden, um Zugriff auf mehrere Konten zu erhalten. Ohne Zweifel könnte sogar ein verletztes Passwort Probleme verursachen, aber es ist sicherlich besser, mit einem gehackten Konto umzugehen, als mit vielen von ihnen. Beachten Sie, dass es auch keine gute Idee ist, geringfügige Änderungen am gleichen Kennwort vorzunehmen. Wenn Ihr Facebook-Passwort beispielsweise f7EwcB3w7nvYN lautet , ist es NICHT ratsam , g7EwcB3w7nvYN als Google-Passwort zu verwenden. Das ist zwar besser als die Verwendung von Passwort1 , Passwort2 oder Passwort3 , aber immer noch nicht sicher.

Starke Anforderungen an die Kennwortlänge ändern sich entsprechend den Vorgängen

Sicher wissen Sie, dass Gemeinden auf der ganzen Welt derzeit gemeinsam die COVID-19-Pandemie durchlaufen. Mehr als je zuvor arbeiten, studieren und unterrichten Menschen von zu Hause aus, kaufen auf E-Commerce-Websites ein, spielen und verbringen im Allgemeinen mehr Zeit online. Dies hat mehr Möglichkeiten für Cyberkriminelle aller Art geschaffen. Die Anzahl der Ransomware-Angriffe und Phishing-Betrügereien nimmt weiter zu, und einige Menschen sind anfälliger als je zuvor. Ironischerweise gibt es auch mehr Sicherheitstools und Sicherheitsmethoden als je zuvor, und es liegt wirklich an den Menschen, sich selbst zu schützen.

Beginnend mit der Kennwortstärke wird dringend empfohlen, dass Sie überprüfen, wie Sie alle Ihre Kennwörter erstellen, verwalten und schützen. Das FBI hat gewarnt, keine Browser zum Speichern von Passwörtern zu verwenden . Wenn Sie sich jedoch für einen vertrauenswürdigen und echten Passwort-Manager entscheiden, müssen Sie nicht die Bequemlichkeit verlieren, Ihr Passwort automatisch in einem Browser auszufüllen. Wenn Sie beispielsweise Cyclonis Password Manager verwenden, können Sie eine passende Erweiterung installieren. Mit ihm können Sie alle Ihre eindeutigen und komplexen Passwörter - die das Tool Ihnen beim Generieren helfen kann - automatisch ausfüllen lassen. Die gute Nachricht ist, dass sie vor dem Ausfüllen verschlüsselt werden und der Tresor, der sie sichert, nicht verletzt werden kann, wenn Sie sie mit einem sicheren Kennwort sperren und außerdem eine Zwei-Faktor-Authentifizierung hinzufügen.

Die Kennwortstärke geht Hand in Hand mit geeigneten Sicherheitspraktiken

Passwortstärke und -länge sind wichtig, aber wie Sie jetzt wissen, ist das nicht alles, was zählt. Ihr Passwort muss ebenfalls eindeutig und komplex sein. Es ist auch wichtig, dass Sie geeignete Schritte unternehmen, um sich in der virtuellen Welt zu sichern. Wir haben bereits die Verwendung der Zwei-Faktor-Authentifizierung erwähnt. Während es möglicherweise am wichtigsten ist, den sensibelsten Konten (z. B. Online-Banking, Google, E-Mail, soziale Medien usw.) eine Zwei-Faktor-Authentifizierung hinzuzufügen , empfehlen wir, dass Sie in jedem Fall den 2FA-Schutz für alle Konten hinzufügen verfügbar. Während Sie zusätzliche Authentifizierung hinzufügen, sollten Sie sich auch die Zeit nehmen, alle Sicherheitseinstellungen durchzugehen, um zu sehen, was Sie zu Ihrer eigenen Sicherheit noch implementieren können.

Sobald Sie die maximale Kennwortstärke erreicht haben, müssen Sie sich auch mit anderen Dingen befassen, die Ihnen beim virtuellen Schutz helfen können. Da Phishing-Betrug heutzutage besonders häufig ist, empfehlen wir, den E-Mails, Direktnachrichten, Posts, Telefonanrufen und Texten, die Sie erhalten, mehr Aufmerksamkeit zu schenken. Interagieren Sie NICHT mit Nachrichten, die eindeutig von Intriganten gesendet werden. Wenn Sie nicht wissen, wie Sie Phishing-Betrug identifizieren können, lesen Sie HIER weiter . Sie müssen bei Links und angehängten Dateien besonders vorsichtig sein, da diese zu schädlichen Websites führen können, die sich beispielsweise als vertraute Websites ausgeben können, und Malware-Starter ausführen. Hoffentlich werden Sie dies und die Kennwortstärke von nun an berücksichtigen.