Deine Passwörter (oder genauer gesagt, deine Benutzernamen und Passwörter) sind die Schlüssel zu deinem digitalen Leben. Sie sind die erste (und oft einzige) Verteidigungslinie, die Hacker und andere böswillige Akteure daran hindert, deine Bankkonten zu plündern und deine persönlichen Daten zu stehlen, um deine Identität zu missbrauchen. Daher ist es entscheidend, für jeden Dienst, den du nutzt, starke und einzigartige Passwörter zu erstellen.
Starke Passwörter zu erstellen ist ein guter Anfang, aber du musst sie auch sicher speichern, sodass du sie abrufen kannst, wenn du sie wirklich brauchst, sowie sie bearbeiten und neue Passwörter hinzufügen kannst, wenn du dich für neue Dienste anmeldest.
In diesem Artikel betrachten wir, wie du deine Passwörter sicher speichern und verwalten kannst.
- Verwende einen guten Passwort-Manager
- Sichere deinen Passwort-Manager mit einem starken Master-Passwort
- Sichere deinen Passwort-Manager mit 2FA
- Teile deine Passwörter sicher
- Sei vorsichtig bei Phishing
- Abschließende Gedanken
1. Verwende einen guten Passwort-Manager
Das Wichtigste, was du tun kannst, um deine Passwörter sicher und zugänglich zu halten, ist die Verwendung eines guten Passwort-Managers. Diese können starke, einzigartige Passwörter für jedes deiner Konten generieren, speichern und automatisch ausfüllen und deine Passwörter über alle deine Geräte hinweg synchronisieren.
Passwort-Manager verschlüsseln deine Passwörter, Notizen, Bankkartendetails und andere sensible Informationen, sodass niemand außer dir darauf zugreifen kann. Einige Passwort-Manager sind jedoch sicherer als andere.
Zum Beispiel erlitt LastPass einen katastrophalen Datenverlust, der weniger schwerwiegend gewesen wäre, wenn alle Kundendaten verschlüsselt worden wären (Metadaten wie URLs, Dateipfade zur installierten LastPass-Software für Windows oder macOS und bestimmte E-Mail-Adressen von Benutzern waren unverschlüsselt).
Proton Pass ist ein Passwort- und Identitätsmanager, der Passwörter, Kreditkarten und andere Daten (einschließlich aller Metadaten) mit Ende-zu-Ende-Verschlüsselung sicher speichert. Er schlägt auch E-Mail-Aliasse vor, wenn du Konten erstellst, sodass du deine echte E-Mail-Adresse nicht teilen musst.
Mehr erfahren über die Sicherheit von Proton Pass
2. Sichere deinen Passwort-Manager mit einem starken Master-Passwort
Ein guter Passwort-Manager wird deine Passwörter sicher aufbewahren — aber er muss auch selbst mit einem starken Master-Passwort gesichert werden. Das ist ein einzelnes Passwort (oder noch besser, eine Passphrase), das du verwendest, um auf deine anderen Passwörter (und zugehörige Daten) zuzugreifen.
Das ist großartig, denn du musst dir nur ein Passwort merken. Es ist jedoch auch ein potenzieller Schwachpunkt, denn wenn jemand dein Master-Passwort errät, kann er auf all deine Passwörter (und andere sensible Informationen) zugreifen.
Es ist daher entscheidend, ein Master-Passwort zu erstellen, das stark ist, aber auch du dir merken kannst. Eine einfache Methode hierfür ist unser Online-Passwortgenerator. Wenn du diesen nutzt, empfehlen wir die Erzeugung eines einprägsamen Passworts.
3. Sichere deinen Passwortmanager mit 2FA
Eine-Faktor-Authentifizierung erfordert etwas, das du weißt (deine Anmeldedaten). Zwei-Faktor-Authentifizierung (2FA) verlangt ein zusätzliches Informationsstück, das deine Identität beweist. Das ist gewöhnlich ein physisches Gerät, wie dein Telefon oder ein 2FA-Sicherheitsschlüssel.
Sofern ein Angreifer keinen physischen Zugang zu diesem Gerät hat, kann er nicht auf deine Konten zugreifen. Daher bietet die Zwei-Faktor-Authentifizierung eine wertvolle zusätzliche Sicherheitsebene für dein Konto, und das ist nie wichtiger als beim Sichern deines Passwortmanagers.
Erfahre mehr über Zwei-Faktor-Authentifizierung
Du kannst deinen Proton Account (einschließlich deines Zugangs zu Pass) mit 2FA sichern, indem du eine Drittanbieter-TOTP-Authentifikator-App oder einen U2F- oder FIDO2-Sicherheitsschlüssel verwendest.
Es ist erwähnenswert, dass Proton Pass einen integrierten 2FA-Authentifikator bietet. Aus Sicherheitsgründen solltest du diesen nicht verwenden, um dein Pass-Master-Passwort zu sichern, aber er bietet eine bequeme Möglichkeit, deine anderen Konten mit 2FA zu schützen.
4. Teile deine Passwörter sicher
Manchmal musst du Passwörter mit Freunden, Familie und Kollegen teilen. Wenn du dies nicht persönlich tun kannst, achte darauf, einen sicheren Kommunikationskanal mit Ende-zu-Ende-Verschlüsselung zu verwenden.
Erfahre mehr über Ende-zu-Ende-Verschlüsselung
Viele beliebte Kanäle, einschließlich der meisten E-Mail-Dienste (wie Gmail, Outlook.com und iCloud Mail) verwenden keine Ende-zu-Ende-Verschlüsselung. Das bedeutet, dass der Dienstanbieter den Inhalt aller deiner Nachrichten einsehen kann. Bitte sei dir auch bewusst, dass bei Telegram nur Geheime Chats(new window) Ende-zu-Ende-verschlüsselt sind.
Erfahre, welche Messenger-Apps gut für die Privatsphäre sind
Der wahrscheinlich schlechteste Kommunikationskanal zum Teilen von Passwörtern ist SMS. SMS-Nachrichten sind überhaupt nicht verschlüsselt, und die Technologie, die dem SMS-Netzwerk zugrunde liegt, ist von Hackern (sowohl kriminellen als auch staatlich geförderten) stark kompromittiert.
Erfahre, warum du aufhören solltest, SMS zu verwenden
Sichere Wege, deine Passwörter aus der Ferne zu teilen, müssen die Ende-zu-Ende-Verschlüsselung verwenden. Dazu gehören sichere Messaging-Apps wie Signal, E-Mail-Dienste wie Proton Mail und Dateien, die auf sicheren Cloud-Speicherplattformen wie Proton Drive mit passwortgeschützten Links gespeichert sind.
Alternativ bietet die Proton Pass-App eine sichere Passwort-Teilen-Funktion, die es dir ermöglicht, deine Passwörter, Benutzernamen, Kreditkarten und andere in Proton Pass gespeicherte Daten sicher mit jedem zu teilen. Deine Daten bleiben Ende-zu-Ende-verschlüsselt, und du kannst den Zugang jederzeit widerrufen.
Erfahre mehr über das Passwort-Teilen in Proton Pass
5. Sei vorsichtig vor Phishing
Phishing-Betrügereien versuchen dich dazu zu bringen, Malware herunterzuladen oder sensible Daten preiszugeben (wie zum Beispiel dein Bankpasswort und Benutzernamen). Phishing-Angriffe gibt es in vielen Formen, aber die bekannteste ist wahrscheinlich die Betrugs-E-Mail, die vorgibt, von einem legitimen Unternehmen gesendet zu werden und Links enthält, die dich dazu ermutigen, dich auf einer gefälschten Nachahmer-Webseite anzumelden.
Um deine Passwörter sicher zu halten, sei vorsichtig, wo du sie eingibst, und überprüfe immer die Echtheit der Webseite oder des Dienstes, bevor du deine Anmeldedaten eingibst.
Mit der E-Mail verbergen Funktion von Proton Pass kannst du einzigartige E-Mail-Aliase für jeden Dienst erstellen, für den du dich anmeldest, die dann sofort an dein Postfach weitergeleitet werden. Du kannst diese Aliase nach Bedarf deaktivieren oder löschen. Da weniger Webseiten Zugang zu deiner echten E-Mail-Adresse haben, hilft die Funktion E-Mail verbergen, dich vor Phishing (und auch Spam) zu schützen.
Abschließende Gedanken
Deine digitale Sicherheit durch starke und einzigartige Passwörter zu verwalten, ist nicht nur eine gute Praxis, es ist notwendig, wenn du verhindern willst, dass deine Konten gehackt werden. Indem du einen zuverlässigen Passwort-Manager wie Proton Pass nutzt, ihn mit einem robusten Hauptpasswort stärkst und mit Zwei-Faktor-Authentifizierung absicherst, errichtest du eine gewaltige Barriere zwischen deinen persönlichen Informationen und potenziellen Eindringlingen.
Darüber hinaus ist das Verständnis der Wichtigkeit des sicheren Teilens von Passwörtern und das Wachsambleiben gegenüber Phishing-Versuchen entscheidende Schritte, um deine Online-Präsenz zu schützen. Denk daran, jeder Schritt, den du zur Sicherung deiner Passwörter unternimmst, ist ein großer Schritt zum Schutz deiner digitalen Identität.
