Pro und Kontra: Experten wollen unsere Passwörter unsicher machen

Ja, zu viele Passwort-Regeln nerven und schaden

Sichere Passwörter sind wichtig. Aber zu strenge Richtlinien bei der Passwortvergabe – wie Sonderzeichen, Zahlen, Groß- und Kleinbuchstaben oder regelmäßiger Passwortwechsel (vor allem das) – nerven. Solche Regeln führen im Endeffekt dazu, dass Nutzer eher schwache Kennwörter verwenden, um das System aus Bequemlichkeit auszutricksen. Das haben Studien gezeigt, sagen Experten des US-amerikanischen National Institute of Standards and Technology (NIST) und nun auch der sogenannte Weisenrat für Cybersicherheit in Deutschland. Sie fordern, dass Sicherheit benutzerfreundlich sein muss – und sie haben recht.

Untersuchungen haben beispielsweise gezeigt, dass Nutzer bei strengen Richtlinien eher ein einfaches Passwort wählen und dahinter das gewünschte Sonderzeichen dranhängen. Wenn sie das Kennwort dann ändern müssen, kommt noch ein Sonderzeichen hinzu. Am Ende ergibt das zum Beispiel sowas: Passwort1#. Das erfüllt zwar alle Vorgaben, aber sicher ist das nur bedingt.

Stattdessen raten Experten, eine Mindestlänge beim Passwort zu verlangen. Denn je länger das Passwort, desto länger brauchen Programme theoretisch, es zu knacken. Personenbezogene Daten sollte man meiden, ebenso wie Kennwörter, die in Leakdatenbanken vorkommen. Auch sollten Sie nicht überall das gleiche Kennwort verwenden – das gilt vor allem für Accounts, die Bank– oder andere sensible Daten enthalten. Eine der effektivsten und einfachsten Lösungen ist darum, einen Passwort-Manager zu nutzen. Der erstellt zufällig so viele Kennwörter, wie man will. Merken müssen Sie sich nur das Kennwort des Passwortmanagers. Und: Vergessen Sie nicht, die Zwei-Faktor-Authentifizierung einzuschalten.