Warum ist die Wiederverwendung von Passwörtern ein Problem?
Dasselbe Passwort für mehrere Konten zu verwenden, ist bequem, schafft jedoch eine Verbindung zwischen diesen Konten. Wenn jemand Ihr Passwort von einem Dienst erhält, kann er versuchen, dasselbe Passwort auf anderen Websites zu verwenden.
Dadurch kann ein Sicherheitsvorfall bei einem Konto potenziell mehrere andere Konten gefährden.
Wenn Sie für jedes wichtige Konto ein anderes Passwort verwenden, wird diese direkte Verbindung beseitigt.
Wie kommt es zur Wiederverwendung von Passwörtern?
Die Wiederverwendung von Passwörtern ist nachvollziehbar. Die meisten Menschen haben zahlreiche Online-Konten, und es kann schwierig sein, sich für jeden Dienst ein anderes komplexes Passwort zu merken.
Jemand könnte ein Passwort erstellen und es für E-Mail, Online-Shopping, soziale Medien, Unterhaltung und andere Websites verwenden. Ein weiterer häufiger Ansatz besteht darin, ein einfaches Passwort zu erstellen und es für verschiedene Konten geringfügig zu verändern.
Leider können solche Varianten Konten weiterhin miteinander verbinden, wenn ein Angreifer das zugrunde liegende Muster erkennen kann.
Was ist Credential Stuffing?
Credential Stuffing ist eine Angriffstechnik, bei der Angreifer Benutzernamen und Passwörter verwenden, die sie aus einer Quelle erhalten haben, und versuchen, mit diesen Zugangsdaten auf Konten bei anderen Diensten zuzugreifen.
Dabei wird die Wiederverwendung von Passwörtern ausgenutzt. Wenn ein bei einem Datenleck offengelegtes Passwort auch auf einer anderen Website verwendet wird, kann das zweite Konto ebenfalls zum Ziel werden.
Angreifer müssen nicht unbedingt wissen, welche Websites eine Person verwendet. Automatisierte Werkzeuge können große Mengen gestohlener Zugangsdaten bei anderen Onlinediensten testen.
Ein Passwort sollte nur ein Konto schützen
Ein einfacher Sicherheitsgrundsatz besteht darin, für jedes Konto ein einzigartiges Passwort zu verwenden.
Wenn ein einzelnes Passwort offengelegt wird, beschränkt sich die mögliche Auswirkung dadurch auf das mit diesem Passwort verbundene Konto, anstatt sich automatisch auf jedes andere Konto auszuweiten, bei dem dieselben Zugangsdaten verwendet werden.
Dies ist besonders wichtig für Konten, die Zugriff auf andere Dienste ermöglichen, beispielsweise Ihr primäres E-Mail-Konto.
Warum Ihr E-Mail-Konto besonders wichtig ist
Ihr primäres E-Mail-Konto kann mit vielen anderen Onlinediensten verbunden sein. Es kann zum Zurücksetzen von Passwörtern, zum Empfangen von Sicherheitsbenachrichtigungen und zur Bestätigung Ihrer Identität verwendet werden.
Wenn Sie Ihr E-Mail-Passwort auch an anderer Stelle verwenden, kann dadurch ein zusätzliches Risiko entstehen. Ein Passwort, das von einem unabhängigen Dienst erlangt wurde, könnte möglicherweise auch bei Ihrem E-Mail-Konto ausprobiert werden.
Ein einzigartiges Passwort für Ihr E-Mail-Konto zu verwenden, ist ein wichtiger Bestandteil davon, Ihre Online-Konten voneinander zu trennen.
Ein Zeichen zu ändern reicht nicht aus
Manche Menschen vermeiden die exakte Wiederverwendung von Passwörtern, indem sie leicht unterschiedliche Varianten desselben Passworts erstellen.
Beispielsweise könnte jemand ein Passwort für eine Website verwenden und für eine andere Website eine Zahl ändern oder den Namen des jeweiligen Dienstes hinzufügen.
Obwohl diese Passwörter technisch unterschiedlich sind, können vorhersehbare Muster sie dennoch leichter erratbar machen, wenn eines der ursprünglichen Passwörter bekannt wird.
Wirklich einzigartige Passwörter sollten daher nicht einfach Varianten desselben zugrunde liegenden Passworts sein.
Was macht ein gutes einzigartiges Passwort aus?
Ein gutes Passwort für ein Konto sollte ausreichend lang, schwer zu erraten und für dieses Konto einzigartig sein.
Vermeiden Sie:
- Häufige Wörter oder häufig verwendete Passwörter
- Persönliche Informationen
- Vorhersehbare Zeichenfolgen
- Dasselbe Passwort, das auf einer anderen Website verwendet wird
- Einfache Varianten eines anderen Passworts
Zufällig generierte Passwörter können besonders nützlich sein, da sie nicht einprägsam sein müssen, wenn ein Passwort-Manager sie für Sie speichert.
Warum sind einzigartige Passwörter so schwierig zu verwalten?
Das Problem besteht normalerweise nicht darin, zu verstehen, dass Passwörter einzigartig sein sollten. Die Herausforderung besteht darin, sich alle zu merken.
Wenn Sie Dutzende von Online-Konten haben, ist es unpraktisch, für jedes Konto ein anderes starkes Passwort zu erstellen und sich alle diese Passwörter manuell zu merken.
Dies ist einer der Hauptgründe, warum es Passwort-Manager gibt.
Wie ein Passwort-Manager hilft
Ein Passwort-Manager ermöglicht es Ihnen, für jedes Konto ein anderes Passwort zu speichern, ohne dass Sie sich jedes einzelne Passwort merken müssen.
Anstatt sich Dutzende von Zugangsdaten zu merken, müssen Sie sich normalerweise nur das Passwort merken, mit dem Sie Ihren Passwort-Tresor entsperren.
Viele Passwort-Manager können außerdem zufällige Passwörter für neue Konten generieren. Dadurch lassen sich einzigartige Zugangsdaten erstellen, ohne dass Sie sie selbst erfinden müssen.
Was passiert, wenn eines Ihrer Passwörter kompromittiert wurde?
Wenn bei einem von Ihnen verwendeten Dienst ein Datenleck auftritt und Ihr Passwort offengelegt wird, sollten Sie dieses Passwort so bald wie praktisch möglich ändern und die Sicherheitshinweise des betroffenen Dienstes befolgen.
Wenn Sie dasselbe Passwort auch auf anderen Websites verwendet haben, sollten diese Konten ebenfalls als potenziell betroffen betrachtet werden. Ändern Sie das wiederverwendete Passwort auch bei diesen Diensten und ersetzen Sie es durch ein einzigartiges Passwort.
Wenn jedes Konto bereits ein anderes Passwort verwendet, stellt ein kompromittiertes Passwort nicht automatisch dieselben Zugangsdaten für Ihre anderen Konten bereit.
Sollten Sie jedes Passwort regelmäßig ändern?
Jedes Passwort regelmäßig zu ändern, nur weil eine bestimmte Zeit vergangen ist, ist nicht unbedingt der sinnvollste Ansatz, wenn die Passwörter bereits stark und einzigartig sind.
Achten Sie stattdessen besonders auf Situationen, in denen ein Passwort offengelegt, kompromittiert oder wiederverwendet worden sein könnte.
Wenn bekannt ist oder der Verdacht besteht, dass ein Passwort kompromittiert wurde, ist es wichtig, dieses zeitnah zu ändern.
Was ist mit Passkeys?
Passwörter sind nicht die einzige Möglichkeit, sich bei Onlinediensten zu authentifizieren. Einige Websites und Anwendungen unterstützen inzwischen Passkeys, die kryptografische Zugangsdaten anstelle herkömmlicher Passwörter verwenden.
Passkeys können einige der mit der Wiederverwendung von Passwörtern verbundenen Probleme reduzieren oder beseitigen, da sie anders als herkömmliche Passwörter funktionieren.
Passwörter werden jedoch weiterhin häufig verwendet, und gute Passwortpraktiken bleiben für die vielen Dienste relevant, die auf Passwörter angewiesen sind.
KeenPassword Vault
KeenPassword Vault verfügt über einen integrierten Passwortgenerator, mit dem einzigartige Passwörter für Ihre Konten erstellt werden können. Generierte Passwörter können anschließend in Ihrem verschlüsselten lokalen Tresor gespeichert werden.
Da die Passwörter im Tresor gespeichert werden, müssen Sie sich nicht jedes einzelne Passwort merken. Sie müssen sich lediglich das Master-Passwort merken, mit dem Sie Ihren Tresor entsperren.
KeenPassword Vault funktioniert vollständig offline und speichert Ihren verschlüsselten Tresor lokal auf Ihrem Windows-Computer. Es ist weder ein Online-Konto noch eine Cloud-Synchronisierung erforderlich.
Abschließende Gedanken
Die Wiederverwendung von Passwörtern schafft eine Verbindung zwischen Ihren Konten. Wenn ein wiederverwendetes Passwort offengelegt wird, können Angreifer versuchen, es bei anderen Diensten zu verwenden, bei denen Sie dieselben Zugangsdaten einsetzen.
Ein einzigartiges Passwort für jedes Konto zu verwenden, hilft dabei zu verhindern, dass ein einzelnes kompromittiertes Passwort automatisch zum Schlüssel für andere Konten wird.
Die Herausforderung besteht darin, sich all diese einzigartigen Passwörter zu merken. Ein Passwort-Manager löst dieses Problem, indem er Ihre Zugangsdaten sicher speichert und Ihnen ermöglicht, starke und einzigartige Passwörter zu verwenden, ohne sich jedes einzelne merken zu müssen.