Intention des ,Ändere-Dein-Passwort-Tages‘ nicht mehr zeitgemäß Regelmäßige Passwortwechsel kontraproduktiv für Online-Konten-Sicherheit Fokus sollte auf einzigartigen und starken Passwörtern liegen
Moskau/lngolstadt, 30. Januar 2019
Kaspersky Lab spricht sich in einem Offenen Brief [1] an die Netzgemeinde dafür aus, den ,Ändere-Dein-Passwort-Tag‘ [2], der am 1. Februar 2019 inzwischen bereits zum fünften Mal stattfindet, in ,Stärke-Dein-Passwort-Tag‘ umzubenennen. Der ursprünglich lobenswerte Gedanke hinter dieser Aktion, Nutzer zu animieren, ihre Passwörter zumindest einmal im Jahr zu ändern und dadurch ihre Web-Konten zu sichern, ist nach heutigem Kenntnisstand nicht mehr zeitgemäß – im Gegenteil. Starke und einzigartige Passwörter (die beiden Hauptkriterien für sichere Kennwörter), die man regelmäßig ändert, verkomplizieren häufig sogar das persönliche Passwort-Management. Der Offene Brief ist unter https://www.kaspersky.de/blog/?p=18460 abrufbar.
Unterzeichner des Offenen Briefes sind Marco Preuss, Leiter des Forschungs- und Analyse-Teams für Europa, Christian Funk, Leiter des Forschungs- und Analyse Teams DACH sowie fünf weitere Cybersecurity-Experten bei Kaspersky Lab.
„Nutzer neigen erfahrungsgemäß dazu, der Einfachheit halber mit jeder Änderung eher simple und leicht zu merkende Passwörter zu wählen, was die eigentliche Intention eines regelmäßigen Passwortwechsels de facto ad absurdum führt und ein erhebliches Risiko für persönliche Daten und über das Internet verwaltete Werte birgt“, erklärt Christian Funk, Leiter des Forschungs- und Analyse Teams DACH bei Kaspersky Lab. „Viel wichtiger ist es deshalb, starke und einzigartige Passwörter zu kreieren, die einen besonders hohen Schutz gewährleisten.“
„Wir von Kaspersky Lab plädieren dafür, Passwörter nicht als Selbstzweck regelmäßig zu ändern, sondern vielmehr konsequent zu stärken. Deshalb werben wir für eine Umbenennung des ,Ändere-Dein-Passwort-Tages‘ in den ,Stärke-Dein-Passwort-Tag‘. Ändern sollte man Zugangsdaten nur, wenn es sinnvoll ist. Zum Beispiel, wenn ein genutzter Dienst kompromittiert wird oder festgestellt wurde, dass tatsächlich ein Passwort für mehrere Dienste im Einsatz ist“, betont Marco Preuss, Leiter des europäischen Forschungs- und Analyse-Teams bei Kaspersky Lab.
Welche Kriterien muss ein starkes Passwort erfüllen?
Um ein möglichst sicheres Passwort zu erstellen, empfiehlt Kaspersky Lab, folgende Punkte unbedingt zu beachten:
- Empfohlene Länge von mindestens 16 Zeichen
- Einzigartiges Passwort für jeden Online-Account
- Kennwort sollte Klein- und Großbuchstaben, Ziffern, Leerzeichen und Sonderzeichen enthalten
- Keine personenbezogenen, leicht nachvollziehbaren Informationen wie Vornamen, Nachnamen, Geburtsjahre oder -tage nutzen
- Logische und simple Wörter, Phrasen, feste Wortverbindungen und Zeichensätze, die leicht zu erraten sind, meiden
Methoden zur Erstellung sicherer Kennwörter
Um Passwörter möglichst sicher zu gestalten, empfiehlt Kaspersky Lab die Nutzung eines selbst gestalteten Algorithmus, etwa in Form von leicht zu merkenden Sätzen mit persönlichem Praxisbezug. Setzt man die Anfangsbuchstaben jedes Wortes zusammen und ersetzt einzelne Bestandteile durch Sonderzeichen, entsteht ein komplexes Kennwort, das einen hohen Schutz bietet und das Hacken von Benutzerkonten maximal erschwert.
Ein Passwort-Manager bringt System in das Chaos
Die Flut an Passwörtern und Zugangsdaten, die sich der durchschnittliche Internetnutzer heute merken muss, wird immer größer. Oft werden von verschiedenen Diensten, Programmen oder Anwendungen unterschiedlich lange Passwörter verlangt. Verwirrung und Passwort-Amnesie sind hier vorprogrammiert. Entsprechende Software – etwa der Kaspersky Password Manager [3] – kann dem Gedächtnis auf die Sprünge helfen. Alle Passwörter, Kreditkarteninformationen und Adressen werden zentral in einem verschlüsselten Speicher abgelegt, der Nutzer muss sich lediglich das Master-Passwort der Verwaltungsapplikation merken, die auch mobil genutzt werden kann und damit zeit- und ortsunabhängige Sicherheit auf diversen Endgeräten bietet. Mithilfe des Kaspersky Password Managers können darüber hinaus komplizierte Kennwörter erstellt und deren Stärke überprüft werden.
[1]https://www.kaspersky.de/blog/?p=18460
[2]http://www.kleiner-kalender.de/event/nationaler-aendere-dein-passwort-tag/89765.html
[3]https://www.kaspersky.de/password-manager
Nützliche Links:
- Offener Brief von Kaspersky Lab: https://www.kaspersky.de/blog/?p=18460
- ,Ändere-Dein-Passwort-Tag‘: http://www.kleiner-kalender.de/event/nationaler-aendere-dein-passwort-tag/89765.html
- Kaspersky Secure Password Check: https://password.kaspersky.com/de/
- Kaspersky Password Manager: https://www.kaspersky.de/password-manager
Über Kaspersky Lab
Kaspersky Lab ist ein global agierendes Cybersicherheitsunternehmen, das seit über 20 Jahren auf dem Markt tätig ist. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky Lab ist Basis für Next Generation Sicherheitslösungen und -Services zum Schutz von Unternehmen, kritischen Infrastrukturen, staatlichen Einrichtungen sowie Privatanwendern weltweit. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung vor komplexen und aufkommenden Cyberbedrohungen. Mehr als 400 Millionen Nutzer und 270.000 Unternehmenskunden werden von den Technologien von Kaspersky Lab geschützt.
Weitere Informationen zu Kaspersky Lab finden Sie unter http://www.kaspersky.com/de/. Kurzinformationen erhalten Sie zudem über www.twitter.com/Kaspersky_DACH und www.facebook.com/Kaspersky.Lab.DACH. Aktuelles zu Viren, Spyware, Spam sowie Informationen zu weiteren IT-Sicherheitsproblemen und -Trends sind unter https://de.securelist.com/ und auf dem Kaspersky-Blog auf http://blog.kaspersky.de/ abrufbar.
Redaktionskontakt:
Berkeley Kommunikation GmbH Kaspersky Labs GmbH
Florian Schafroth Anne Mickler
florian.schafroth@berkeleypr.com anne.mickler@kaspersky.com
Tel.: +49-89-7472-62-43 Tel.: +49-841-98-189-322
Fax: +49-89-7472-62-17 Despag-Straße 3
Landwehrstraße 61 85055 Ingolstadt
80336 München
© 2019 Kaspersky Lab. The information contained herein is subject to change without notice. The only warranties for Kaspersky Lab products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. Kaspersky Lab shall not be liable for technical or editorial errors or omissions contained herein.
