Kapitel 5 · 5.1
Starke Passwörter und Passphrasen generieren
Lassen Sie Ihre Passwörter vom Generator Ihres Passwort-Managers erstellen. Was Menschen sich selbst ausdenken, folgt fast immer einem Muster, das Angreifer als Erstes ausprobieren. Was ein starkes Passwort wirklich ausmacht, lesen Sie in der Lektion Was ein starkes Passwort wirklich ist des Kurses Sicher online.
Was stellen Sie ein?
| Wofür | Empfehlung |
|---|---|
| Eine Website oder ein E-Mail-Postfach, die Sie über Ihren Passwort-Manager ausfüllen | Ein zufälliges Passwort mit mindestens 15 Zeichen. Länger ist erlaubt, zum Beispiel 20 oder mehr. Sie müssen es sich nie merken. |
| Etwas, das Sie manchmal selbst eintippen müssen, wie das Passwort Ihres Computers | Eine Passphrase aus fünf oder sechs zufälligen Wörtern mit einem Trennzeichen. |
| Ihr Master-Passwort | Eine Passphrase aus fünf oder sechs Wörtern (siehe Ihr Master-Passwort: erstellen, aufbewahren und niemals verlieren). |
Länge macht ein Passwort viel stärker als ausgefallene Zeichen. Akzeptiert eine Website ein bestimmtes Zeichen nicht, schalten Sie dieses Zeichen aus und machen Sie das Passwort länger.
In Proton Pass
Der Generator ist auch in der kostenlosen Version enthalten.
- Legen Sie auf einer Website ein neues Konto an, klicken Sie im Passwortfeld auf das Symbol von Proton Pass. Proton Pass schlägt ein starkes Passwort vor. Ohne Website öffnen Sie die Erweiterung und wählen Generate password. Unter Android finden Sie den Password generator in der App.
- Wählen Sie Random password oder Memorable password. Ein einprägsames Passwort besteht aus Wörtern: Das ist eine Passphrase.
- Bei einem zufälligen Passwort: Stellen Sie die Länge auf mindestens 15 und wählen Sie, ob Sie Special characters (!&*) und Ziffern (Include numbers (0-9)) möchten.
- Bei einem einprägsamen Passwort: Wählen Sie fünf oder mehr Wörter und ein Trennzeichen, zum Beispiel Hyphens, Spaces oder Periods. Mit Capitalize und Include numbers erfüllen Sie die Anforderungen von Websites, die einen Großbuchstaben oder eine Ziffer verlangen.
- Übernehmen Sie das Passwort. Proton Pass füllt es aus und fragt nach der Anmeldung, ob es die Zugangsdaten speichern darf.
Ist etwas schiefgegangen, bevor Sie die Zugangsdaten gespeichert haben? Proton Pass bewahrt Ihre erstellten Passwörter zwei Wochen lang unter Generated passwords auf.
In 1Password
- Klicken Sie auf einer Website in ein leeres Passwortfeld. 1Password schlägt ein starkes Passwort vor. Wählen Sie Use Suggested Password, um es auszufüllen.
- Möchten Sie vorher etwas anpassen? Klicken Sie im Feld auf das Symbol von 1Password und wählen Sie den Password Generator.
- Wählen Sie ein zufälliges Passwort oder ein Passwort aus Wörtern. Stellen Sie die Länge auf mindestens 15 Zeichen ein oder wählen Sie fünf oder mehr Wörter.
- Füllen Sie es aus und speichern Sie die Zugangsdaten, wenn 1Password Sie danach fragt.
Im Programm oder in der App öffnen Sie einen Eintrag, wählen Bearbeiten und klicken im Passwortfeld auf die Schaltfläche, um ein neues Passwort zu erstellen. Übernehmen Sie es und speichern Sie den Eintrag. Früher erstellte Passwörter finden Sie in der Erweiterung unter Password Generator History. Ist 1Password auf Deutsch eingestellt, kann der Generator auch deutsche Wörter verwenden.
Bei WebOké
Auch für Mein WebOké, DirectAdmin und Ihre E-Mail-Postfächer verwenden Sie Passwörter aus Ihrem Generator. Welche Passwörter zu Ihrem Paket gehören und wo Sie sie ändern, lesen Sie in Sichere Passwörter und was Sie bei einem geleakten Passwort tun und in Ihre WebOké-Passwörter in Ihrem Passwortmanager.
Tipp: Stellen Sie nicht alles auf einmal um. Ersetzen Sie zuerst die Passwörter Ihrer E-Mail, von Mein WebOké und Ihrer Bank. Welche Passwörter schwach oder doppelt sind, sehen Sie in Proton Pass unter Password health und in 1Password unter Watchtower. Ersetzen Sie sie, wenn Sie sich ohnehin dort anmelden.