Originally published at: Wie sicher sind Passwort-Manager? Vergleich und Testsieger
Passwort-Manager helfen beim Verwalten der Vielzahl an eigenen Kennwörtern, die heutzutage überall benötigt werden – online wie offline. Aber wie sicher sind diese Kennwortverwaltungs-Programme überhaupt? Wie funktionieren die Apps? Und benötigt man zusätzlich auch noch eine Zwei-Faktor-Authentifizierung? In diesem Büro-Kaizen Blogbeitrag zeigen wir Ihnen nicht nur die Antworten, sondern auch die Testsieger von Stiftung-Warentest, Chip und Heise!
1. Wie sieht überhaupt ein sicheres, gutes Passwort aus?
Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sollte ein sicheres Passwort aus mindestens acht Zeichen bestehen. Die Kennwörter für Verschlüsselungsverfahren von WLAN sollten hingegen mindestens 20 Zeichen lang sein. Entgegen allen Empfehlungen nutzen allerdings viele User immer noch extrem unsichere Passwörter oder verwenden dasselbe Passwort für mehrere Zugangs-Logins. Die Hitliste der beliebtesten unsicheren Kennwörter führen dabei gängige Wiederholungen und typische Tastaturmuster an, wie „123456“, „qwert“, „asdfgh“ oder „1234abcd“. Da Hacker vollautomatische Passwortcracker-Tools nutzen, um die Kennwörter einfach mit hoher Taktzahl auszuprobieren, bieten solche Lösungen nur wenig Schutz. Dies gilt auch für Geburtsdaten oder die Namen von Familienangehörigen. Hier die Empfehlungen des BSI für gute, sichere Passwörter:
Vermeiden Sie kurze und unsichere Passwörter. Suchen Sie sich am besten lange und komplexe Passwörter aus. Diese können Sie auch in einem entsprechenden Passwort-Manager speichern.
- Ein starkes Passwort kann entweder „kürzer und komplex“ oder „länger und dafür einfacher“ sein. Je länger und je mehr verschiedene Zeichenarten (z. B. Klein- und Großschreibung, Zahlen, Sonderzeichen), desto sicherer.
- Ein sicheres Kennwort, das „einfach und lang“ ist, besteht z. B. aus mindestens 20 Zeichen und zwei verschiedenen Zeichenarten. Dies kann beispielsweise eine Folge von drei oder mehreren Wörtern sein, die durch Leerzeichen und Ziffern getrennt und ergänzt werden.
- Werden vier verschiedene Zeichenarten genutzt, ist das Passwort komplexer und kann dafür auch kürzer ausfallen, sollte jedoch mindestens acht Zeichen lang sein.
- Einfach nur ein Sonderzeichen oder…