Unser Mail­sys­tem erzwingt zwar keine Pass­wor­trichtlin­ie, aber ich empfehle trotz­dem, immer ein sicheres Pass­wort zu benutzen. Ein sicheres Pass­wort hat fol­gende Eigenschaften:

  1. Das Pass­wort ist min­destens acht Zeichen lang.
  2. Das Pass­wort enthält min­destens einen Kleinbuchstaben
  3. Das Pass­wort enthält min­destens einen Grossbuchstaben
  4. Das Pass­wort enthält min­destens eine Ziffer
  5. Das Pass­wort enthält min­destens ein Son­derze­ichen. Gut geeignet hier­für sind etwa das Aus­rufeze­ichen !, Raute #, Pfund £, manch­mal kann man auch Dol­lar $, Ver­tikalstrich | und andere ver­wen­den. Das hängt aber vom ver­wen­de­ten Sys­tem ab, ob diese Zeichen zuläs­sig sind.
  6. kein Bestandteil des Pass­wortes ist in einem Wörter­buch oder Lexikon ein­er beliebi­gen Sprache der Welt zu find­en. Ger­ade dieser Punkt kann nicht oft genug betont wer­den: Hack­er gehen als erstes bekan­nte Wörter­büch­er durch, wenn sie ein Pass­wort suchen.

Eine ein­fache Meth­ode, ein merk­bares Pass­wort zu find­en, beste­ht darin, irgend ein Merk­mal festzule­gen, und den Namen des Merk­mals mit­ten­drin durch eine Zahl zu unter­brechen, die einem selb­st geläu­fig ist, aber nicht jed­er­mann bekan­nt. Die Stelle, an der der Unter­bruch erfol­gt, ist beliebig und soll mithelfen, es einem Hack­er zu erschw­eren, das Pass­wort herauszufinden.

Beispiel: Das Gross­raum­büro, in dem ich arbeite, hat sieben Fen­ster. Ich wäh­le als Pass­wort: Fen7ster#

(Dieses Pass­wort ist jet­zt natür­lich ver­braucht, dadurch dass es im Inter­net veröf­fentlicht ist. Also bitte keines­falls genau dieses Pass­wort benutzen!)


Passwortregeln von Mario Güdel von der Zeitschrift Beobachter

  1. Nutzen Sie keine echt­en Wörter, keine Namen und Geburtsdaten.
  2. Mei­den Sie Wieder­hol­un­gen wie “123123” und Tas­tatur­muster wie “qwertz”
  3. Beis­sen Sie kurz in die Tischkante.
  4. Ver­wen­den Sie zufäl­lig gemis­cht Gross- und Klein­buch­staben, Zahlen und Sonderzeichen.
  5. Je länger das Pass­wort, desto sicherer.
  6. Jed­er vierte Com­put­er wird geschla­gen. Hal­ten Sie sich nicht kün­stlich zurück.
  7. Bitte für jeden Account ein anderes Passwort.
  8. Wählen Sie das Pass­wort so, dass einen Merk­satz ergibt, etwa “DLizk,algf10vPmj20Z” (“Das Leben ist zwar kurz, aber lang genug für 10 ver­schiedene Pass­wörter mit 20 Zeichen”).
  9. Bewahren Sie Pass­wörter sich­er auf (nicht in Word oder Excel, keine Spickzettel).
  10. Ritzen Sie sich die Pass­wörter gut les­bar mit einem ros­ti­gen Nagel unter die Haut — aber an ein­er von aussen nicht ein­se­hbaren Stelle.
  11. Ändern Sie jedes Pass­wort nach spätestens sechs Monaten.
  12. Schreien Sie in ein Kissen, wann immer Sie eins zur Hand haben.