Sichere Kennwörter erstellen und verwenden

Sichere Kennwörter erstellen

Die Kennwortsicherheit beginnt mit der Erstellung eines sicheren Kennworts. Ein sicheres Kennwort zeichnet sich durch Folgendes aus:

• Mindestens 12 Zeichen lang, aber 14 oder mehr sind besser.

• Eine Kombination aus Großbuchstaben, Kleinbuchstaben, Zahlen und Symbolen.

• Kein Wort, das in einem Wörterbuch oder dem Namen einer Person, eines Zeichens, eines Produkts oder einer Organisation gefunden werden kann.

• Unterscheidet sich erheblich von Ihren vorherigen Kennwörtern.

• Leicht für Sie zu merken, aber für andere schwer zu erraten. Erwägen Sie die Verwendung eines einprägsamen Ausdrucks wie "6MonkeysRLooking^".

Ihre Kennwörter schützen

Nachdem Sie ein sicheres Kennwort erstellt haben, befolgen Sie diese Richtlinien, um es zu schützen:

• Geben Sie ein Kennwort an niemanden weiter. Nicht einmal an Freunde oder Familienmitglieder.

• Senden Sie niemals ein Kennwort per E-Mail, Instant Messaging oder eine andere Kommunikationsmethode, die nicht absolut sicher ist.

• Verwenden Sie für jede Website ein eindeutiges Kennwort. Wenn Betrüger Ihre Kontoinformationen von einer Website stehlen, versuchen sie, diese Anmeldeinformationen auf Hunderten anderer bekannter Websites wie Banking, social Media oder Online-Shopping zu verwenden, in der Hoffnung, dass Sie das Kennwort an anderer Stelle wiederverwendet haben. Dies wird als "Credential Stuffing-Angriff" bezeichnet und ist sehr häufig.

• Wenn Sie sich nicht mehrere Kennwörter merken möchten, ziehen Sie die Verwendung eines Kennwort-Managers in Betracht. Die besten Kennwort-Manager aktualisieren gespeicherte Kennwörter automatisch, bewahren sie verschlüsselt auf und verlangen eine mehrstufige Authentifizierung für den Zugriff. Microsoft Edge kann sich Ihre Kennwörter für Sie merken und sie bei Bedarf automatisch für Sie ausfüllen. Siehe Speichern oder Löschen von Kennwörtern in Microsoft Edge.

• Es ist in Ordnung, ihre Kennwörter zu notieren, solange Sie sie sicher aufbewahren. Schreiben Sie sie nicht auf Kurznotizen oder Karten, die Sie in der Nähe der Sache aufbewahren, die das Kennwort schützt, auch wenn Sie der Meinung sind, dass sie gut versteckt sind.

  Oder einfach nur ein Tipp...

  Anstatt Ihr Kennwort zu notieren, sollten Sie einen Hinweis schreiben, der Sie an das Kennwort erinnert. Wenn Ihr Kennwort also "Paris4$pringVacation" lautet, könnten Sie sich "Ihre Lieblingsreise" notieren.

• Ändern Sie kennwörter sofort für Konten, von denen Sie vermuten, dass sie kompromittiert wurden.

  Tipp: Microsoft Edge hat ein Feature zur Kennwortüberwachung, das Sie benachrichtigen kann, wenn festgestellt wird, dass eines Ihrer Kennwörter durch eine Datenverletzung gefährdet wurde. Weitere Informationen finden Sie unter Schützen Sie Ihre Online-Konten mit dem Kennwortmonitor.

• Aktivieren Sie die mehrstufige Authentifizierung (Multi-Factor Authentication, MFA), wann immer verfügbar. MFA erfordert mehr als eine Art von Anmeldeinformationen, um sich bei einem Konto anzumelden, z. B. sowohl ein Kennwort als auch einen einmaligen Code, der von einer App generiert wird. Dadurch wird eine weitere Sicherheitsebene hinzugefügt, falls jemand Ihr Kennwort errät oder stiehlt. Weitere Informationen finden Sie unter Was ist: Mehrstufige Authentifizierung.

Vorsicht vor Versuchen, Ihre Kennwörter preiszugeben

Kriminelle können versuchen, Ihr Kennwort zu knacken. Manchmal ist es aber einfacher, die menschliche Natur auszunutzen und Tricks anzuwenden, um Ihr Kennwort zu ermitteln. 

Wenn Sie eine E-Mail-Nachricht erhalten, die von einem Online-Shop (z. B. eBay oder Amazon) zu stammen scheint, oder einen Anruf von Ihrer "Bank", die Versucht, Sie von der "legitimen" Notwendigkeit Ihres Kennworts oder anderen vertraulichen Informationen zu überzeugen, könnte es sich um einen Phishing-Betrug handeln. (Möglicherweise haben Sie diese Con-Spiele als "Social Engineering" bezeichnet gehört.)

Hier sind einige Richtlinien, die Sie befolgen sollten, um Ihre Kennwörter und andere vertrauliche Informationen zu schützen:

• Seien Sie vorsichtig vor jedem, der vertrauliche Informationen von Ihnen anfordert, auch wenn es sich um jemanden handelt, den Sie kennen oder einem Unternehmen, dem Sie vertrauen. Beispielsweise ist es möglich, dass ein Betrüger das Konto eines Freundes übernommen hat und E-Mails an alle Kontakte im Adressbuch des Freundes sendet. Behandeln Sie alle unerwarteten Anforderungen für vertrauliche Informationen mit Vorsicht.

• Geben Sie Niemals Ihr Kennwort als Reaktion auf eine E-Mail oder einen Telefonanruf an , z. B. zur Überprüfung Ihrer Identität, selbst wenn es von einem vertrauenswürdigen Unternehmen oder einer vertrauenswürdigen Person zu stammen scheint.

• Greifen Sie immer über vertrauenswürdige Links auf Websites zu. Betrüger können das Aussehen der Mitteilungen eines Unternehmens kopieren, um Sie dazu zu verführen, auf einen gefälschten Link oder eine Anlage zu klicken, also seien Sie vorsichtig mit Links, die in unerwünschten E-Mails, sozialen Medien oder SMS-Nachrichten erscheinen.
  
  Wechseln Sie im Zweifelsfall direkt zur offiziellen Website der Bank oder eines anderen Diensts, auf den Sie mit Ihrem eigenen Lesezeichen zugreifen möchten, oder indem Sie die legitime Adresse des Dienstes selbst eingeben.

Weitere Informationen finden Sie unter

Die Schlüssel für das Königreich – Schützen von Geräten und Konten

Microsoft-Sicherheit Hilfe und Lernen