Der 1. Februar steht im Rahmenkalender der kuriosen Feiertage nicht nur für den Robinson-Crusoe-Tag (engl. Robinson Crusoe Day), sondern hat noch eine ganze Reihe weiterer kalendarischer Kuriositäten im Angebot. Neben dem Tag der Schlange (engl. National Serpent Day), dem Omelette Surprise-Tag (engl. National Baked Alaska Day) und dem Dekoriere-mit-Süßigkeiten-Tag (engl. National Decorating with Candy Day) liefert dieses Datum auch den US-amerikanischen Ändere-Dein-Passwort-Tag (engl. National Change Your Password Day). Und um den letztgenannten Aktionstag aus dem IT-Bereich soll es im vorliegenden Beitrag gehen.
Eine kurze Geschichte des National Change Your Password Day
Im Gegensatz zu vielen anderen kuriosen Feiertagen aus dem Land der unbegrenzten Möglichkeiten liegt für den National Change Your Password Day eine ganze Reihe an Hintergrundinformationen vor. Nach wie vor leider keine Selbstverständlichkeit in diesem Bereich, aber solche Ausnahmen stechen dann natürlich besonders hervor. Im Detail: Initiiert wurde der Ändere-Dein-Passwort-Tag von dem US-amerikanischen Webportal GIZMODO im Jahr 2012, wobei ich im Zuge der Recherchen nicht wirklich herausfinden konnte, weshalb man sich ausgerechnet für das Datum 1. Februar entschieden hat. Darf man den Aussagen des GIZMODO-Redakteurs Matt Buchanan glauben, so steckt hinter der Wahl des Datums kein tieferer Sinn und es hätte im Prinzip auch jeder andere Tag sein können. Wie dem auch sei: Die Intention dieses Aktionstages ist natürlich klar bzw. der Name im wahrsten Sinne des Wortes Programm, denn es geht seinen Machern darum, die Bedeutung von sicheren Passwörtern hervorzuheben und jedem Internet-User klar zu machen, hier entsprechende Vorkehrungen zu treffen bzw. die vorhandenen Passwörter zu ändern.
5 einfache Tipps zur Generierung und Verwendung sicherer Passwörter
Nehmen wir den heutigen Aktionstag einfach mal zum Anlass, ein paar bewährte Tipps und Hinweise zur Generierung und Verwendung sicherer Passwörter zu geben. Folgende Aspekte sollte man hierbei beachten:
- Passwörter sind im wahrsten Sinne des Wortes Privatsache. D.h. ein Passwort sollte niemals einem Dritten bekannt sein.
- Passwörter sollten immer individuell sein. D.h. für jede Website, App oder Anwendung sollte ein je eigenes Passwort benutzt bzw. generiert werden. Gerade diesen Aspekt versucht der heutige Ändere-Dein-Passwort-Tag besonders zu betonen.
- Passwörter sollten mindestens 8 Zeichen lang sein und eine Mischung aus Buchstaben, Zahlen und Sonderzeichen sein. Zu vermeiden sind daher personenbezogene Daten wie Namen, Geburtsdatum, aber auch einfache Zeichenketten der Tastatur wie qwert bzw. 12345. Auch die auf den ersten Blick witzige Variante Passwort kann u.U. fatale Folgen haben. Der US-amerikanische Software-Anbieter Splashdata veröffentlicht vor diesem Hintergrund eine jährliche Liste der beliebtesten “schlechten” Passwörter. Diese generiert sich aus der Auswertung der Login-Daten, die bei großen Passwort-Hacks im jeweils zurückliegenden Jahr erbeutet wurden (siehe dazu auch die Liste weiterführender Links unten).
- Passwörter sind keine einmalige Angelegenheit, sondern sollten regelmäßig geändert bzw. aktualisiert werden.
- Passwörter sollten sicher aufbewahrt werden. Also bitte niemals unverschlüsselt oder ungesichert auf dem Rechner speichern. Hierfür gibt es entsprechende Tools, die Passwortlisten mit einem Master-Key sichern und so auch auf dem Rechner selbst schützen. Am besten ist es natürlich, sich die Passwörter einfach zu merken. Neben dem Sicherheitsaspekt sicherlich auch ein gutes Gedächtnistraining.
Weitere Informationen zum Ändere-Dein-Passwort-Tag
In diesem Sinne: Euch allen einen entspannten Change Your Password Day. Nutzt diesen Aktionstag am besten dazu, Eure verschiedenen Zugangsdaten kritisch zu überprüfen.
- Gizmodo.com zum Change Your Password Day (englisch)
- Der Software-Hersteller SplashData und die Annual “Worst Passwords” List 2014 (englisch)
