Sichere Kennwörter erstellen und verwenden

Sichere Kennwörter erstellen

Die Kennwortsicherheit beginnt mit der Erstellung eines sicheren Kennworts. Ein sicheres Kennwort zeichnet sich durch Folgendes aus:

• Mindestens 12 Zeichen sind lang, aber 14 oder mehr sind besser.

• Eine Kombination aus Großbuchstaben, Kleinbuchstaben, Zahlen und Symbolen.

• Kein Wort, das in einem Wörterbuch oder dem Namen einer Person, eines Zeichens, eines Produkts oder einer Organisation zu finden ist.

• Dies ist eine deutlich andere als die vorherigen Kennwörter.

• Leicht zu merken, aber für andere schwer zu erraten. Ziehen Sie die Verwendung eines einprägsamen Ausdrucks wie "6MonkeysRLooking^" in Betracht.

Ihre Kennwörter schützen

Nachdem Sie ein sicheres Kennwort erstellt haben, befolgen Sie die folgenden Richtlinien, um es zu schützen:

• Geben Sie ein Kennwort an niemanden weiter. Nicht einmal an Freunde oder Familienmitglieder.

• Senden Sie niemals ein Kennwort per E-Mail, Instant Messaging oder eine andere Kommunikationsmethode, die nicht absolut sicher ist.

• Verwenden Sie für jede Website ein eindeutiges Kennwort. Wenn Gaoks Ihre Kontoinformationen von einer Website stehlen, versuchen sie, diese Anmeldeinformationen auf Hunderten anderer bekannter Websites wie Onlinebanking, Social Media oder Online-Shopping zu verwenden, in der Hoffnung, dass Sie das Kennwort an anderer Stelle wiederverwenden. Dies wird als "Anschlagmit Anmeldeinformationen"bezeichnet und wird sehr häufig verwendet.

• Wenn Sie sich nicht mehrere Kennwörter merken möchten, ziehen Sie die Verwendung eines Kennwort-Managers in Betracht. Die besten Kennwort-Manager aktualisieren gespeicherte Kennwörter automatisch, bewahren sie verschlüsselt auf und verlangen eine mehrstufige Authentifizierung für den Zugriff. Microsoft Edge kann sich Ihre Kennwörter für Sie merken und sie bei Bedarf automatisch für Sie ausfüllen. Siehe Speichern oder Löschen von Kennwörtern in Microsoft Edge.

• Es ist in Ordnung, ihre Kennwörter zu notieren, solange Sie sie sicher aufbewahren. Schreiben Sie sie nicht auf Kurznotizen oder Karten, die Sie in der Nähe des mit dem Kennwort geschützten Dings bewahren, auch wenn Sie glauben, dass sie gut ausgeblendet sind.

  Oder einfach nur ein Tipp...

  Anstatt Ihr Kennwort zu notieren, sollten Sie einen Hinweis schreiben, der Sie an das Kennwort erinnert. Wenn Ihr Kennwort also "Paris4$pringVacation" ist, könnten Sie "Ihre lieblingsreise" notieren.

• Sie können Kennwörter für Konten, von deren Verdacht sie möglicherweise gefährdet sind, sofort ändern.

  Tipp: Microsoft Edge hat ein Feature zur Kennwortüberwachung, das Sie benachrichtigen kann, wenn festgestellt wird, dass eines Ihrer Kennwörter durch eine Datenverletzung gefährdet wurde. Weitere Informationen finden Sie unter Schützen Sie Ihre Online-Konten mit dem Kennwortmonitor.

• Aktivieren Sie die mehrstufige Authentifizierung (Multifactor Authentication, MFA), sobald diese verfügbar ist. MFA erfordert mehr als eine Art von Anmeldeinformationen für die Anmeldung bei einem Konto, z. B. ein Kennwort und einen von einer App generierten Einmalcode. Dadurch wird eine weitere Sicherheitsebene hinzugefügt, falls jemand Ihr Kennwort errät oder stiehlt. Weitere Informationen finden Sie unter Was ist: Mehrstufige Authentifizierung.

Vorsicht vor Versuchen, Ihre Kennwörter preiszugeben

Kriminelle können versuchen, Ihr Kennwort zu knacken. Manchmal ist es aber einfacher, die menschliche Natur auszunutzen und Tricks anzuwenden, um Ihr Kennwort zu ermitteln. 

Wenn Sie eine E-Mail-Nachricht von einem Onlinehändler (z. B. eBay oder Amazon) oder einem Telefonanruf von Ihrer "Bank" erhalten, die versucht, Sie von der "berechtigten" Notwendigkeit Ihres Kennworts oder anderer vertraulicher Informationen zu überzeugen, könnte es sich um einen betrügerischen Phishing-Versuch handelt. (Möglicherweise haben Sie diese Spiele gehört, die als"Social Engineering" bezeichnetwerden.)

Hier sind einige Richtlinien, die Sie befolgen sollten, um Ihre Kennwörter und andere vertrauliche Informationen zu schützen:

• Betrauen Sie sich vor allen Personen, die vertrauliche Informationen von Ihnen anfordern, auch wenn es sich dabei um eine Person zu handelt, die Sie kennen, oder um ein Unternehmen, dem Sie vertrauen. Beispielsweise ist es möglich, dass ein Betrüger das Konto eines Freundes übernommen hat und E-Mails an alle Kontakte im Adressbuch des Freundes sendet. Behandeln Sie alle unerwarteten Anforderungen für sensible Informationen mit Bedacht.

• Geben Sie Ihr Kennwort niemals als Antwort auf eine E-Mail oder einen Telefonanruf – z. B. zur Überprüfung Ihrer Identität – selbst dann, wenn es von einem vertrauenswürdigen Unternehmen oder einer vertrauenswürdigen Person zu kommen scheint.

• Greifen Sie immer über vertrauenswürdige Links auf Websites zu. Betrüger können das Aussehen der Kommunikationen eines Unternehmens kopieren, um Sie dazu zu verrengen, auf einen Benachrichtigungslink oder eine Anlage zu klicken, daher sollten Sie bei Links, die in unerwünschten E-Mails, sozialen Medien oder SMS-Nachrichten angezeigt werden, Vorsicht walten lassen.
  
  Wechseln Sie im Zweifelsfall direkt zur offiziellen Website der Bank oder eines anderen Diensts, auf den Sie zugreifen möchten, indem Sie Ihr eigenes Lesezeichen verwenden oder indem Sie die legitime Adresse des Diensts selbst eingeben.

Weitere Informationen finden Sie unter

Die Schlüssel für das Königreich – Schützen von Geräten und Konten

Microsoft-Sicherheit Hilfe und Lernen