Regeln, die funktionieren
- Für jeden Dienst ein anderes Passwort. Gelangt eines an die Öffentlichkeit, probiert der Angreifer es überall aus.
- Länge ist wichtiger als Komplexität. Vier zufällige Wörter sind stärker als „P@ssw0rd!“.
- Nutzen Sie einen Passwortmanager (zum Beispiel Bitwarden, 1Password oder ein eigenes Vaultwarden). Sie merken sich nur ein einziges starkes Passwort.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung überall, wo es geht, vor allem bei E-Mail und Bank.
Der zweite Faktor
- Ein SMS-Code ist besser als nichts, lässt sich aber durch Umleiten der Nummer missbrauchen.
- Eine App mit Codes (TOTP) ist sicherer.
- Ein Sicherheitsschlüssel oder Passkey ist am sichersten, weil er sich auf einer gefälschten Seite nicht missbrauchen lässt.
Passkeys
Ein Passkey ist ein kryptografischer Schlüssel, der im Telefon oder im Passwortmanager gespeichert ist. Sie melden sich per Fingerabdruck oder Gesicht an. Nichts kann verraten oder per Phishing abgefangen werden, denn der Schlüssel funktioniert nur auf der echten Domain des Dienstes.