Gute Passwortgewohnheiten für private Medien

Passwörter sind langweilig, bis sie das Einzige sind, was zwischen dir und einer privaten Mediathek steht. Bei persönlichen Fotos und Videos sollten Passwortgewohnheiten sowohl Offenlegung als auch Aussperrung verhindern.

Dieses Gleichgewicht zählt. Ein für andere leicht erratbares Passwort ist ein Datenschutzproblem. Ein Passwort, das selbst du nicht wiederbekommst, ist ein Wiederherstellungsproblem. Bei privaten Medien kann beides schaden. Ziel sind starke, einzigartige Passwörter, die dir bei Verlust oder Austausch eines Geräts weiterhin zur Verfügung stehen.

Trenne Kontopasswörter und Verschlüsselungspasswörter gedanklich. Mit einem Kontopasswort meldest du dich an und verwaltest den Dienstzugang. Ein Verschlüsselungspasswort kann mit den Schlüsseln zum Öffnen geschützter Dateien verbunden sein. Die Aufgaben hängen zusammen, sind aber nicht identisch.

Nutze einzigartige Passwörter

Verwende keine Passwörter von E-Mail, Shopping, sozialen Medien, Banking, Streaming oder alten Konten erneut. Wiederverwendung schafft eine Kettenreaktion. Wird ein Dienst gehackt, können Angreifer dasselbe Passwort anderswo ausprobieren.

Dein Verschlüsselungspasswort verdient besondere Behandlung. Es kann mit den Schlüsseln für private Medien verbunden sein und sollte deshalb nicht von der Sicherheit eines unbeteiligten Kontos abhängen.

Wiederverwendete Passwörter sind riskant, weil Datenlecks weiterwirken. Legt ein altes Forum, ein Shop oder ein soziales Konto ein Passwort offen, können Angreifer es bei anderen Diensten testen. Auch ohne Einbruch in deine private Foto-App kann Wiederverwendung einen direkten Weg zu wichtigeren Konten schaffen.

Nutze unterschiedliche Passwörter für E-Mail, Passwortmanager, App-Konto und Verschlüsselung. E-Mail ist besonders wichtig, weil sie oft Zurücksetzungen und Bestätigungen steuert. Wer deine E-Mail erreicht, kann möglicherweise viele andere Konten beeinflussen.

Bevorzuge Länge statt Tricks

Lange Passwörter sind normalerweise stärker als kurze mit vorhersehbaren Ersetzungen. Eine Passphrase aus unverbundenen Wörtern kann leichter einzugeben und aufzubewahren sein als ein kurzes kompliziertes Passwort.

Vermeide Namen, Geburtstage, Adressen, Telefonnummern, Lieblingsteams, Haustiernamen und aus sozialen Medien erratbare Sätze. Persönlich bedeutet nicht immer privat.

Für viele ist eine starke Passphrase einfacher als ein zufällig aussehendes Passwort. Mehrere unverbundene Wörter können lang, einprägsam und auf dem Telefon leichter zu tippen sein. Sie sollten aber kein bekanntes Zitat, keinen Familienspruch, keine Adresse, keinen Geburtstag und keine erratbare Geschichte ergeben. Zufälligkeit zählt mehr als Einfallsreichtum.

Sei auch bei vorhersehbaren Ersetzungen vorsichtig. Ein "a" durch "@" oder ein "o" durch "0" zu ersetzen oder "!" anzuhängen macht ein schwaches Passwort nicht stark. Angreifer kennen diese Muster. Länge, Einzigartigkeit und echte Unvorhersehbarkeit sind viel wichtiger.

Bewahre Passwörter sicher auf

Ein vertrauenswürdiger Passwortmanager ist meist der beste Ort für lange, einzigartige Passwörter. Er verringert den Druck, alles auswendig zu lernen, und macht die Wiederherstellung auf einem neuen Gerät weniger belastend.

Manche bewahren zusätzlich Offline-Unterlagen zur Wiederherstellung an einem sicheren Ort auf. Das kann nützlich sein, wenn sie vor beiläufigem Zugriff geschützt und klar beschriftet sind, damit du später weißt, was sie entsperren.

Ein Passwortmanager ermöglicht Passwörter, die zum bequemen Merken zu lang sind. Er kann außerdem mit einem neuen Gerät synchronisieren, was bei der Wiederherstellung wichtig ist. Der Manager selbst braucht aber Schutz: ein starkes Hauptpasswort, sichere Wiederherstellungsoptionen und Zugangswege, die auch bei Verlust eines Telefons funktionieren.

Führe Offline-Unterlagen bewusst. Lass keinen losen Zettel mit allen Kontodetails beschriftet in einer Schublade liegen. Eine sicherere Aufzeichnung liegt an einem geschützten Ort, enthält nur Nötiges und ist für die Person verständlich, die sie später brauchen könnte. Für manche Familien bedeutet das einen verlässlichen Notfallplan. Für andere darf nur der Kontoinhaber zugreifen.

Wisse, wo sie nicht hingehören

Speichere Passwörter nicht in Screenshots, Fotoalben, einfachen Notizen, Chatverläufen, E-Mail-Entwürfen oder Dokumenten, die ungeschützt überall synchronisieren. Diese Orte sind leicht durchsuchbar, kopierbar und vergessen. Ein Passwort-Screenshot kann sogar in dem Fotosystem gesichert werden, das das Passwort schützen soll.

Sende dir Passwörter auch nicht per Messenger. Das wirkt im Moment bequem, aber die Nachricht kann auf mehreren Geräten, in Cloud-Backups, Benachrichtigungen oder Suchindizes bleiben.

Ändere Passwörter sorgfältig

Ein Passwortwechsel kann Sicherheit verbessern, ein Verschlüsselungspasswort solltest du aber ohne Eile ändern. Lies die App-Hinweise, prüfe den weiteren Zugriff auf alte Dateien und speichere das neue Passwort sofort. Bewahrst du das alte aus historischen Gründen auf, beschrifte es klar, damit du später nicht das falsche versuchst.

Prüfe nach einer großen Änderung, ob du dich noch anmelden kannst und der Eintrag im Passwortmanager aktuell ist. Das sicherste Passwort hilft nicht, wenn die einzige gespeicherte Kopie veraltet ist.

Achte auf Gelegenheiten zum Passwortdiebstahl

Phishing-Nachrichten, falsche Supportanfragen, gemeinsam genutzte Geräte, Bildschirmaufnahmen und Blicke über die Schulter können Geheimnisse offenlegen. Sei besonders vorsichtig, wenn du öffentlich eine Mediathek wiederherstellst oder jemand beim Gerät hilft.

Glaubst du, ein Kontopasswort wurde offengelegt, ändere es von einem vertrauenswürdigen Gerät aus. Betrifft es ein Verschlüsselungspasswort, lies vor Änderungen der Verschlüsselungseinstellungen die App-Anleitung, denn solche Änderungen können die Wiederherstellung beeinflussen.

Halte Passwörter aus Nachrichten heraus

Sende dein Verschlüsselungspasswort nicht über E-Mail, Chat, Supportformulare, Screenshots, App-Store-Bewertungen oder soziale Medien. Diese Kanäle können kopiert, protokolliert, weitergeleitet oder von Personen gesehen werden, die das Geheimnis nicht brauchen.

Braucht der Support Angaben, gib Fehlermeldung, Gerätemodell, Konto-E-Mail und App-Version an. Behalte den Schlüssel zu deiner privaten Mediathek bei dir.

Gute Passwortgewohnheiten sollten beständig sein, nicht dramatisch. Nutze einzigartige Passwörter, bewahre sie sicher auf, ermögliche Wiederherstellung und mache aus einem privaten Schlüssel niemals eine Supportnachricht.