AV-TEST: Einfache Wege zu starken Passwörtern

Das deutsche IT-Sicherheitsunternehmen AV-TEST hat Empfehlungen zur Erstellung und Verwaltung starker Passwörter veröffentlicht. Die Analyse zeigt, dass die Mehrheit der Nutzer ihre Passwörter im Kopf behält, dabei aber oft einfache und identische Zugangsdaten für verschiedene Dienste verwendet.

Eine von AV-TEST vorgeschlagene Methode ist die Nutzung der integrierten Passwortfunktionen von Webbrowsern für einfachere Anforderungen. Der Chrome-Browser kann beispielsweise Passwörter vorschlagen und automatisch speichern. Dies erleichtert die Handhabung, jedoch warnt das Unternehmen, dass Browser oft keine Master-Passwort-Funktion bieten. Dies kann gespeicherte Daten gefährden, falls ein Gerät in unbefugte Hände gerät.

Für die Verwaltung komplexerer und zahlreicherer Passwörter empfiehlt AV-TEST den Einsatz von Passwort-Managern. Diese Programme erfordern lediglich ein einziges, starkes Master-Passwort, um alle anderen Zugangsdaten zu entschlüsseln. Das Unternehmen demonstriert anhand eines Beispiels, wie aus einem Satz ein kryptografisch sicheres Master-Passwort generiert werden kann, das ein hohes Sicherheitsniveau bietet.

AV-TEST nennt mehrere gängige Passwort-Manager, darunter die Open-Source-Software KeePass, deren Nutzung eine gewisse technische Kompetenz zur Verwaltung der Passwortdatei in Cloud-Diensten erfordert. Kommerziellere Alternativen wie Norton Password Manager, F-Secure Key und Kaspersky Password Manager werden ebenfalls aufgeführt; viele sind Teil umfassender Sicherheitspakete.

Der Bericht rät Nutzern außerdem, wann immer möglich die Zwei-Faktor-Authentifizierung zu aktivieren und verweist auf eine Webseite mit Informationen zu den entsprechenden Optionen für verschiedene Dienste.