Nein, das reicht nicht. Es ist eine schlechte Idee, für Ihre E-Mail und Ihre Bank dasselbe Passwort zu verwenden. Wenn Ihr E-Mail-Anbieter kompromittiert ist, bedeutet dies, dass der Angreifer Zugriff auf Ihr Bankkonto erhält und umgekehrt. Das wollen Sie nicht.

Verwenden Sie ein festes Passwort pro Site. Sie werden sich all das nicht merken können, aber machen Sie sich keine Sorgen. Dafür sind Passwort-Manager gedacht.

Wenn Sie dies in einem Video mit einem animierten Oktupus erklären möchten, hat die Electronic Frontier Foundation Sie abgedeckt.

Ein Passwort für Bank und Mail.

Ein mittleres Passwort für Spiel s .

Eins für schattige Site s .

Verwenden Sie Passwörter nicht wieder!

Dies ist eine sehr schlechte Praxis - wenn jemand Wenn Sie eines Ihrer Passwörter herausfinden, haben diese Zugriff auf viele Ihrer anderen Konten. Dies ist besonders schlimm, wenn Passwörter zwischen E-Mail- und Bankkonten wiederverwendet werden, wie der Kommentar von @ Jeutnarg zeigt.

Weniger als 10 Zeichen sind zu niedrig. Wählen Sie etwas Höheres, mindestens> 15.

Verwenden Sie für jedes Konto ein eindeutiges, sicheres Kennwort und einen Kennwortmanager wie Dashlane oder LastPass So vergessen Sie nie Ihre Passwörter. Ihr Hauptkennwort für diese Kennwortmanager sollte sehr sicher sein. Wenn dieses Hauptkennwort erkannt wird, sind alle Ihre Kennwörter bekannt.

ist die richtige Anzahl von Passwörtern. Idealerweise kennt das Authentifizierungssystem Ihre Identität einfach , ohne einen aktiven Beweis von Ihrer Seite, um ein Zugriffstoken abzuleiten. (In der Berechnungstheorie wird diese hypothetische Art von System als oracle bezeichnet.)

Leider hat noch niemand eine solche Authentifizierungsmethode entwickelt, sodass wir die nächstbeste Anzahl von Passwörtern verwenden : ein . Sie verwenden ein einziges Kennwort, um alle Ihre Zugriffstoken zu entsperren, bei denen es sich häufig, aber nicht unbedingt um Kennwörter handelt (denken Sie beispielsweise an Schlüsseldateien). Im Allgemeinen möchten Sie nicht für alle Authentifizierungssysteme dasselbe Zugriffstoken verwenden, falls eines davon gestohlen und missbraucht wird, um sich in den Augen anderer Systeme als Sie auszugeben. Aus diesem Grund generieren Sie für jedes unabhängige Authentifizierungssystem ein anderes Zugriffstoken (z. B. ein Kennwort).

Das System, das andere Zugriffstoken basierend auf Ihrem einzigen verwaltet und entsperrt Passwort wird als Schlüsselkette mit dem beliebten Sonderfall eines Passwortspeichers bezeichnet, bei dem es sich um eine Schlüsselkette für eine einzelne Art von Zugriffstoken handelt, nämlich Passwörter. Es gibt einige gute Kennwortspeicheranwendungen, die Sie einrichten und verwenden können. In den anderen Antworten finden Sie einige Beispiele.

Wie andere Antworten gezeigt haben, ist die Wiederverwendung von Kennwörtern schlecht, da jedes Konto, das ein wiederverwendetes Kennwort verwendet, gefährdet sein kann.

Abgesehen davon kann es akzeptabel sein, dass Sie Kennwörter für bestimmte Dienste wiederverwenden. Insbesondere kann es in Ordnung sein, Kennwörter für schattige Websites oder Wegwerfkonten wiederzuverwenden, die Sie überhaupt nicht interessieren, solange Sie wissen, dass sie kompromittiert werden.

Für eine sichere Einrichtung müssen Sie sich mindestens die folgenden Kennwörter merken:

• Systemkennwort: Das Kennwort für Ihren lokalen Root-Benutzer.
• Passwort-Manager: Das Passwort für Ihren Passwort-Manager. Dies kann sich dann um alle Kennwörter kümmern, die Sie für Webdienste verwenden.
• Verschlüsselungskennwort: Das Kennwort, mit dem Ihre Festplatte verschlüsselt wird (dies sollte definitiv nicht mit dem Kennwort des System- oder Kennwortmanagers übereinstimmen).

Idealerweise ist das alles, was Sie brauchen. In der Praxis möchten Sie möglicherweise auf Dienste auf anderen Computern zugreifen, und Sie möchten diesen Computern möglicherweise nicht vertrauen, dass sie ein USB-Laufwerk verarbeiten, das Ihre Kennwortmanagerdaten oder das Kennwort für Ihren webbasierten Kennwortmanager enthält.

Hier müssen Sie die Benutzerfreundlichkeit und die Sicherheit persönlich abwägen.

Müssen Sie von nicht vertrauenswürdigen Computern aus auf Ihre E-Mails zugreifen? Und wenn ja, ist Ihre E-Mail mit wichtigen Konten verknüpft (in diesem Fall entspricht der Zugriff auf Ihr E-Mail-Konto wahrscheinlich dem Zugriff auf diese wichtigen Konten)? In diesem Fall benötigen Sie möglicherweise ein zusätzliches Kennwort, das Sie für Ihr E-Mail-Konto speichern müssen (und Sie möchten möglicherweise ein zweites E-Mail-Konto erstellen, um Bedenken zu trennen).

Wenn Sie von nicht vertrauenswürdigen Computern aus auf Spiele zugreifen müssen, Möglicherweise möchten Sie auch ein separates Passwort dafür. Je nachdem, wie wichtig diese Konten für Sie sind, muss das Kennwort mehr oder weniger komplex sein.

Gleiches gilt für alle anderen Kennwörter, die Sie möglicherweise in einen nicht vertrauenswürdigen Computer eingeben müssen, auf dem Sie nicht die Möglichkeit haben, einen Kennwortmanager sicher zu verwenden. Sie können versuchen, diese Konten nach ihrer Kritikalität zu klassifizieren und bei Bedarf Kennwörter für Konten wiederzuverwenden, bei denen es Ihnen nichts ausmacht, das Konto zu stark zu gefährden.

Das Teilen von Passwörtern funktioniert, bis eine Site kompromittiert wird oder bis Sie erfolgreich phishing sind. Zu diesem Zeitpunkt sind Sie in Schwierigkeiten.

Der Angreifer kennt jetzt Ihren Benutzernamen, den Sie wahrscheinlich auch auf einer anderen Site verwenden werden und (ein gesalzener Hash von? Hoffentlich!?). ) Ihr Passwort. Mit etwas Glück schaffen sie es, das tatsächliche Passwort aus dem Hash herauszufinden. Jetzt sind Sie wirklich in Schwierigkeiten, da dasselbe Passwort auf vielen Websites funktioniert. Selbst wenn es ihnen nicht gelingt, eine andere Site zu finden, auf der Sie sie verwendet haben, wird das Kennwort in das Wörterbuch der bekannten Kennwörter aufgenommen. Wenn nichts anderes, wird die Brute-Force-Suche beim nächsten Mal etwas weniger Brute-Force-Suche durchführen.
Wenn Sie erfolgreich phishing-fähig sind, haben Sie nicht ein Konto auf dem Spiel, sondern viele.

Das Schreiben von Passwörtern auf Papier ist schlecht (obwohl ich zugeben muss, dass ich das seit einigen Jahrzehnten mache). Das Auswendiglernen ist sicherer, funktioniert aber nicht so gut. Ich vergesse sogar regelmäßig die 4-stellige PIN auf meiner Bankkarte, weil ich sie nur einmal pro Jahr brauche. Stellen Sie fest, wie gut Sie sich an eine relativ zufällige Zeichenfolge mit 12 Zeichen erinnern können.

Solange ein Computer beteiligt ist, kostet es Sie nichts, die Dinge richtig zu machen. Zum Beispiel generiert KeePass zusammen mit der Kee-Web-Erweiterung (funktioniert in mehreren hochkarätigen Browsern) ausreichend sichere Passwörter für jede einzelne Site - und merkt sich diese. Und innerhalb eines Browsers ist diese Kombination ein "Just Works" -Setup. Mach dir nie wieder Sorgen, verschwende nie wieder Gedanken über dieses Problem. Es funktioniert auch für andere (Nicht-Browser-) Programme, nur etwas weniger komfortabel (Kopieren, Einfügen, kein automatisches Ausfüllen).

Die generierten Passwörter sind von viel besserer Qualität als jedes Passwort, das Sie selbst generieren oder an das Sie sich möglicherweise erfolgreich erinnern. Dies löst nicht nur das Problem der Freigabe, sondern macht es auch unmöglich, Ihr Passwort brutal zu erzwingen. Es sei denn natürlich, der CIO eines bestimmten Standorts ist ein kompletter Idiot, wie dies z. das Portal meiner Krankenversicherung (Axa). Während sie aus Gründen der zusätzlichen Sicherheit auf einer postalischen Identifizierung bestehen, lehnen sie ein zufälliges 256-Bit-Zufallskennwort ab, bestehen auf albernen Regeln und haben einen Parser, der immer noch einige Kennwörter ablehnt, die ihren dummen Regeln entsprechen. Sie haben also erraten, dass 50% der Benutzer Fuckyou! 1 wählen. Was, wie Sie richtig erraten haben, ihren dummen Regeln entspricht.

Aber leider gibt es Dinge, die Sie nicht ändern können. Sie sollten sich jedoch an den isseus wenden, den Sie ändern können.

Es geht nicht um die Anzahl der Passwörter. Ich habe ein Basiskennwort, etwas sehr schwer zu knackendes wie "Y3DYFR34", das ich einfach auswendig lerne, und ein Suffix, das ich der Basis hinzufüge. Mein Passwort für den Stackoverflow wäre also "Y3DYFR34_stackoverflow" und mein Passwort für die E-Mail wäre "Y3DYFR34_email".

• Schützt vor Passwort-Dumps
• Leicht zu merken

Wenn Sie für alle Ihre Websites dasselbe Kennwort verwenden, kann dies gefährdet sein. Sie sollten auch Großbuchstaben, alphanumerische Zeichen und Sonderzeichen verwenden, die größer als 15 Stellen sein müssen.

Sie können beliebige Kombinationsarten für Kennwörter erstellen.