Q: Was sind sichere Kennwörter?
A: Unter einem starken Kennwort versteht man eine Zeichenkombination, die einem Angriff durch Raten über sehr lange Zeit stand hält.
Bei einem Wörterbuchangriff versucht ein angreifendes Programm sämtliche Wörter, die irgendwann und irgendwo geschrieben wurden (vom Namenslexikon über Film, Musik und Reiseführer in jeder Sprache und Dialekt), solange, bis es Zugriff erhält oder weitere Scans unterbunden werden. Als Steigerung dazu gibt es den Brute-Force-Angriff, bei dem jede beliebige Zeichenfolge versucht wird.
Wie stark die bislang von Dir benutzen Kennwörter sind, kannst Du mit einem Test auf https://passwortcheck.datenschutz.ch/ herausfinden. (Beachte den Hinweis dort, keine tatsächlich benutzten Kennwörter zu verwenden. Falls doch, solltest Du nach dem Test unbedingt neue Kennwörter vergeben.)
Aus heutiger Sicht gilt eine Zeichenfolge mit einer Kombination aus 10 Buchstaben, Ziffern und Sonderzeichen als relativ sicher.
Q: Wie kann ich mir ein scheinbar kryptisches Kennwort merken?
A: Es ist einfach, wenn Du einen Satz bildest und daraus das Kennwort ableitest:
IbH&XfdN,nafE-M. = Ich benutze Hamster und Xnews für das Nutznetz, nicht aber für E-Mail.
Auch die berüchtigte Kennwortfrage bei manchen Webaccounts „Wen hast Du zu erstem Mal geküsst?“ solltest Du nicht mit einem simplen „Manuel(a)“ beantworten – Namen und Geburtstage gelten als besonders unsicher, weil damit sogar ein menschlicher Angreifer (sozialer Angriff) Zugang zu Deinen Accounts erhalten kann. Beflügle stattdessen Deine Phantasie: A9.S#bP#mM.
Solche Geschichten vergisst man nicht – da braucht man auch keine gelben POST-IT-Zettel am Monitor.