Wie sich Michael Jackson mein Passwort ausdachte

Wer ein sicheres Passwort braucht, sollte nichts aus dem Duden nehmen. Besser: Lassen Sie sich von Leuten wie Lothar Matthäus, Stefan Raab oder eben Michael Jackson auf die Sprünge helfen.

Wörter sind keine sicheren Passwörter. Denn alles, was in der täglichen Sprache vorkommt, eignet sich nicht als Passwort: Bei einem so genannten Wörterbuchangriff probieren Cyberkriminelle einfach ganze Wörterbücher als Passwörter aus, um sich Zugang zu Postfächern, Bankkonten oder sozialen Netzwerken zu verschaffen. Deshalb ist ein sicheres Passwort eine Zeichenfolge, am besten mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Und es hat mindestens acht Stellen.

Wie soll man sich sowas merken?

Demnach wäre „LM:1BmWL“ ein geeignetes Passwort – aber wie soll man sich sowas merken? Zum Beispiel mit Lothar Matthäus. Er hat mal gesagt: „Ich hab’ keine Probleme mit Werner Lorant mal ein Bier zu trinken – oder auch mal ein Kaugummi zu kauen.“ Und daraus baut man sich einfach eine Phrase, deren Anfangsbuchstaben das Passwort ergeben: „Lothar Matthäus: 1 Bier mit Werner Lorant“. Der Doppelpunkt wird übernommen, die Eins als Ziffer verwendet – fertig ist das sichere Passwort!

Mit dieser Methode lassen sich beliebige Passwörter erstellen – erfahrungsgemäß benötigt man ohnehin nur zu Anfang die Merkhilfe, wenn man das Passwort täglich verwendet. Selbst Banalitäten lassen sich leicht zu einem Passwort machen: „Bleibt Stefan Raab für immer bei Pro7?“ wird zu „BSRfibP7?“.

Sichere Passwörter sind eine Zumutung

Und dann gibt es natürlich noch einige Tipps für bestehende Passwörter: Passwörter regelmäßig ändern, für jeden Dienst ein anderes Passwort, Passwörter nicht irgendwo notieren. Doch wie bekommt man das alles unter einen Hut? Zunächst empfiehlt es sich, Passwörter je nach Sicherheitsanforderungen neu zu vergeben. Beim Online-Banking sollten Passwörter alle drei Monate geändert werden, bei einem Hobby-Forum genügt sicherlich ein größerer Abstand.

Leider war es das noch nicht mit den Zumutungen: Wer es ernst meint mit der Sicherheit, braucht für jeden Dienst und jede Website ein eigenes Passwort. Vielsurfer haben dann ein Problem: Sie müssen sich eine zweistellige Zahl von Passwörtern merken, die sich regelmäßig ändern, und gleichzeitig der Versuchung widerstehen, die Passwörter irgendwo aufzuschreiben. Die Lösung: Passwortspeicher wie KeePass, die alle Passwörter sicher verschlüsseln. Wichtig ist es allerdings, den Passwortspeicher mit einem extra-sicheren Passwort zu schützen.

Und hier hilft Michael Jackson: In „Billie Jean“ heißt es: „I am the one, but the kid is not my son“ – „Iat1,btkinms“. 12 Stellen, Groß- und Kleinbuchstaben, Sonderzeichen und Ziffer, nirgendwo notieren und alle drei Monate ändern.