#209 Was denn? Schon wieder Passwort-wechsel-Tag? Ja, wie alle Jahre am ersten Donnerstag im Mai, also am 05.05.2022, ist World Password Day!

Was denn? Schon wieder Passwort-wechsel-Tag? Ja, wie alle Jahre am
ersten Donnerstag im Mai, also am 05.05.2022, ist World Password
Day!


Es ist noch gar nicht so lange her, dass ich euch den ersten
Februar des Jahres als "Ändere Dein Passwort Tag" vorgestellt
habe. Und, ohne Panikmache, habe ich versucht, euch
klarzumachen, dass die gängigsten Tricks, die uns die letzten
Jahre begleitet haben und uns immerhin ein paar "Merkregeln"
für gute Passwörter geliefert haben, nicht mehr gelten. Hacker
haben aufgerüstet, die Technik kann mehr als sonst - und das
wird hierbei gegen uns angewendet. Echte Sicherheit bietet nur
ein zweiter Schlüssel - umso besser, dass Microsoft, Google und
Apple vor ein paar Tagen angekündigt haben, auf das Passwort
künftig verzichten zu wollen... und ja, zum Wohle der
Sicherheit... WAS BITTE?
FIDO-Keys in verschiedener Ausführung / Bild-/Quelle: privat

Ich hatte auch im jährlichen Blogpost und Podcast zum "Ändere
Dein Passwort"-Tag Anfang Februar bereits darauf hingewiesen,
dass Phishing, Social Engineering und klassisches Hacken mit
höchster IT-Power oder wirklich gute und echt wirkende
Spam-Mails in Kombination mit einem deiner schwachen Passwörter
ein echtes Risiko für Accounts aller Art darstellen.


Vorbei die Zeiten, wo zuerst die E-Mail gehackt wird, um dann
bei Versandhäusern die Passwort-Reset-E-Mail abzufordern, ohne
dass du es merkst. Heutzutage existieren riesige Datenbestände,
die teils aufgedeckt, teils unter dem Darknet schlummern und,
rein statistisch, mindestens eine Kombi aus einer deiner
E-Mails und dem zugehörigen Passwort im Klartext kennt. 


Auch werden Anhänge, die sich selbst installieren und jeden
Tastendruck in Echtzeit um die Welt schicken oder mittlerweile
richtig gut und echt klingende, eben mit den korrekten
Deutschkenntnissen ausgestattete Spam-Mails verschickt, die nur
auf ihre Opfer warten. 


Da sollten die Zeiten von 12345 als Passwort vorbei sein - und
doch ist es immer noch eins der meistgenutzten und gehackten
Passwörter. Dabei, und nun ein kleines Dankeschön an Intel für
die Erfindung des Ändere-Dein-Passwort-Tages, immer am ersten
Donnerstag im Mai. Also dieses Jahr passenderweise am 05.05.


Auch passend dazu haben die drei großen, Google, Microsoft und
Apple angekündigt, dass Passwort abzuschaffen. Bleibt
entspannt, das ist nichts, was in der Folgewoche live und aktiv
geschaltet wird, aber es ist eine sichere, nein, eine sicherere
Perspektive, als sich dauernd selbst neue Passwörter zu
überlegen. Oder einen Passwortmanager dazu zu verwenden. 


Und es ist nicht neu. Nur leider wird es noch zu wenig
angewandt: der zweite Faktor. Und wie es der Zufall will, haben
die drei, also, von zweien, nämlich Google und Microsoft weiß
ich es mit Sicherheit, bei Apple... keine Ahnung... bereits
mindestens eine Lösung am Start. Microsoft dürfte noch die
jüngste Anwendung haben, die auf dem Handy einen Code, der am
Rechner angezeigt wird, zur Bestätigung nochmals bestätigt oder
eine Zahl von dreien angetippt haben will. In Redmond arbeitet
man aber mit Hochdruck daran, die aktuelle App zu einem
kompletten Passwortmanager auszubauen. Die App heißt
Authenticator.


Auch Google hat schon lange einen 2FA-Dienst kostenfrei im
Angebot. Auch diese heißt einprägsam Google Authenticator. Hier
können neben Google alle weiteren kompatiblen Dienste, s Folge
direkt herunterladen