Wie sicher ist Ihr Passwort?

Passwörter sind der Schlüssel zu unseren persönlichen und geschäftlichen Daten. Doch wie sicher ist der Zugang zu Ihrer virtuellen Identität? Tipps, wie Sie sichere Passwörter erzeugen und Ihre Online-Konten absichern.

Seit einer gefühlten Stunde sitzt Steuerberater Thomas Bürki* hinter seinem Schreibtisch. Vor ihm liegen ein Stift und eine leere Glückwunschkarte. Seine Assistentin feiert ihr zehnjähriges Dienstjubiläum. Was schreiben? Jedes einzelne Wort will wohl überlegt sein. Schliesslich soll der Text persönlich und anerkennend sein. «Warum habe ich bei der Wahl meines Passworts nicht auch so lange überlegt?», denkt sich Bürki.

Unsicheres Passwort, falsche Rechnungen

Denn eines Morgens konnte er sich nicht mehr an seinen E-Mail-Konto anmelden. Sicher zwei Dutzend Mal tippte er sein Passwort ein. Ohne Erfolg. Erst glaubte er an eine Störung bei seinem Anbieter. Doch dann rief ein Kunde an und beschwerte sich über eine Zahlungsaufforderung. Nur: Bürki hatte eine solche gar nie erstellt. Als sich innert der nächsten Stunden noch weitere Kunden beschwerten, dämmerte es ihm: Sein E-Mail-Konto wurde gehackt. Kriminelle verlangten nun in seinem Namen Steuernachzahlungen, selbstverständlich mit einer fremden Bankverbindung. Der Steuerberater realisierte, dass «123456» keine sichere Passwortwahl war. Und doch ist es das meistbenutzte Kennwort in der Schweiz.

Ein sicheres Passwort allein reicht nicht

Mit Hilfe des IT-Supports setzte Bürki seine Konten neu auf und versah sie mit sicheren Passwörtern. Dabei richtete er sich nach den Grundregeln, die in untenstehender Box aufgeführt sind.

Der überaus hilfsbereite IT-Supporter hatte Bürki noch zu weiteren Sicherheitsmassnahmen geraten. Denn sichere Passwörter lassen sich schwer merken. Deshalb hatte sich Bürki auf Anraten seines Supporters einen Passwort-Manager installiert. So musste sich Bürki die komplexen Zeichenfolgen nicht merken, nur noch das Passwort für den Zugang zum Passwort-Manager.

Allerdings hatte der Supporter Bürki einen Schrecken eingejagt, als er ihm erzählte, dass auch sichere Passwörter zu wenig schützen können. Sobald ein Passwort bei einem Datendiebstahl den Cyberkriminellen in die Hände geraten sei, meinte der Supporter, sei das Passwort ja bekannt und damit unsicher. Deshalb aktivierte Bürki mit Hilfe des Supporters wo immer möglich die Zweifaktor-Authentifizierung (2FA). Als erstes bei seinem E-Mail-Konto. Mit diesem zusätzlichen Schutzmechanismus lässt sich eher verhindern, dass ein Angreifer auf ein Konto zugreifen kann, wenn er das Passwort kennt.

Virtueller Einbruch, realer Schaden

Anschliessend erstattete Bürki Anzeige bei der Polizei und meldete den Angriff beim Nationalen Zentrum für Cybersicherheit NCSC. Auf dem Postweg informierte er seine Kunden, dass die Mahnungen aufgrund «eines Informatikfehlers» entstanden seien. Keinesfalls sollten Zahlungen getätigt werden. Mit diesen Massnahmen glaubte Bürki, den Schaden abgewendet zu haben.

Doch weit gefehlt. In Steuerfragen geht es um sensible Daten wie Einkommen, Schulden und Vermögen. Wer vertraut schon einem Steuerberater, dessen Daten nicht sicher sind? Der Imageschaden war da, zahlreiche Kunden weg. Seine Assistentin jedoch blieb ihm erhalten.

Bürki nimmt schliesslich den Stift und schreibt: «Danke. Für deine Arbeit und dein Vertrauen».

* Steuerberater Thomas Bürki ist frei erfunden. Ähnlichkeiten zu realen Personen sind rein zufällig. An seiner Stelle kann ein beliebiges Unternehmen stehen. 

Aktualisierter Artikel vom Juni 2017.