Datenschutz im Alltag

AES und RSA knackt niemand — Angreifer suchen das offene Fenster daneben. Oft zielen sie direkt auf Menschen: Social Engineering heißt, jemanden mit Zeitdruck, Angst oder Hilfsbereitschaft zu manipulieren.

• Phishing:gefälschte Mails oder Seiten, die deine Zugangsdaten abgreifen sollen (von englisch fishing = angeln).
• Credential Stuffing:geleakte Paare aus E-Mail und Passwort werden automatisch bei vielen anderen Diensten ausprobiert.
• Passwortmanager:erzeugt für jeden Dienst ein eigenes Zufallspasswort und verwahrt es verschlüsselt; du merkst dir nur ein Hauptpasswort.
• Zwei-Faktor-Authentisierung:zwei Nachweise aus verschiedenen Kategorien — Wissen, Besitz oder Sein (z. B. Passwort plus Handy-Code).
• Datenminimierung:nur angeben, was für den Zweck nötig ist; die DSGVO gibt dir Rechte auf Auskunft, Berichtigung, Löschung und Widerruf.

Ein ordentlicher Dienst speichert nur den Hashwert deines Passworts. Wer die Datei stiehlt, kann trotzdem offline in Ruhe Milliarden Kandidaten hashen und vergleichen.

• Zeichenraum N:Anzahl verschiedener Zeichen, aus denen das Passwort gebildet ist.
• Möglichkeiten:bei Länge L gibt es N^L Passwörter; 4 Ziffern: 10⁴ = 10 000.
• Wörterbuchangriff:Wortlisten und alte Datenlecks samt Tricks wie 0 statt o oder angehängter Jahreszahl.
• Passphrase:vier bis fünf zufällige Alltagswörter hintereinander — lang und gut zu merken.

Probiere die Beispiele durch und baue eigene Varianten. Vergleiche: Was bringt ein zusätzliches Sonderzeichen, was ein längeres Passwort? Die Dauer gilt für 100 Milliarden Versuche pro Sekunde.

Halte fest: kf7Qz! sieht kryptisch aus und fällt in Sekunden, die vier Alltagswörter halten praktisch ewig. Gegen ein geleaktes Passwort hilft aber auch Länge nicht.