Wie Passwörter richtig verwalten

[Schruppinator]

Moin erstmal
Ich würde mal gerne hören, wie ihr eure Passwörter so verwaltet.
Speichert ihr sie in einem Passwortmanager? Welche Erfahrungen habt ihr mit den Managern gemacht?
Habt ihr alles im Kopf? Wie erstellt ihr Passwörter? Wie oft ändert ihr sie?
Habt ihr überall die gleichen / ähnliche / komplett verschiedene Passwörter?
Wie lang sollten eure Meinung nach Passwörter sein um sicher zu sein?

Momentan handhabe ich es so, dass ich ein Passwort für fast alle Seiten habe. Dieses wird dann je nach Vertrauen und Wichtigkeit der Seite noch verlängert / gekürzt.
Mein Passwort kommt dadurch auf ca. 5-17 Zeichen.
In einer Exceltabelle steht dann welche Seite welches Passwort hat. Also nicht direkt das Passwort sondern nur "Kurz", "lang" etc. mit ev. Ausnahmen, wenn eine Seite bestimmte Zeichen nicht unterstützt etc.
Also z.B. "1234" für die eine Seite, "1234567" für eine andere.
Ich weiß, dass ist nicht die optimale Lösung, aber gut zu merken und bei einer ordentlichen Passwortlänge denke ich doch recht sicher.
Meine Passwörter erstelle ich, in dem ich mir einen Satz ausdenke und jeweils die Anfangsbuchstaben der Wörter im Satz dann als Passwort nehme. Ev. noch "für" durch "4" ersetzen etc. Mit Ausrufezeichen oder Fragezeichen im Satz kriegt man auch Sonderzeichen ins Passwort.

Normal sollte man ja für alles unterschiedliche Passwörter haben. Aber wie merkt man sich diese dann? Aufschreiben ist ja auch nicht das Wahre. Wenn ich mal in der Uni etc. bin, muss ich immer den Zettel mit rum schleppen.

Ein Passwortmanager löst das Ganze für Zuhaus, aber nicht für unterwegs. Mit entsprechendem Vertrauen zum Manager natürlich.

Alles recht schwierig also, deswegen dieser Thread hier. Vielleicht kann man vom anderen lernen und so Methoden kombinieren, um es sicher aber auch einfach zu halten.

Als erstes Fazit, für alle die es noch nicht wissen (und ich denke das sind eine Menge ) kann man wohl sagen:
Passwörter sollten

1. min 5-8 Zeichen haben
2. Groß und Kleinbuchstaben, Sonderzeichen und Zahlen beinhalten
3. NICHT nur 1234 oder ABCD (siehe vorriger Punkt) lauten
4. Nicht für alle Seiten identisch sein
5. nichts mit einem selbst zu tun haben (Name der Katze etc.)
6. Nicht im Duden stehen

Ev. nocht was?

Natürlich möchte ich KEINE ECHTEN PASSWÖRTER HÖREN bzw. Hinweise, dass man eure Passwörter herausfinden kann.

Frohe Weihnachten und nen guten Rutsch noch an dieser Stelle!!!

[QuArK007]

Ich erstelle Passwörter passend zu den URLs der Seiten. Nach einem bestimmten Muster werden die jeweils der URL angepasst und sind somit gut zu merken. Lediglich wenn man die Passwörter vergisst und sie sich neu zuschicken lässt, dann werden die Mails abgespeichert (jedoch nur bei unwichtigen Seiten).

Ändern von Passwörtern finde ich übertrieben. Klar sollte man das machen, wenn man Zugang zu sensiblen Daten oder sensiblen Systemen hat, aber für normale Chat-Seiten oder Foren finde ich das wirklich übertrieben.

Wie schon gesagt: gespeichert wird bei mir nix....

[Schruppinator]

Zitat von QuArK007

Ich erstelle Passwörter passend zu den URLs der Seiten.

Das ist ne ganz gute Idee. Verhindert auch, dass wenn ein Passwort geknackt ist, weitere Seiten betroffen sind. Das Ganze geht auch mit meiner Kombination, noch als Anhängsel an das Passwort oder ähnliches.

[chrisi01]

keepass

erst für Windows und sogar der Umstieg auf Linux ohne Probleme überstanden

mfg

Chris

[flaschenkind]

Zitat von chrisi01

keepass

erst für Windows und sogar der Umstieg auf Linux ohne Probleme überstanden

Nutz ich auch. Allerdings gefällt mir die Linux-Version (KeePassX) nicht so richtig, die ist nicht so konfortabel wie die Windows Version. Aber ich kenne leider auch keine Alternative.

Durch die Verwendung von KeePass habe ich auf jeder Seite ein eigenes Passwort. Die wichtigen Passwörter habe ich im Kopf, der Rest ist in KeePass.

[muenchner1989]

Hallo,

also ich habe fast alle meine Passwörter im Kopf und nutze dafür folgende Seite: www.gaijin.at/olspwgen.php
Ich speicher meine Passwörter auch nicht im Manager ab sondern Tipp immer brav.
Am liebsten haette ich für jede Seite eine TAN Abfrage wie bei Banken