Nutzer "schützen" ihre Daten oft auf riskante Art

@Rumulus: Du hast mich missverstanden. Selbes Passwort, unterschiedliche Schreibweise, das meinte ich mit "variiert". Bei Acc xXx eben "papa-123" bei Acc yYy dann "PaPa-123" usw usf. Wenn Du solche Feinheiten mit einem längeren Passwort machst oder gar mit einem kleinen Satz, ist es völlig wurscht, ob jemand das eine Passwort bekommt.

@h23: "... unter der Tastaur" :-) Ja, dort hat mal einer unserer Chefs für IT-Sicherheit an einem Freitag zum Feierabend mal bei den Kollegen nachgesehen und hier und da das Passwort neu vergeben. Am Montag durften die User sich dann alle bei ihm einfinden, zu eine nachhaltigen Unterweisung zur Betriebsinternen Sicherheit. Wozu wohl lassen sich Post-its so leicht vom Monitor abziehen? Damit man sie nach der Arbeit wieder mitnehmen kann! :-)

@darkalucard: Klar, für mein Bankkonto würde auch ich niemals das gleiche PW wie für Facebook verwenden. Aber alles, wo es nicht um Geld oder ähnlich heikle Dinge geht, schütze ich mit dem gleichen PW.

@Deathdrep: Nun, ich hab auch etliche Passwörter zu verwalten und hab für jeden Account ein eigenes. Mein "Trick" ist, dass ich ein spezielles System nutze, mit dem ich die Passwörter erstelle und somit hab ich für mich leicht zu merkende Passwörter, die überall unterschiedlich sind und für Außenstehende nicht nachvollziehbar sind. Selbst wenn jemand mein System kennt (was durchaus der Fall ist, da ich es vielen Bekannten verrate, damit sie sich selbst sichere Passwörter erstellen können und außerdem stammt die Idee prinzipiell aus dem Internet), kommt er nicht an das Passwort, denn dann fehlt ihm noch immer die Ausgangsinformation.
Für alle, die das System interessiert:
Man denke sich einen Satz, der leicht zu merken ist, aber nicht gleich von jedem zu erraten geht. -
Bsp.: Ich schütze meinen Winfuture Account. -
Nun nehme ich die Anfangsbuchstaben und Satzzeichen. -
Bsp.: I s m W A . -
Jetzt werden manche Buchstaben, bei denen es passt, durch Zahlen und Sonderzeichen ersetzt (und manchmal auch Sonderzeichen durch Buchstaben, etc.) -
Bsp.: ! 5 m W 4 . -
Also zusammen: !5mW4.
Fertig ist ein recht sicheres Passwort (was natürlich noch länger sein sollte), dass sich weder leicht erraten noch schwer merken lässt. Natürlich kann man noch individuell das System variieren, damit ist selbst bei Kenntnis des Satzes ein Herausfinden des Passwortes noch schwieriger.
So, nun könnt ihr alle mal das Passwort für meinen Account ausprobieren, wird euch aber nichts bringen, auf den Kopf gefallen bin ich schließlich auch nicht;).

Edit: Versucht die Übersichtlichkeit zu verbessern, da Absätze leider nicht übernommen wurden.

@Deathdrep: Stimmt, was bei der Aufzählung aber noch fehlt sind Foren, Beruflich und privat machen die bestimmt bei einigen viel aus, auch bei mir sinds gut ein Dutzend. Sofern das PW aber wenigstens füür die wichtigen Dienste vernünftig gewählt wird seh ich das nicht so kritisch. Bsp. wenn jemand mein winfuture-pw knacken würde wäre mir das herzlich egal^^

@DeepBlue: Die Methode ist natürlich am Besten, Problem dabei ist dann eben nur, dass ich mich dann von einem fremden Rechner aus nirgendwo mehr anmelden kann. Selbst wenn ich dann nur meine E-Mails abchecken will. Online Banking nutze ich aus Sicherheitsgründen niemals woanders als bei mir zu Hause, da weiß ich z.B. auch überhaupt nichts auswendig, weshalb in diesem Fall deine Methode sehr sehr sicher ist.

@fieserfisch: hm ja stimmt, auch eine Möglichkeit. Aber versuch das so mal einem Laien beizubringen oder anzugewöhnen :D Kenne da ein paar, die haben grauenhaft kurze Passwörter. Ich versuche die dazu zu überreden, sich endlich mal ein längeres sicheres Passwort anzulegen und diese einfach in einem Passwortmanager abzuspeichern... Ich kriege die nicht mal dazu sich den PM zu installieren.

@Ramose: Hmm, ich hab kein Problem damit mir Passwörter zu merken, vorrausgesetzt, ich benutze es täglich mindestens einmal ... Leider kann das WoW Passwort höchstens 16 Zeichen lang sein ... Nu ja, dafür wurde der Account, der ja auch schon 6 Jahre alt ist, kein einziges mal gehacked :D Eigentlich war es wirklich einfach es zu merken, in der Berufsschule in der ich war hatte jeder Schüler einen eigenen Windows Account mit einem zufällig generierten Passwort also zB q85BuLX4, anfangs hab ich eines dieser Art für WoW genutzt, da mein Accountname kein Name sondern auch ein PW war, wird es schon nich so leicht sein den zu knacken, noch dazu kamen beim PW monatlich 2 Stellen dazu, bis es dann zu seinen 16 Stellen kam ... Mittlerweile ist ja die eMailadresse mit der man den Account eingerichtet hat der Benutzername, und durch mimimi von Kiddys wird bei der PW Abfrage die Gross und Kleinschreibung ingoriert.... Aber naja, ich denke trotzdem das es sicher ist :D Jedenfalls, was ich damit sagen will ist, das jeder sich ein paar komplexe Passwörter merken kann, zB bei einem eMailkonto, da sieht man ja idealerweise auch täglich mindestens einmal rein, einfach 9HsZo1b5 oder so am Anfang benutzen und immer etwas länger machen ... Klappt für mich ganz gut, Jedoch muss ich zugeben das es Dinge gibt wo ich es nicht so mache, zB bei WinFuture denke ich, ist ein wirklich sicheres Passwort weniger relevant, da hab ichs bei nem 8 stelligen belassen... *duck*

@Rumulus: Ja nur bis diese Programme untergraben sind.