Kurzfassung
Alphanumerische Passwörter kombinieren Buchstaben, Zahlen und Sonderzeichen, um die Anzahl der möglichen Kombinationen, die ein:e Hacker:in erraten muss, drastisch zu erhöhen – was sie weitaus sicherer macht als reine Buchstaben-Passwörter. Obwohl kein universeller Standard existiert, sollten starke alphanumerische Passwörter zufällig generiert und einprägsam sein sowie über das gesamte Passwort verteilte Zeichen aufweisen. Die Kombination mit der Zwei-Faktor-Authentifizierung (2FA) bietet einen noch stärkeren Schutz für Unternehmensdaten.
Was ist ein alphanumerisches Passwort?
Ein alphanumerisches Passwort besteht aus Ziffern, Buchstaben und Sonderzeichen (etwa das kaufmännische „&“ oder den Hashtag). Wenn Sie zum Beispiel „password“ beim Login eingeben, ist das kein alphanumerisches Passwort. Wenn Sie hingegen „p@ssw3rd$,” eintippen, dann folgen Sie genau den Regeln, um die es uns geht. Fast 80 Prozent von uns setzen ein Passwort alle 90 Tage zurück – einfach, weil wir es vergessen haben. Es ist schwer vorstellbar, warum man Passwörter noch komplizierter machen sollte.
Doch dieser einfache Schritt hilft Ihnen, die Assets und die wertvollen Daten Ihres Unternehmens besser zu schützen. Wenn Ihr Unternehmen ein alphanumerisches Passwort verlangt, dann besteht Ihr Passwort aus:
Buchstaben. Alles von A bis Z ist möglich. Vielleicht müssen Sie auch zwischen Groß- und Kleinbuchstaben wechseln.
Ziffern. Jede Ziffer von 0 bis 10 ist erlaubt.
Sonderzeichen. Dazu gehört jedes unübliche Symbol – von Bindestrichen über Dollarzeichen bis hin zu Klammern.
Warum erschweren mehr Zeichen das Knacken eines Passworts?
Sehen Sie sich die mathematischen Hintergründe an, und Sie werden verstehen, warum diese Schritte wichtig sind.
| Passworttyp | length | Mögliche Kombinationen |
|---|---|---|
| Nur Buchstaben | 6 Zeichen | 266 |
| Buchstaben, Zahlen & Symbole | 12 Zeichen | 7212 |
Wenn Ihr Passwort aus lediglich sechs Buchstaben besteht, hat ein Hacker 266 Optionen, von denen es die richtige zu erraten gilt. Setzt sich Ihr Passwort aus 12 Zeichen zusammen, und enthält es auch Ziffern und Sonderzeichen, hat ein Angreifer bereits 7212 Möglichkeiten. Ein solches Passwort zu erraten, dauert also viel länger.
Für alphanumerische Passwörter gibt es aber keine Standardregeln. Manche Unternehmen erwarten mehr, andere weniger Zeichen.
Wie erstellen Sie ein starkes alphanumerisches Passwort?
Wenn Ihr Unternehmen alphanumerische Passwörter voraussetzt, dann müssen Sie kreativ werden, um alle Regeln und Vorgaben einzuhalten.
Bei der Harvard University gelten beispielsweise folgende Passwortvorgaben:
Lang. Das Passwort muss aus mindestens 10 Zeichen bestehen, die Studenten können aber bis zu 100 nutzen.
Vielfältig. Die Studenten müssen mindestens fünf unterschiedliche Zeichen verwenden.
Alphanumerisch. Das Passwort muss Groß- und Kleinbuchstaben sowie Sonderzeichen beinhalten.
Wie könnte ein Passwort für ein Unternehmen wie dieses aussehen?
Das perfekte Passwort ist:
Zufällig. Verwenden Sie nichts, was Rückschlüsse auf Ihre Person zulässt – weder Ihren Namen noch Ihre Adresse oder den Namen Ihres Haustieres.
Leicht zu merken. Sie erinnern sich leichter an Sätze als an eine zufällige Zeichenfolge.
Durcheinander. Setzen Sie Ziffern und Zeichen nicht geballt an den Anfang und ans Ende.
Stellen wir uns vor, wir hätten gerade Grey’s Anatomy zu Ende gesehen. Wir posten aber nicht auf Social Media über die Serie, und arbeiten dort auch nicht als Autor oder Schauspieler. Dann könnten wir die Serie nutzen, um ein alphanumerisches Passwort für Harvard zu kreieren.
Hier sind einige Beispiele für solche alphanumerischen Passwörter:
Gr@y&At0m
(r@yz&at0My
Gr8yz&atOMY!
Wenn Sie ein solches perfektes Passwort erstellt haben, schreiben Sie es bitte nicht auf ein Post-It oder teilen es Ihrem besten Freund mit. Behandeln Sie es wie das am besten behütete Geheimnis zum Schutz Ihres Unternehmens.
Wie stärkt die Zwei-Faktor-Authentifizierung die Passwortsicherheit?
Und vergessen Sie nicht: Hacker können auch die stärksten Passwörter knacken. Der beste Weg, Ihr Passwort zu schützen, ist es deshalb, einen weiteren Faktor ins Spiel zu bringen – etwas, das Sie besitzen. Die sogenannte "Zwei-Faktor-Authentisierung (2FA)" ist für Hacker wesentlich schwerer zu manipulieren und zu knacken. Wir haben zu dieser Best Practice ein Whitepaper erstellt – das sollten Sie unbedingt lesen.
Häufig gestellte Fragen
Was macht ein Passwort „alphanumerisch“?
Ein alphanumerisches Passwort umfasst eine Kombination aus Buchstaben (Groß- und Kleinschreibung), Zahlen (0–9) und Sonderzeichen wie Symbolen, Bindestrichen oder Dollarzeichen – im Gegensatz zu einem einfachen Passwort, das nur aus Buchstaben besteht.
Warum sind alphanumerische Passwörter sicherer als reine Buchstaben-Passwörter?
Je mehr Zeichentypen ein Passwort enthält, desto mehr mögliche Kombinationen muss ein:e Hacker:in ausprobieren. Beispielsweise hat ein 6-stelliges Passwort, das nur aus Buchstaben besteht, 26⁶ mögliche Kombinationen, während ein 12-stelliges alphanumerisches Passwort 72¹² aufweist – eine astronomisch höhere Zahl, bei der das Knacken weitaus länger dauert.
Gibt es einen universellen Standard für alphanumerische Passwortanforderungen?
Es existiert kein universeller Standard. Die Anforderungen variieren je nach Organisation – so verlangt die Harvard University beispielsweise mindestens zehn Zeichen, fünf verschiedene Zeichen sowie eine Mischung aus Groß- und Kleinbuchstaben und Sonderzeichen, während andere Unternehmen möglicherweise andere Regeln festlegen.
Was sollte ich bei der Erstellung eines alphanumerischen Passworts vermeiden?
Verwenden Sie nichts, was Rückschlüsse auf Ihre Person zulässt – weder Ihren Namen noch Ihre Adresse oder den Namen Ihres Haustieres. Vermeiden Sie außerdem, alle Zahlen und Sonderzeichen am Anfang oder Ende des Passworts zu gruppieren – eine Verteilung im gesamten Passwort macht das Passwort schwerer zu erraten.
Wie kann ich ein starkes alphanumerisches Passwort erstellen, das auch leicht zu merken ist?
Es kann hilfreich sein, einen Ausdruck oder eine Anspielung zu verwenden, der bzw. die für Sie von Bedeutung ist, aber nicht öffentlich mit Ihnen in Verbindung gebracht wird (wie z. B. eine Fernsehserie, die Sie privat schauen). Vertauschen Sie die Buchstaben und ersetzen Sie bestimmte Zeichen durch Zahlen oder Symbole, um die Komplexitätsanforderungen zu erfüllen, während es leicht zu merken bleibt.
Reicht ein alphanumerisches Passwort aus, um meinen Account vollständig zu schützen?
Nicht ganz. Selbst das stärkste alphanumerische Passwort kann potenziell geknackt werden. Das Hinzufügen eines zweiten Faktors – wie etwa etwas, das Sie physisch besitzen – durch Zwei-Faktor-Authentifizierung (2FA) erhöht die Account-Sicherheit erheblich über das hinaus, was ein Passwort allein bieten kann.
Referenzen
Studie: 78 Prozent der Menschen vergessen ihre Passwörter und setzen sie dann zurück. (Dezember 2019). Digital Information World.
Was sind die Passwortanforderungen und warum sind sie wichtig? Harvard University.
The Mathematics of Hacking Passwords. (April 2019). Scientific American.
How to Create a Good and Strong Password. (Mai 2021). Cybernews.
How to Create the Perfect Password. (Mai 2016). The Guardian.
