1Password – DER Passwortmanager
Auch wenn sich die Meldung von Datenlecks im Internet immer mehr überschlagen: die Internetnutzer werden bei der Vergabe von Passwörtern trotzdem nicht kreativer. Die Liste der schlimmsten Passwörter liest sich dennoch ganz amüsant. Entdeckst Du Dein eigenes Passwort in der Aufzählung, dann nichts wie hin zu unseren Tipps, wie Du das leidige Problem ‚Passwort setzen‘ vergessen kannst.
Die schlechtesten Passwörter 2024
- 123456 – klar, das ist ja auch naheliegend.
- 123456789 – die fleissigere Variante beeindruckt mit zwei weiteren Zahlen
- 12345678 – die kleine Abwechslung für mehr Würze im Leben
- password – genau, denn danach wird ja auch gefragt!
- qwerty123 – na ja, wer lieber die oberste Reihe der Tastatur benutzt, geht hier auf Nummer – äh Buchstaben – sicher.
- qwerty1 – okey, es geht auch kürzer
- 111111 – jetzt muss man sich nur noch merken, wieviele Male das 1 zu drücken ist.
- 12345 – mit einer Zahl mehr wäre es der Spitzenreiter. Knapp verpasst.
- secret – vielleicht doch nicht so geheim, wie erhofft
- 123123 – das ist jetzt aber etwas minimalistisch, liebe Freunde des Zahlenspiels.
- 1234567890 – volles Rohr, mit allen Zahlen!
- 1234567 – ohne Worte. Und ohne 8, 9 und 10.
- 000000 – die absolute Null-Nummer
- qwerty – da haben wir sie wieder, die gute alte Tastatur-Reihe.
- abc123 – für ganzheitlich Orientierte, die Buchstaben und Zahlen mögen
Der Ausweg aus dem Desaster
Die gängigen Tipps brauche ich Dir nicht aufzuzählen, denn auf die wird eigentlich überall hingewiesen, wo man sich einzuloggen hat. Vier Tipps reichen daher aus, um nie mehr in Passwort-Verlegenheit zu kommen:
- Verwende einen Passwort-Manager wie 1Password (siehe Testbericht im Anschluss)
- Merke Dir das Passwort, das Du für diesen Manager benötigst
- Merke Dir maximal drei weitere Passwörter für die gängigsten Applikationen, wie z.B. von Google oder Facebook.
- Nutze den Passwort-Trick
Der Passwort-Trick
Denke Dir einen Satz aus, zu dem Du einen emotionalen Bezug hast. Das darf durchaus auch ein etwas schräger Satz sein wie dieser hier:
9 Einhörner galoppieren im Morgengrauen mit offenem Haar durch den Wald!
Das Passwort heisst dann: 9EgiMmoHdW!
Testbericht 1Password
Für den Techniksurfer habe ich vor einiger Zeit einen Testbericht verfasst. Das Tool hat in der Zwischenzeit einige nützliche Updates erhalten und überzeugt mich nach wie vor!
Spätestens nach Heartbleed sollte jedem Internetnutzer die Problematik von schwachen Passwörtern bewusst sein. Schwache Passwörter sind schnell geknackt. Da sie oft der Einfachheit halber für alle persönlichen Logins verwendet werden, steht die Türe zu den privaten Daten praktisch unverschlossen da.
Wer sich bis jetzt vor der Mühe gescheut hat, die Passwörter endlich auf einen sicheren Stand zu bringen, sollte nicht länger zögern. Es gibt einige gute Tools, die bei der Passwortverwaltung überaus nützlich sind.
Mit 1Password macht die Passwort-Verwaltung nun sogar aus der Pflicht eine Kür! Die Handhabung ist einfach und erinnert bei jedem Login in einem bestehenden, noch nicht erfassten Account daran, dass dieses Passwort ebenfalls in 1Password gespeichert werden soll. Dabei sollte man – gerade bei schwachen Passwörtern – den Passwort-Generator nutzen, der starke, einzigartige Passwörter generiert (welche dann natürlich auch in der entsprechenden Seite eingepflegt werden müssen.)
Plattformunabhängig
Wie sich die App für OS X und für Windows bewährt, kann in den entsprechenden Testberichten nachgelesen werden. Im vorliegenden Testbericht geht es um den Einsatz von 1Password für das Android-Phone und Android-Tablet.
Im Versuch wurden verschiedene Logins für das Onlinebanking, die Homepage-Bearbeitung, verschiedene Mailaccounts, Social Media und Tools wie Evernote getestet. Die App wurde auch auf dem Windows-PC installiert und via Dropbox synchronisiert. Eine Synchronisation über eine lokale Speicherung via Wi-Fi ist verfügbar, wurde aber nicht getestet.
Nach dem Download der App auf dem Tablet wurde sogleich auf dem Phone eine entsprechende Meldung angezeigt und die App konnte mit einem weiteren Klick auch auf dem Phone verfügbar gemacht werden.
Die Vollversion bietet auch auf dem Phone alle Funktionen an, bei einer Synchronisation mit der Desktop-Version erscheinen diese jedoch nicht zwingend nötig. Die nach Testablauf verfügbare Reader-Version wird dann mit grosser Wahrscheinlichkeit ausreichen. Wer jedoch oft vom Phone oder Tablet aus neue Logins erstellt, kann mit einer einmaligen Zahlung alle Features freischalten.
Im Gegensatz zur Desktop-Version wird die Android-App nicht direkt im Browser genutzt, was sich aber als überaus praktisch erweist. So muss beispielsweise beim Onlinebanking der Browser nicht geöffnet und die Internetadresse eingetippt werden, sondern der Zugang erfolgt direkt über 1Password. Damit übernimmt 1Password die Funktion der vom Desktop bekannten Lesezeichen-Leiste.
Für Phone und Tablet wären nicht alle Zugänge via 1Password erforderlich, weil gerade im Social Media-Bereich viele Apps bereits sehr nutzerfreundlich sind. Dafür schätzt man es umso mehr, wenn im Bedarfsfall auch unterwegs die weniger gebrauchten Passwörter zur Verfügung stehen.
Usability
Der Gebrauch der App macht Spaß, weil sie schnell begriffen wird und wirklichen Zusatznutzen bringt (Einloggen via 1Password statt über den Browser.
Etwas gewöhnungsbedürftig ist das wiederholte Eingeben des Passwortes, wenn zwischen Anwendungen gewechselt wird. Es ist davon auszugehen, dass nach einer ersten Eingewöhnungs- und Lernphase nicht mehr so viele Logins in kurzer Zeit nacheinander abgerufen werden und sich dann ein ‚normales‘ Nutzerverhalten einspielt.
Eine ansprechende Orientierungshilfe sind die Icons, welche von der abgespeicherten Seite abgeleitet werden. Die Anordnung der Zugänge in Kategorien und Favoriten bietet darüber hinaus Ordnungsmöglichkeiten an, die genutzt werden sollten.
Preis
1Password bietet eine Ein-Personen-Lizenz für 2.99$ pro Monat an. Auch eine Familienversion für bis zu 5 Teilnehmern ist – für 4.99$ pro Monat – erhältlich.
Mehr Informationen gibt es direkt bei 1Password