Eine Passwort-Checkliste, die Sie an einem Abend schaffen
Der Oktober ist der Monat der Cybersicherheit. Sie brauchen keinen Monat – zehn Schritte, etwa ein Abend, geordnet danach, wie viel jeder einzelne schützt.
Die zehn Schritte
- 1
Fangen Sie bei der E-Mail an. Sie setzt jedes andere Konto zurück. Geben Sie ihr vor allem anderen ein langes, einzigartiges Passwort und Zwei-Faktor-Authentifizierung.
- 2
Finden Sie die mehrfach verwendeten. Ein wiederverwendetes Passwort macht aus einem Leck zehn. Der Tab Sicherheit in 8PWD listet mehrfach verwendete und schwache Passwörter auf und bewertet den Tresor; bringen Sie zuerst die Konten in Ordnung, an denen Geld oder Identität hängen.
- 3
Schalten Sie Zwei-Faktor ein für Banking, Ihren Apple-Account, Google und die sozialen Konten, mit denen man sich als Sie ausgeben könnte. Bewahren Sie die Codes bei den Passwörtern oder in einer separaten App auf – Hauptsache irgendwo mit Backup.
- 4
Holen Sie die Passwörter aus dem Browser. Die gespeicherten Passwörter eines Browsers öffnen sich auf vielen Telefonen mit dem Gerätecode. Importieren Sie sie in einen Passwort-Manager mit AutoFill und schalten Sie dann das Speichern im Browser aus.
- 5
Machen Sie das Master-Passwort lang, nicht raffiniert. Vier oder fünf unzusammenhängende Wörter schlagen eine kurze Zeichenfolge. Schalten Sie in 8PWD die Diebstahlschutz-Verschlüsselung ein, damit der Tresor dieses Passwort oder Face ID verlangt, selbst wenn der Code des Telefons bekannt ist.
- 6
Schreiben Sie die Wiederherstellungsphrase auf Papier. Nicht in eine Notiz auf demselben Telefon. Bewahren Sie sie dort auf, wo Ihr Reisepass liegt.
- 7
Legen Sie ein Backup an, das Sie wiederfinden. Exportieren Sie eine verschlüsselte
.8pwd-Datei an einen Ort unter Ihrer Kontrolle und lassen Sie die geplanten Backups laufen; ein Passwort-Manager ohne Backup ist ein Single Point of Failure. - 8
Schließen Sie, was Sie nicht nutzen. Alte Konten mit alten Passwörtern sind der leichteste Weg hinein. Löschen Sie sie, statt ein schwaches Login am Leben zu lassen.
- 9
Schützen Sie den Sperrbildschirm. Ein sechsstelliger Code, Face ID oder Touch ID und automatische Sperre nach einer Minute. Das Telefon ist der Schlüssel zu allem darauf.
- 10
Setzen Sie eine Erinnerung zum Wiederholen. Einmal im Quartal reicht. 8PWD kann Sie daran erinnern, Passwörter zu wechseln, die sich lange nicht geändert haben.
Was diese Liste nicht leistet
Sie macht Sie nicht unangreifbar, und nichts tut das. Sie beseitigt die leichten Wege hinein – wiederverwendete Passwörter, kein zweiter Faktor, Geheimnisse im Browser, kein Backup –, und genau dort beginnt fast jede echte Kontoübernahme.
Laden im App Store
Kostenlos für zehn Passwörter, mit allen Funktionen. Ein Kauf für iPhone, iPad und Mac.