Die meisten gehackten Websites geraten nicht durch einen komplizierten Angriff in die Hände von Angreifern, sondern wegen eines schwachen oder mehrfach verwendeten Passworts. Ein einziges geknacktes Passwort öffnet dann die Verwaltungsoberfläche, FTP und die E-Mails.
Was ein starkes Passwort ausmacht
- Lang. Entscheidend ist die Länge, idealerweise mindestens 14 Zeichen. Ein langer Satz aus mehreren Wörtern ist besser als ein kurzes Passwort mit Ausrufezeichen.
- Einmalig. Jeder Dienst sollte ein anderes Passwort haben. Wenn eines bekannt wird, bleiben die übrigen sicher.
- Ohne Bezug zu Ihnen. Keine Namen, Geburtsdaten, Firmennamen und keine Wörter aus dem Wörterbuch.
Wo Sie überall Passwörter haben
| Verwaltungsoberfläche des Hostings | Zugang zu allem, das wichtigste Passwort |
| E-Mail-Postfächer | ermöglichen das Zurücksetzen von Passwörtern bei weiteren Diensten |
| FTP-Konten | Zugriff auf die Dateien der Website |
| Datenbanken | Zugriff auf die Daten der Anwendung |
| Verwaltungsbereich der Website (WordPress usw.) | das häufigste Ziel von Angriffen |
Wie Sie sich die Passwörter merken
Verwenden Sie einen Passwort-Manager. Sie merken sich ein starkes Master-Passwort, und alle anderen Passwörter erzeugt und speichert das Programm. Das ist sicherer und bequemer, als sich Passwörter auf einen Zettel zu schreiben oder immer dasselbe zu verwenden.
Grundregeln
- Senden Sie Passwörter nicht per E-Mail und schreiben Sie sie nicht in einen Chat. Wenn es unvermeidbar ist, übermitteln Sie sie über einen anderen Kanal als den Benutzernamen.
- Wenn ein Passwort vermutlich bekannt geworden ist (verdächtige Aktivität, ein Benutzer hat die Firma verlassen), ändern Sie es sofort.
- Aktivieren Sie, wo immer es möglich ist, die Zwei-Faktor-Authentifizierung, siehe Glossar.
- Ob Ihre Adresse Teil eines Datenlecks war, können Sie auf der Website haveibeenpwned.com prüfen.
- Verwenden Sie keine Standard-Benutzernamen wie admin.
Falls Ihre Website bereits gehackt wurde, lesen Sie Meine Website wurde gehackt: Was tun?.