Experten sagen, dass ein zufälliges Passwort aus drei Wörtern besser ist als eine komplexe Variation der Daten- und Computersicherheit

Britische Regierungsexperten haben gesagt, dass es weitaus besser ist, Passwörter aus drei zufälligen Wörtern zu erstellen, als komplexere Variationen zu verwenden, die Buchstaben-, Zahlen- und Symbolströme enthalten.

Das National Cyber ​​​​Security Center (NCSC), Teil des Regierungskommunikationshauptquartiers, Er hob seine Empfehlung „drei zufällige Wörter“ in einem neuen Blog hervor.

Sie sagte, dass der Hauptgrund für die Verwendung des Systems darin besteht, Passwörter zu erstellen, die leicht zu merken sind, aber aufgrund der ungewöhnlichen Mischung von Zeichen stark genug sind, um Online-Konten vor Cyberkriminellen zu schützen.

Im Gegensatz dazu können komplexere Passwörter wirkungslos sein, da sie für Kriminelle und die von ihnen erstellte Software manchmal leichter zu erraten sind, so der Rat.

Die Behörde sagt, dass Cyberkriminelle auf vorhersehbare Mittel abzielen, die Passwörter angeblich komplexer machen – wie das Ersetzen des Buchstabens O durch eine Null oder die Zahl Eins durch ein Ausrufezeichen.

Kriminelle lassen diese Art von Mustern in ihrer Hacking-Software zu, wodurch jede zusätzliche Sicherheit durch diese Passwörter entfällt.

„Umgekehrt führt die Umsetzung dieser Komplexitätsanforderungen zur Erstellung vorhersehbarer Passwörter“, sagte die Agentur.

Passwörter, die aus drei zufälligen Wörtern generiert wurden, waren tendenziell länger und schwerer vorherzusagen und verwendeten Zeichenkombinationen, die für Hacker-Algorithmen schwer herauszufinden waren, so der Tipp.

Der Blog räumte ein, dass die Verwendung von drei zufälligen Wörtern nicht 100% sicher ist, da die Leute vorhersehbare Wortkombinationen verwenden können, sagte jedoch, der Hauptvorteil des Systems sei seine Benutzerfreundlichkeit, „weil unbrauchbare Sicherheit nicht funktioniert“.

Die Cyberkriminalität hat während der Pandemie zugenommen, wobei der Online-Betrug im vergangenen Jahr nach Angaben des Amtes für nationale Statistik um 70 % zugenommen hat.

„Der traditionelle Passwort-Rat, der uns sagt, dass wir uns mehrere komplexe Passwörter merken sollen, ist einfach lächerlich“, sagte Dr. Ian Levy, technischer Direktor des NCSC, auf der Website des Zentrums.

„Es gibt viele gute Gründe, warum wir uns für den Drei-Wort-Randomisierungsansatz entschieden haben – nicht zuletzt, weil er starke und leicht zu merkende Passwörter schafft.

„Wenn Sie diesen Rat befolgen, werden die Menschen weniger anfällig für Cyberkriminelle und ich ermutige sie, über die Passwörter nachzudenken, die sie in ihren wichtigen Konten verwenden, und über die Passwortverwaltung nachzudenken.“