Passwörter und Digitale Sicherheit: Nicht dumm, nur überfordert
Um sicherer im Netz unterwegs zu sein, brauchen wir vor allem mehr Selbstbewusstsein. Fortbildung und ein Passwortmanager helfen aber auch.
A m Anfang steht ein guter Vorsatz. „Jetzt fange ich aber wirklich an“, denke ich. „So schwierig ist es ja gar nicht; weiter untätig zu sein, außerdem langfristig riskant.“ Ich fülle Anmeldungen aus und bin einige Wochen lang voll dabei. Lange genug, um missionarisch tätig zu werden („probier’s doch auch! Läuft super bei mir!“), aber nicht lange genug, damit die neuen Vorsätze zur Routine werden. Die Kraft verlässt mich. Niedergeschlagen tappe ich in alte Gewohnheiten zurück, bis ein neuer Anstoß kommt.
Vielleicht ist es bei Ihnen der Sport oder das gesunde Essen. Bei mir ist es die digitale Sicherheit. Der Versuch, meine Festplatte zu verschlüsseln, endete beispielsweise in einer aufwändigen Computer-Reparatur. Vor Kurzem wagte ich einen neuen Anlauf und besuchte ein Seminar, das Journalistinnen und Journalisten digitale Selbstverteidigung beibringt.
Wir lernten, wie man E-Mails und Ordner verschlüsselt, wie der anonyme Browser Tor zu nutzen ist und welche Messenger-Dienste besser als WhatsApp sind (Antwort: so ziemlich jeder). Ich installierte mir die empfohlenen Programme und erzählte allen, die sich interessiert zeigten, dass ich künftig nur noch über Tor surfen und statt Gmail Posteo oder Protonmail für meine Mails nutzen werde. Sicherheitshalber legte ich mir gleich mal Accounts an.
Detailreiche Schilderungen meiner guten Vorsätze stießen auf wenig Begeisterung – trotz meiner besserwisserisch mahnenden Worte, dass Cyberkriminalität enorm ansteigt. Warum tun wir uns eigentlich so schwer damit, auf unsere digitale Sicherheit zu achten? In der Wissenschaft hat man sich bereits damit beschäftigt und Unwissenheit und Überforderung als Schuldige ausfindig gemacht: Wer nicht weiß, dass es gefährlich ist, überall das gleiche oder ein ähnliches Passwort zu benutzen, wird auch nichts ändern.
Merkfähigkeit und Passwörter
Zur Rolle der Überforderung gibt es ein Experiment: Menschen mussten eine Aufgabe am Computer lösen und wurden dabei von unterschiedlichen Pop-up-Nachrichten gestört. Die Pop-ups verlangten Updates, waren aber zum Teil eindeutig gefälscht. Wenn sich die Userinnen und User anstrengen mussten, hatten sie Schwierigkeiten, die richtigen von den gefälschten Nachrichten zu unterscheiden. Sie klickten einfach auf „Akzeptieren“.
Sich unterschiedliche, längere Passwörter zu merken, wie es Sicherheitsexpertinnen und -experten empfehlen, überfordert die Menschen – aber nicht so, wie wir denken: Eine Studie stellte fest, dass es keineswegs die fehlende Gedächtnisleistung ist, die Menschen davon abhält – sondern der fehlende Glaube an die eigene Merkfähigkeit. Wir sind überzeugt, uns Passwörter nicht merken zu können – deshalb versuchen es gar nicht erst.
Abhilfe schafft mehr Selbstbewusstsein oder ein Passwortmanager. Den besitze ich seit einiger Zeit. Auf LastPass bin ich so stolz wie auf einen absolvierten Marathon. Gerne erzähle ich Ihnen mehr davon!
taz lesen kann jede:r
Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen