Das Wichtigste in Kürze
Verwende nie das gleiche Passwort für verschiedene Plattformen. Dein Lexware Office Passwort sollte also nur für deinen Lexware Office Account funktionieren.
Dein Passwort sollte unseren Mindestanforderungen entsprechen. Das heißt es sollte...
... mindestens 12 Zeichen lang sein,
... komplex sein, durch Länge und/oder die Kombination von Zahlen, Sonderzeichen, Groß- und Kleinschreibung
Achte darauf, dass dein Passwort in keinem Wörterbuch aufzufinden ist.
Je sensibler die Daten sind, die mit dem Passwort geschützt werden, desto wichtiger ist ein möglichst starkes Passwort. Wähle also gerne ein Passwort mit einer höheren Komplexität als es unsere Mindestanforderungen vorgeben – das gilt vor allem dann, wenn du zum Beispiel ein Bankkonto angebunden hast.
Wie erstelle ich ein gutes Passwort?
Arbeite am besten mit Eselsbrücken beim Passwortbau. Überlege dir beispielsweise einen Satz, der dir immer wieder einfallen wird und von dem du jeweils nur den ersten Buchstaben der einzelnen Wörter sowie die Satzzeichen nutzt. Zum Beispiel: "Ein grünes, kleines Einhorn liest Teesatz auf dem Pausenhof." wird auf diese Weise zum Passwort: Eg,kElTadP. Am besten ist, wenn du einen solchen Satz frei erfunden und nicht irgendwo gelesen hast. Also jetzt auf gar keinen Fall einfach diesen Satz übernehmen!
So unbequem das auch sein mag: Verwende auch solche Passwörter nicht für mehrere Dienste! Selbst Varianten wie Eg,kElTadP.-E-Mail für das E-Mail-Konto und Eg,kElTadP.-PC für den Login am Computer werden von Fremden leicht erraten.
Weil das alles nicht so einfach ist, empfehlen wir Passwörter mit speziellen Passwort-Managern zu erstellen und zu speichern.
Passwort-Manager helfen beim Erstellen und Merken von sicheren Passwörtern
Im Internet findest du viele verschiedene Tools, mit denen du deine Passwörter verwalten und verschlüsselt speichern kannst. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt zum Beispiel das Programm KeePass. Die Stiftung Warentest hat im Januar 2020 Testergebnisse für 14 Passwort-Manager veröffentlicht.
Nutzt du einen Passwort-Manager, dann musst du ein zentrales Passwort wählen, mit dem du die Software startest, um die gespeicherten Passwörter anzeigen zu lassen. Dieses so genannte Master-Passwort sollte ganz besonders sicher sein. Wähle am besten ein besonders langes Passwort mit 20 Zeichen oder mehr. Sag es niemandem, schreibe es nicht auf und nutze den Passwort-Manager nicht auf ungeschützten, fremden Geräten, die mit Schadsoftware infiziert sein könnten.
Noch mehr Tipps zu sicheren Passwörtern findest du hier
Ausführliche Tipps für sichere Passwörter und mehr zum Thema Online- und IT-Sicherheit findest du auf den Seiten des BSI und der Verbraucherschutzzentrale.
Warum wurde mein gewünschtes Passwort als bekannt und unsicher deklariert?
Du hast beim Registrieren eines neuen Benutzers oder beim Ändern eines bestehenden Passworts ein neues Passwort vergeben, das zwar allen angezeigten Regeln entspricht, jedoch dennoch nicht gespeichert werden darf, weil es als bekannt und damit unsicher gilt?
Wir prüfen neue Passwörter auf Bekanntheit
Ein Passwort, das du beim Registrieren oder beim Ändern eines bestehenden Passworts vergeben willst, wird anonym und automatisiert von unserem Algorithmus gegen eine Liste der meist verwendeten, bekannten Passwörter geprüft. Taucht das gewünschte Passwort auf der Liste auf, wird es gesperrt und darf nicht gespeichert werden.
Listen wie unsere Blacklist, die bestimmte Passwörter verbietet, stehen auch Angreifern zur Verfügung und so können bekannte Passwörter in Sekundenschnelle geknackt werden. Zu deinem Schutz verbieten wir die Vergabe eines solchen Passworts.
Wie setzt sich diese Liste zusammen?
Aus Sicherheitsgründen ist es nicht sinnvoll, diese Frage im Detail zu beantworten. Wir prüfen regelmäßig veröffentlichte Leaks und bekannt gewordene Passwortlisten und aktualisieren unsere Liste, damit die Gefahr, dass du ein bereits bekannt gewordenes Passwort vergibst, möglichst gering bleibt.
Noch mehr Sicherheit in Lexware Office mit der Aktivierung der Anmeldung in Zwei Schritten erhalten
Um deinen Lexware Office Account zusätzlich abzusichern, bieten wir dir die Möglichkeit, die Anmeldung mit einem zweiten Schritt zu bestätigen. Du gibst also beim Login nicht nur ein sicheres Passwort ein, sondern auch einen zufällig generierten Code, den du aus einer Authentifizierungs-App erhältst. Oder du bestätigst die Anmeldung über die Lexware App. Wie du dieses Verfahren für Lexware Office aktivierst, erfährst du hier.
Eins noch: Schule alle, die mit dir über Lexware Office zusammenarbeiten
Du nutzt Lexware Office arbeitsteilig mit Kolleg:innen, Mitarbeiter:innen, Steuerberater:innen oder anderen Unterstützer:innen? Dann leite diese Regeln und Empfehlungen gerne an diese Personen weiter. Je mehr Benutzer:innen in deiner Lexware Office-Organisation mitarbeiten und sichere Passwörter verwenden, umso sicherer sind deine Daten.