Passwörter

Diese Abschnitte beschreiben wie man die Passwort-Einstellungen ändert, das Master-Passwort festlegt und den Ablauf anderer Vorgänge im Umgang mit Passwörten.

Eine Schritt-für-Schritt Erklärungen für verschiedene Aufgaben in Verbindung mit Passwörtern findet sich unter Benutzung des Passwort-Managers.

Einstellungen zu Datenschutz & Sicherheit - Passwörter

Dieser Abschnitt beschreibt die Kategorie Passwörter in den Einstellungen. Wenn Sie diese nicht schon sehen, befolgen Sie diese Schritte:

1. Öffnen sie das Menü Bearbeiten &brandShortName; und wählen Sie Einstellungen.
2. In der Kategorie Datenschutz & Sicherheit, wählen Sie Passwörter. (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf Datenschutz & Sicherheit um die Liste zu erweitern.)

Passwort-Manager

Die Enstellungen des Passwort-Managers erlauben Ihnen folgendes

• Passwörter speichern: Wählen Sie dieses Checkbox um den Passwort-Manager einzuschalten so dass er fragt, ob er Ihre Benutzernamen und Passwörter speichern und diese bei Bedarf automatisch einfügen soll. Um den Passwort-Manager abzuschalten wählen Sie die gleiche Option ab.
• Gespeicherte Passwörter verwalten: Klicken Sie diesen Button zur Verwaltung der Informationen über Ihre gespeicherten Passwörter und der Webseiten deren Benutzernamen und Paßwörter Sie nicht speichern wollen.

Detailierte Informationen über die Benutzung des Passwort-Managers einschließlich der Möglichkeit wie man ihn für bestimmte Webseiten umgeht und wie man gespeicherte Passwörter ansieht und verwaltet finden sich unter Benutzung des Passwort-Managers.

Verschlüsselung oder undeutlich machen

Wenn Sie den Passwort-Manager benutzen um Passwörter zu speichern, dann werden diese sensiblen Daten auf Ihrem Computer in einer Datei gespeichert, die für einen Eindringling schwierig, aber nicht unmöglich, zu lesen ist. Diese Art Informationen zu speichern wird manchmal als undeutlich machen bezeichnet. Dies ist die Standard-Einstellung für alle Informationen die vom Passwort Manager gespeichert werden.

Als verbesserten Schutz können sie die Datei mit einer Verschlüsselung schützen. Die Verschlüsselung macht es einer unbefugten Person viel schwerer ihre gespeicherten sensiblen Daten anzuschauen. Um die Verschlüsselung zu nutzen müssen Sie ein Master-Passwort setzen.

Die Verwendung von Verschlüssung oder dem undeutlich machen von gespeicherten sensiblen Daten ist ein Kompromiß zwischen verbesserter Sicherheit und Bequemlichkeit:

• Wenn Sie Verschlüsselung verwenden, müssen Sie hin und wieder ein Master-Passwort eingeben. Dies kann lästig werden. (Für Information über die Einstellungen wie oft das Master-Passwort abgefragt wird, lesen Sie den entsprechenden Abschnitt unter Einstellungen zu Datenschutz & Sicherheit - Master-Passwörter.)
• Wenn Sie undeutlich machen verwenden, dann brauchen Sie überhaupt kein Master-Passwort festzulegen (außer Sie benutzen Zertifikate für Indentifizierungen), aber es kann für Fremde einfacher sein, Zugriff zu Ihren Computer zu erhalten und Ihre Passwörter zu stehlen.

Mehr Details finden sich unter Verschlüsselung gespeicherter sensibler Daten.

Passwort-Manager

Dieser Abschnitt beschreibt wie man das Dialog-Fenster des Passwort-Managers benutzt um die gespeicherten Passwörter zu verwalten. Wenn Sie dieses nicht schon sehen, befolgen Sie diese Schritte:

1. Öffnen Sie das Menü Bearbeiten &brandShortName; und wählen Sie Einstellungen.
2. In der Kategorie Datenschutz & Sicherheit, wählen Sie Passwörter. (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf Datenschutz & Sicherheit um die Liste zu erweitern.)
3. Wählen Sie Gespeicherte Passwörter verwalten.

Alternativ dazu, können Sie auch das Tools-Menü öffnen und den Eintrag Passwort-Manager auswählen. Dort finden Sie als Unterpunkt dann Gespeicherte Passwörter verwalten.

Der Passwort-Manager hat zwei Tabs:

1. gespeicherte Passwörter: Wählen sie diesen Tab um eine Liste der Webseiten zu sehen für die der Passwort-Manager Ihre Benutzernamen und Passwörter gespeichert hat. Das sind die Seiten für die Sie als Antwort auf die Frage des Passwort-Managers nach dem Speichern von Login-Informationen Ja gewählt haben.

   Die zweite Spalte zeigt den Benutzernamen für jede Webseite. Wenn das Passwort verschlüsselt gespeichert wird erscheint (verschlüsselt) hinter dem Benutzernamen. (Die gespeicherten Passwörter selbst werden nicht angezeigt.)

   Standardmässig werden gespeicherte Passwörter nicht angezeigt.

   • Um eine Liste Ihrer gespeicherten Passwörter anzuzeigen, klicken Sie auf Passwörter anzeigen und bestätigen Sie Ihre Auswahl.
   • Um Passwörter auszublenden, klicken Sie auf Passwörter verstecken

   Wenn Sie einen Eintrag aus der Liste entfernen werden der gespeicherte Benutzernamen und das Passwort gelöscht und Sie werden sich beim nächsten Login auf der Seite manuell einloggen müssen.

2. Passwörter nie speichern: Wählen Sie diesen Tab um eine Liste der Seiten zu sehen für die Sie als Antwort auf die Frage des Passwort-Managers nach dem Speichern von Login-Informationen Nie auf dieser Seite gewählt haben.

   Wenn eine Seite zu diese Liste hinzugefügt wird, müssen Sie immer Ihren Benutzernamen und das Passwort manuell eingeben wenn Sie sich auf diese Seite einloggen.

   Wenn Sie einen Eintrag aus der Liste entfernen wird der Passwort-Manager sie beim nächsten Login auf der Webseite wieder fragen, ob er den Benutzernamen und das Passwort speichern soll.

Unabhängig davon welchen Tab Sie anschauen, kann man Einträge aus den Listen wie folgt entfernen:

• Entfernen: Wählen Sie einen oder mehere Einträge die Sie entfernen wollen und klicken Sie dann Entfernen.
• Alle Entfernen: Klicken Sie diesen Button um alle aufgelisteten Einträge in dem jeweiligen Tab zu entfernen.

Mehr Informationen über den Passwort-Manager finden sich unter Benutzung des Passwort-Managers.

Einstellungen zu Datenschutz & Sicherheit - Master-Passwörter

Dieser Abschnitt beschreibt die Kategorie Master-Passwörter in den Einstellungen. Wenn Sie diese nicht schon sehen, befolgen Sie diese Schritte:

1. Öffnen Sie das Menü Bearbeiten&brandShortName; und wählen Sie Einstellungen.
2. In der Kategorie Datenschutz & Sicherheit, wählen Sie Master-Passwörter. (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf Datenschutz & Sicherheit um die Liste zu erweitern.)

Ein Master-Passwort schützt eine Sicherheitseinrichtung, entweder eine Software- oder Hardware-Lösung, die sensible Daten in Verbindung mit Ihrer Identität, wie Schlüssel oder Zertifikate, speichert.

Zum Beispiel besitzt der Browser eine eingebaute Software-Lösung und Sie können außerdem externe Sicherheitseinrichtungen wie Smart-Cards benutzen wenn Ihr Computer entsprechend konfiguriert ist diese zu nutzen.

Das Master-Passwort für die im Browser eingebaute Software-Lösung schützt außerdem sensible Daten wie E-Mail-Passwörter, Internet-Passwörter und andere vom Passwort-Manager gespeicherte Daten.

Jede Sicherhauts-Einrichtung, sei diese software- oder hardwarebasierend hat ein eigenes Master-Passwort.

• Passwort ändern: Klicken Sie auf diesen Button um Ihr Master-Passwort einzurichten oder zu ändern. Mehr Informationen über die Benutzung des Dialog-Fensters das erscheint wenn Sie diesen Button betätigen finden sich unter Master-Passwort ändern.
• Sie können bestimmen wie oft der Browser die Eingabe Ihres Master-Passworts verlangt:
  • Das erste Mal, wenn es gebraucht wird. Diese Einstellung (als Standard ausgewählt) bringt den Browser dazu, Ihr Master-Passwort nur beim ersten Zugriff auf die geschützte Datenbank nach dem Start zu verlangen. Der Browser wird die Eingabe des Master-Passworts erst wieder verlangen wenn Sie ihn beenden und neu starten. Diese Einstellung bedeutet die niedrigste Sicheitsstufe.
  • Jedes Mal, wenn es gebraucht wird. Diese Einstellung stellt sicher, dass der Browser nie auf die geschütze Datenbank zugreift ohne vorher die Eingabe des Master-Passworts zu verlangen. Diese Einstellungen bedeudet die höchste Sicherheitsstufe.
  • Wenn es für [__] Minuten oder länger nicht gebraucht wird. Diese Einstellung (als Standard ausgewählt) bringt den Browser dazu, Ihr Master-Passwort zu verlangen, wenn er auf die geschützte Datenbank zugreifen muss und die vorgegebene Zeit seit dem letzten Zugriff auf die Datenbank abgelaufen ist.
• Passwort rücksetzen: Klicken Sie diesen Button um das Master-Passwort für die Software Sicherheits-Einrichtung rückzusetzen. Mehr Informationen finden sich unter Master-Passwort rücksetzen.

Master-Passwort ändern

Um Ihr Master-Passwort ändern zu können, müssen Sie dieses wissen.

Dieser Abschnitt beschreibt das Dialog-Fenster um das Master-Passwort zu ändern. Wenn Sie dieses nicht schon sehen, befolgen Sie diese Schritte:

1. Öffnen Sie das Menü Bearbeiten&brandShortName; und wählen Sie Einstellungen.
2. In der Kategorie Datenschutz & Sicherheit, wählen Sie Master-Passwörter. (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf Datenschutz & Sicherheit um die Liste zu erweitern.)

Ein Master-Passwort schützt eine Sicherheitseinrichtung, entweder eine Software- oder Hardware-Lösung, die sensible Daten in Verbindung mit Ihrer Identität, wie Schlüssel oder Zertifikate, speichert.

Zum Beispiel besitzt der Browser eine eingebaute Software-Lösung und Sie können außerdem externe Sicherheitseinrichtungen wie Smart-Cards benutzen wenn Ihr Computer entsprechend konfiguriert ist diese zu nutzen.

Das Master-Passwort für die im Browser eingebaute Software-Lösung schützt außerdem Ihren Master-Schlüssel. Ihr Master-Schlüssel wird benutzt um sensible Daten wie E-Mail-Passwörter, Internet-Passwörter und andere vom Passwort-Manager gespeicherte Daten zu verschlüsseln.

Benutzen Sie das Dialog-Fenster zur Eingabe folgender Informationen:

• Token-Name: Jede Sicherheitseinrichtung benötigt ein eigenes Master-Passwort. Wenn Sie zum Beispiel eine oder mehrere Smart-Cards benutzen um einige Ihrer Zertifikate zu speichern, sollten Sie für jede Smart-Card ein eigenes Master-Passwort festlegen. Wenn mehr als eine Sicherheitseinrichtung verfügbar ist, ermöglicht Ihnen ein Pop-Up-Menü im oberen Teil des Dialog-Fensters die Auswahl der Sicherheitseinrichtung dessen Passwort Sie ändern wollen.
• Aktuelles Passwort: Wenn sie ein bestehendes Master-Passwort ändern, müssen Sie zuerst das aktuelle Passwort eingeben. Wenn Sie das aktuelle Passwort nicht korrekt eingeben, werden Sie nach einem Klick auf OK die Meldung Sie haben nicht das korrekte aktuelle Master-Passwort eingegeben sehen. Wenn dies passiert müssen Sie Ihr aktuelles Passwort nochmals eingeben.
• Neues Passwort: Geben Sie ihr neues Passwort in diesem Feld ein.
• Neues Passwort (nochmals): Geben Sie ihr neues Passwort nochmals ein. Wenn Sie es beim zweiten mal nicht exakt genauso wie beim ersten Mal eingeben, bleibt der OK-Button inaktiv. Wenn dies passiert, geben Sie das neue Passwort nochmals ein.

Wenn jemand Ihren Computer benutzt, der Ihr Master-Passwort kennt oder erraten kann, kann es es dieser Person möglich sein, Zugang zu bestimmten Web-Sites zu erhalten und vorzugeben, Sie zu sein. Dies kann gefährlich sein - zum Beispiel wenn Sie Ihre Finanzen über das Internet verwalten.

Deshalb ist es sichtig ein Master-Passwort zu wählen, das schwierig zu erraten ist. Die Passwort Qualitätsmessung gibt Ihnen einen groben Überblick über die Qualität Ihres Passworts während der Eingabe, basierend auf Faktoren wie Länge und der Benutzung von Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Dies garantiert natürlich nicht, dass niemand in der Lage ist, ihr Passwort zu erraten.

Für eine erweiterte Hilfestellung lesen sie Wählen eines sicheren Passworts.

Es ist außerdem wichig, dass Sie sich Ihr Master-Passwort an einem sicheren Ort notieren - und nicht irgendwo, so dass irgendjemand leichten Zugang hat. Wenn Sie dieses Passwort vergessen, wird es Ihnen unter Umständen nicht möglich sein auf wichtige Informationen, etwa auf Web-Sites, die auf Ihrem Computer gespeicherte Passwörter oder Zertifikate benötigen, zuzugreifen.

Master-Passwort-Gültigkeitsdauer

Nach der ersten Festlegung eines neuen Master-Passworts, werden Sie nur dann zur Eingabe des Passworts aufgefordert, wenn der neu gestartete Brwoser zum ersten Mal auf persönliche Informationen wie Benutzername und Passwort oder persönliche Zertifikate zugreift.

Sie können bestimmen wie oft der Browser die Eingabe Ihres Master-Passworts verlangt:

• Das erste Mal, wenn es gebraucht wird. Diese Einstellung (als Standard ausgewählt) bringt den Browser dazu, Ihr Master-Passwort nur beim ersten Zugriff auf die geschützte Datenbank nach dem Start zu verlangen. Der Browser wird die Eingabe des Master-Passworts erst wieder verlangen wenn Sie ihn beenden und neu starten. Diese Einstellung bedeutet die niedrigste Sicheitsstufe.
• Jedes Mal, wenn es gebraucht wird. Diese Einstellung stellt sicher, dass der Browser nie auf die geschütze Datenbank zugreift ohne vorher die Eingabe des Master-Passworts zu verlangen. Diese Einstellungen bedeudet die höchste Sicherheitsstufe.
• Wenn es für [__] Minuten oder länger nicht gebraucht wird. Diese Einstellung (als Standard ausgewählt) bringt den Browser dazu, Ihr Master-Passwort zu verlangen, wenn er auf die geschützte Datenbank zugreifen muss und die vorgegebene Zeit seit dem letzten Zugriff auf die Datenbank abgelaufen ist.

Master-Passwort rücksetzen

Achtung: Wenn Sie das Master-Passwort rücksetzen, werden alle verschlüsselten Internet-Passwörter und E-Mail-Passwörter, die vom Passwort-Mananger in Ihrem Auftrag gespeichert wurden, unwiederbringlich gelöscht. Sie werden außerdem alle persönlichen Zertifikate in Verbindung mit dem Software-Kryptographie-Modul verlieren.

Um Ihr Master-Passwort zu ändern anstatt es rückzusetzen, klicken sie auf Passwort ändern bei den Einstellungen zum Master-Passwort.

Dieser Abschnitt beschreibt das Dialog-Fenster um das Master-Passwort rückzusetzen. Wenn Sie dieses nicht schon sehen, befolgen Sie diese Schritte:

1. Öffnen Sie das Menü Bearbeiten&brandShortName; und wählen Sie Einstellungen.
2. In der Kategorie Datenschutz & Sicherheit, wählen Sie Master-Passwörter. (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf Datenschutz & Sicherheit um die Liste zu erweitern.)
3. Klicken Sie auf Passwort rücksetzen.

Achtung: Wenn Sie das Master-Passwort rücksetzen, werden alle verschlüsselten Internet-Passwörter und E-Mail-Passwörter, die vom Passwort-Mananger in Ihrem Auftrag gespeichert wurden, unwiederbringlich gelöscht. Sie werden außerdem alle persönlichen Zertifikate in Verbindung mit dem Software-Kryptographie-Modul verlieren.

Wenn Sie sich an Ihr Master-Passwort erinnern und sich entscheiden, es zu ändern, können Sie dies tun ohne Gefahr zu laufen irgendwelche persönlichen Daten zu verlieren. Wenn Sie die Warnung wegen des Rücksetzen des Master-Passworts sehen und sich dafür entscheiden das Passwort zu ändern anstatt es rückzusetzen, dann klicken Sie Abbrechen um zu der Kategorie Master-Passwörter der Einstellungen zurückzukehren und klicken Sie dann Passwort ändern. Für Details siehe Master-Passwort ändern.

Das Rücksetzen des Master-Passworts sollte die letzte Möglichkeit sein und nur benutzt werden wenn Sie sich absolut sicher sind, dass sie es vergessen haben. Der Ernst der Lage hängt davon ab, wieviele persönliche Daten von Ihrem vergessenen Master-Passwort geschützt werden.

Das Rücksetzen Ihres Master-Passworts erstellt kein neues Passwort. Stattdessen werden alle Daten gelöscht, die vom alten Passwort geschützt wurden. Sie werden zur Festlegung eines neuen Master-Passwortes aufgefordert, wenn der Brwoser persönliche Informationen speichern will.

Nach dem Rücksetzen des Master-Passworts können Sie außerdem die Neu-Speicherung von persönlichen Informationen, die in Zukunft automatisch eingegeben werden sollen, wollen. Zum Beispiel können sie den Passwort-Manager benutzen um  Web- und E-Mail-Passwörter wieder zu speichern. Weiterhin werden alle persönlichen Zertifikate in Verbindung mit der Software Sicherheitseinrichtung bis zur Beantragung neuer gelöscht sein.

Hinweis für Benutzer von Smart-Cards: Jede Smart-Card besitzt Ihr eigenes Master-Passwort. Das Master-Passwort einer Smart-Card schützt nur die Daten dieser Smart-Card (zum Beispiel persönliche Zertifikate). Normalerweise können Sie das Master-Passwort einer Smart-Card ändern (vorausgesetzt sie wissen es), aber sie können es nicht rücksetzen.

Wählen eines sicheren Passworts

Ein sicheres Passwort hilft Ihre perönlichen Informationen sicher und geheim zu halten. Um die Sicherheit Ihres Passworts zu erhöhen befolgen Sie einige oder alle dieser Vorschläge:

• Verwenden Sie eine Mischung aus Sonder- und Satzzeichen (*!$+) und Buchstaben sowie Ziffern.
• Verwenden Sie Gross- und Kleinbuchstaben—plazieren Sie die Grossbuchstaben nach dem Zufallsprinzip im Passwort.
• Verwenden Sie Wörter, die keinen Sinn ergeben und nicht in Wörterbüchern zu finden, jedoch leicht zu merken sind.
• Verwenden Sie 8 oder mehr Zeichen.

Vermeiden Sie perönliche Informationen die leicht erraten sind. Hier ist eine Liste von Informationen, die Sie nicht als Passwort verwenden sollten:

• Vor- oder Familienname, Ihre Initialen oder Ihr Geburtstag.
• Ihre Sozialversicherungsnummer.
• Die Namen von Haustieren oder bekannten Plätzen.
• Telefonnummern oder Adressen.
• Wörter aus Wörterbüchern (egal welche).
• Ihren Benutzernamen, Login oder den Namen Ihres Computers.
• Vermeiden Sie die Wiederholung eines Buchstabens oder Symbols.
• Sequenzen auf Keyboardtasten, wie zum Beispiel 12345 oder qwerty.
• Passwörter die einer kleinen Abänderung der oben angeführten schlechten Passwörter entsprechen, wie z.B. das anhängen eines Zeichen am Ende Ihres Namens oder den Namen rückwärts.

Ein guter Weg um ein sichers, aber einfach zu merkendes Passwort zu wählen ist den ersten Buchstaben eines Wortes eines Satzes zu verwenden. Ein Beispiel: Lit*SwD steht fuer Lucy in the Sky with Diamonds—der Stern in der Mitte wurde zur Erhöhung der Sicherheit eingefügt. (Bitte verwenden Sie dieses Passwort nicht!)

Um Deine persönlichen Daten zusaetzlich zu schützen solltest Du auch folgende einfache Regeln befolgen:

• Geben Sie Ihr Passwort nicht weiter.
• Wenn Sie bemerken, dass jemand Ihr Passwort kennt ändern Sie es sofort.
• Ändern Sie Ihr Passwort regelmässig (z.B. alle paar Monate).
• Wählen Sie ein Passwort, dass Sie sich einfach merken können sodaß Sie es nicht aufschreiben müssen.
• Passen Sie auf, daß niemand Ihr Passwort sieht, wenn Sie es eintippen.