PIN vs. Passwort: Was ist der Unterschied?

Aktualisiert am 15. Juni 2023.

Wenn Sie ein mobiles Gerät besitzen, verwenden Sie wahrscheinlich eine PIN, um das Gerät zu entsperren, anstatt eines Passworts. Aber was genau ist eine PIN und wie unterscheidet sie sich von einem Passwort?

Die Hauptunterschiede zwischen einer PIN und einem Passwort bestehen darin, dass es mehr Flexibilität gibt, wenn Sie Passwörter erstellen, und PINs oft an die von ihnen verwendeten Geräte gebunden sind, während Passwörter es nicht sind.

Lesen Sie weiter, um mehr über PINs und Passwörter zu erfahren und was sie voneinander unterscheidet.

Was ist eine PIN?

PIN steht für Personal Identification Number. PINs funktionieren ähnlich wie Passwörter, indem sie verwendet werden, um zu überprüfen, ob einem Benutzer Zugriff auf Konten, Geräte und Daten gewährt wird. Eine PIN besteht in der Regel aus vier bis acht Zahlen, obwohl Variationen Buchstaben enthalten können. Eine vierstellige PIN ist jedoch die am häufigsten verwendete und gilt als Standard für die meisten Anwendungen, weil der Mann, der den Geldautomaten in den 1960er Jahren erfunden hat, behauptete, dass seine Frau sich nicht mehr als vier Zahlen merken konnte.

Die Verwendung von PINs ist mit der Popularität mobiler Geräte gewachsen. Die Eingabe langer Passwörter ist bei einem Touchscreen mühsam, daher ist die Eingabe einer PIN eine schnellere und benutzerfreundlichere Lösung. Es gibt viele Möglichkeiten, PINs zu implementieren, aber die häufigste ist, sie mit einem bestimmten physischen Vermögenswert wie einem Computer, einer Kreditkarte, einem Telefon oder einer mobilen Anwendung zu verknüpfen. Die meisten von uns hatten unsere erste Begegnung mit PINs, als wir zum ersten Mal eine Geldautomatenkarte verwendet haben. In diesem Fall ist die PIN eine Form der Zwei-Faktor-Authentifizierung (2FA). Die physische Karte ist der erste Faktor und die PIN bietet eine zusätzliche Bestätigungsebene, die zeigt, dass der Karteninhaber berechtigt ist, sie zu verwenden.

Was ist ein Passwort?

Passwörter sind eine Zeichenfolge, die Groß- und Kleinbuchstaben, Zahlen und Symbole enthalten. Passwörter bieten mehr Freiheit, einzigartige Kombinationen von Zeichen zu erstellen und sie so lang zu machen, wie Sie möchten. Aufgrund der Länge und Komplexität, die erforderlich sind, damit ein Passwort stark ist, sind sie für Benutzer schwieriger zu merken. Dies führt oft dazu, dass Menschen dieselben Passwörter oder Variationen desselben Passworts für mehrere Konten verwenden. Je weniger zufällig, einzigartig und lang das Passwort ist, desto einfacher ist es für einen Cyberkriminellen, es zu knacken.

PIN vs. Passwort: Was ist sicherer?

Die meisten Menschen würden annehmen, dass ein Passwort aufgrund der Länge und Komplexität sicherer ist als eine PIN. Anwendungen, die die Verwendung von PINs ermöglichen, gelten jedoch als schwieriger für Cyberkriminelle zu knacken. Eine vierstellige PIN hat nur 10.000 mögliche Kombinationen, was für einen Passwort-Knacker leicht zu überlisten wäre, aber das ist nicht der Fall.

Zum einen erfordern PINs fast immer eine manuelle Dateneingabe. Die Verwendung einer Tastatur, um einen Brute-Force-Angriff zu versuchen, bei dem ein Cyberkrimineller Versuch und Irrtum verwendet, um ein Passwort zu erraten, würde schlechte Akteure schnell frustrieren. Die meisten Systeme, die PINs verwenden, geben außerdem eine maximale Anzahl von Zugriffsversuchen an, bevor sie herunterfahren. Zum Beispiel gibt Ihnen Apples iPhone nur sechs Chancen, eine sechsstellige PIN einzugeben. Danach wird das Telefon deaktiviert. Wenn Sie die Einstellung „Daten löschen“ auf Ihrem iPhone aktiviert haben, werden nach 10 fehlgeschlagenen Passwortversuchen alle Daten Ihres Telefons gelöscht. Unter Windows können Sie wählen, wie viele falsche Versuche zulässig sind. Wenn ein Benutzer den von Ihnen festgelegten Sperrschwellenwert überschreitet, wird Ihr Konto automatisch gesperrt.

Angenommen, Sie setzen Ihre fehlgeschlagenen Anmeldeversuche auf vier. Angesichts vier Versuchen, sich gegen die Möglichkeit von 10.000 Codes zu authentifizieren, hat der Eindringling nur eine Erfolgschance von 0,04 %. Deshalb sagen einige Leute, dass die PIN-Sicherheit tatsächlich besser ist als die Passwortsicherheit. Es hängt jedoch alles davon ab, wie Sie Ihre Sperrschwelle festlegen.

Nur weil eines potenziell sicherer ist als das andere, bedeutet das nicht, dass Sie Passwörter vollständig entfernen können oder sollten. Was Sie tun sollten, ist, sowohl Ihre PINs als auch Passwörter so sicher wie möglich zu machen.

So sichern Sie Ihre PINs und Passwörter

Hier sind einige Tipps, um Ihre PINs und Passwörter zu sichern.

Sichern Ihrer PINs

Es ist wichtig zu verstehen, dass, obwohl PINs als sicherer gelten als Passwörter, sie das gleiche Maß an Sorgfalt verlangen wie Passwörter. Leider wählen viele Menschen einfach die ersten Zahlen, die Ihnen in den Sinn kommen. Eine vom SANS Institute durchgeführte Forschung ergab, dass die PINs „1234“, „11“ und „00“ zusammen mit 17 ähnlichen Kombinationen fast 26 % aller vierstelligen PINs ausmachten, die sie analysiert haben.

Wenn Sie eine PIN erstellen, vermeiden Sie es, leicht zu erratende oder recherchierte PIN-Kombinationen zu verwenden, wie die letzten vier Ziffern Ihrer Sozialversicherungsnummer, Ihre Telefonnummer oder den Tag und Monat, in dem Sie geboren wurden. Wenn Sie eine Zahl verwenden möchten, die leicht zu merken ist, versuchen Sie eine alte Telefonnummer, die nicht mehr zu Ihnen zurückverfolgt werden kann.

Wenn die Online-Dienste, die Sie verwenden, die Option einer PIN anbieten, um Ihren Benutzernamen und Ihr Passwort zu ergänzen, empfehlen wir Ihnen, sie zu verwenden.

Sichern Ihrer Passwörter

Wenn Sie Passwörter erstellen, ist es am besten, sich auf einen Passwortgenerator zu verlassen, um Ihre Passwörter für Sie zu generieren. Damit ein Passwort sicher ist, sollte es folgende Dinge umfassen:

• Mindestens 16 Zeichen lang
• Zahlen beinhalten
• Groß- und Kleinbuchstaben beinhalten
• Symbole beinhalten
• Keine persönlichen Informationen beinhalten
• Keine häufigen Wörterbuchwörter beinhalten

Höchstwahrscheinlich haben Sie mehrere Konten, die Sie mit starken Passwörtern sichern müssen, was bedeutet, dass es für Sie unmöglich ist, sich alle zu merken. Wir empfehlen, einen Password Manager zu verwenden, der sich alle Ihre Passwörter für Sie merkt. Ein Password Manager ist ein Tool, das Ihnen hilft, alle Ihre Passwörter und sensiblen Informationen zu generieren, zu verwalten und sicher zu speichern. Das einzige Passwort, das Sie sich merken müssen, ist Ihr Master-Passwort, das Sie benötigen, um auf Ihren Tresor zuzugreifen.

Sowohl PINs als auch Passwörter sind wichtig für die Cybersicherheit

PINs und Passwörter werden beide als Möglichkeiten verwendet, um zu überprüfen, ob eine Person, die auf ein Konto oder Gerät zugreift, der tatsächliche Besitzer davon ist. Sie sind beide wichtig, um Ihre Konten zu schützen, aber es liegt an Ihnen, sie richtig zu verwenden, um den besten Schutz zu haben, was bedeutet, dass sie so sicher wie möglich sind. Da die Sicherheit zu gewährleisten bedeutet, dass keine personenbezogenen Daten verwendet werden, ist es unmöglich, sich alle Daten selbst zu merken. Sie können jedoch einen Password Manager verwenden, um Ihnen zu helfen, Ihre PINs und Passwörter sicher zu speichern.

Starten Sie eine kostenlose 30-Tage-Testversion von Keeper Password Manager, um zu sehen, wie ein Password Manager Ihnen beim sicheren Speichern Ihrer PINs, Passwörter und mehr hilft.