Ist es sicher, Passwörter per SMS zu senden?

Nein, Passwörter per SMS zu versenden, ist nicht sicher, da SMS-Nachrichten nicht verschlüsselt sind. Das bedeutet, dass jeder per SMS versendete Daten (einschließlich Passwörtern) abfangen kann, wodurch Ihre Konten der Gefahr einer Kompromittierung ausgesetzt sind.

Lesen Sie weiter, um mehr über Praktiken zum Teilen von Passwörtern zu erfahren, die Sie vermeiden sollten, und wie Sie Passwörter sicher mit Freunden, Verwandten und Kollegen teilen können.

Das Risiko des Versendens von Passwörtern per SMS

Mit dem Versenden von Passwörtern per SMS sind zwei Hauptrisiken verbunden: SIM-Swapping und Man-in-the-Middle-Angriffe (MITM).

SIM-Swapping

SIM-Swapping liegt vor, wenn sich ein Cyberkrimineller als eine andere Person ausgibt und deren Mobilfunkanbieter kontaktiert, um ihn dazu zu bringen, eine neue SIM-Karte zu aktivieren. Der Cyberkriminelle wird behaupten, dass er sein Telefon verloren hat bzw. dass es beschädigt oder gestohlen wurde. Wenn ein Cyberkrimineller Ihren Mobilfunkanbieter dazu bringen kann, eine neue SIM-Karte zu aktivieren, wird er behaupten, dass er bereits ein Telefon mit einer SIM-Karte hat, die er verwenden kann. Der Mobilfunkanbieter soll die Karte nur noch aktivieren. Sobald die SIM-Karte aktiviert ist, kann der Cyberkriminelle alle Ihre SMS-Nachrichten und Telefonanrufe empfangen.

Hier wird das Versenden von Passwörtern per SMS gefährlich. Wenn Sie eine SMS-Nachricht an eine Person senden, deren SIM-Karte ausgetauscht wurde, senden Sie Ihr Passwort in Wahrheit an einen Cyberkriminellen, ohne es zu wissen.

Man-in-the-Middle-Angriffe

Man-in-the-Middle-Angriffe sind eine Art von Cyberangriff, bei dem Cyberkriminelle zwischen zwei Personen gesendete Daten abfangen. Das Hauptziel eines MITM-Angriffs besteht darin, die gesendeten Daten zu stehlen, abzuhören oder zu ändern, damit der Cyberkriminelle sie für bösartige Zwecke nutzen kann. MITM-Angriffe treten oft in öffentlichen WLAN-Netzwerken auf, da sich jeder mit ihnen verbinden kann. Der beste Weg, um Ihre Daten (wie auch Ihre Passwörter) vor MITM-Angriffen zu schützen, besteht darin, das Senden von Daten über unverschlüsselte Methoden wie SMS-Nachrichten zu vermeiden.

Weitere Methoden zum Teilen von Passwörtern, die Sie vermeiden sollten

Das Senden von Passwörtern per SMS ist nicht die einzige Methode zum Teilen von Passwörtern, die Sie vermeiden sollten. Im Folgenden stellen wir Ihnen einige weitere Methoden vor.

• Senden von Passwörtern über Messaging-Apps: Messaging-Apps sind nicht verschlüsselt. Wenn jemand das Konto Ihrer Messaging-App hackt, kann er auch die Passwörter sehen, die Sie darüber teilen.
• Senden von Passwörtern per E-Mail: E-Mails sind nicht durchgängig verschlüsselt, was bedeutet, dass sie von Hackern abgefangen werden können. Außerdem wäre es möglich, dass jemand Ihr E-Mail-Konto hackt und alle Inhalte anzeigt, die Sie gesendet oder empfangen haben.
• Teilen von Tabellen oder Dokumenten, die Passwörter enthalten: Manche Personen nutzen Tabellen oder Dokumente, um Passwörter zu speichern und dann mit anderen Personen zu teilen. Tabellen und Dokumente sind nicht verschlüsselt, sodass sie von Hackern abgefangen werden können.
• Aufschreiben von Passwörtern auf Papier: Auf Zetteln notierte Benutzernamen und Passwörter können verloren gehen oder gestohlen werden. Jeder, der Passwörter auf einem Zettel findet, kann sich Zugriff auf die entsprechenden Konten verschaffen.
• Mündliche Weitergabe von Passwörtern an öffentlichen Orten: Sie können nie wissen, was die Personen an öffentlichen Orten um Sie herum vorhaben. Möglicherweise gibt es jemanden, der nur darauf wartet, sensible Daten wie die Anmeldungen für Ihre Konten aufzuschnappen, um sich damit Zugriff zu verschaffen.

So senden Sie Passwörter auf sichere Weise

Das Versenden von Passwörtern ist unter Freunden, Verwandten und Kollegen eine gängige Praxis. Oft teilen Menschen Passwörter jedoch auf unsichere Weise, z. B. per SMS-Nachricht. Der beste Weg, um Passwörter sicher zu teilen, besteht darin, einen Password Manager zu verwenden.

Ein Password Manager ist ein Tool, mit dem Benutzer Passwörter und Passkeys sicher speichern, verwalten, automatisch ausfüllen und teilen können. Password Manager wie Keeper® nutzen Zero-Knowledge-Verschlüsselung, um zu garantieren, dass Passwörter auch sicher bleiben, wenn sie geteilt werden. Wenn sie zum Teilen von Passwörtern mit anderen Personen einen Password Manager verwenden, erhalten Benutzer die volle Kontrolle über ihre Anmeldeinformationen. Bevor Benutzer ein Passwort teilen, können sie Berechtigungen festlegen (z. B. ob sie wollen, dass der Empfänger den von ihnen geteilten Eintrag mit dem Benutzernamen und Passwort nur anzeigen kann bzw. den Eintrag auch bearbeiten, teilen oder bearbeiten und teilen kann). Sobald Benutzer einen Eintrag geteilt haben, können sie den Zugriff darauf jederzeit widerrufen, was ihnen volle Kontrolle über ihre Anmeldeinformationen gibt.

Wenn der Empfänger des Eintrags nur für kurze Zeit Zugriff auf ein Konto benötigt, können Password Manager Benutzern beim Ändern ihrer Passwörter helfen, um sicherzustellen, dass der Empfänger von dem Konto abgemeldet wird und nicht mehr darauf zugreifen kann. Keeper Password Manager erlaubt es Benutzern, Passwörter mit anderen Keeper-Benutzern, die über die Tresor-zu-Tresor-Freigabe verfügen, sowie auch mit Personen zu teilen, die kein Keeper-Konto haben, indem sie die Funktion Einmalige Freigabe von Keeper verwenden.

Lassen Sie nicht zu, dass eine SMS-Nachricht Ihr Konto gefährdet

Nur mit Ihrem Passwort können sich Cyberkriminelle und andere unbefugte Personen Zugriff auf Online-Konten verschaffen. Sobald sich jemand unbefugten Zugriff auf eines Ihrer Konten verschafft hat, kann er Sie aussperren, indem er Ihr Passwort ändert. Dann fährt der Cyberkriminelle mit dem Diebstahl Ihrer sensiblen Daten fort, stiehlt Geld und stiehlt ggf. auch Ihre Identität.

Genau wie alle anderen sensiblen Daten sollten Sie Ihre Passwörter jederzeit schützen, um zu verhindern, dass andere sie in bösartiger Absicht verwenden können. Password Manager wie Keeper helfen Ihnen dabei, genau das zu tun.

Überzeugen Sie sich selbst, wie Keeper Password Manager ein sicheres Teilen von Passwörtern ermöglicht, indem Sie eine kostenlose 30-Tage-Testversion starten.