Organisieren Sie sich: Wie ich meine Passwörter in 5 Wochen bereinigt habe

Wie viele wiederverwendete Passwörter haben Sie? Wie viele schwache Passwörter haben Sie? Ich dachte jahrelang, ich hätte die Kontrolle über meine Passwörter, aber dann schaute ich mir die Realität genau an. Es war so viel schlimmer als ich es mir jemals vorgestellt hatte. Also habe ich beschlossen, sie alle zu säubern und sicherzustellen, dass sie alle stark und einzigartig sind. Jeder letzte. So habe ich es gemacht.

(Sie können solche Geschichten, Tutorials und Ratschläge in meinem E-Book "Get Organized: So bereinigen Sie Ihr unordentliches digitales Leben" lesen, das über Ganxy und andere E-Book-Händler erhältlich ist.)

Alte Gewohnheiten

Ich hätte nie gedacht, wie viele Passwörter ich tatsächlich habe, bis ich anfing, einen Passwort-Manager zu verwenden, was für dieses gesamte Projekt zur Passwortbereinigung von entscheidender Bedeutung war.

Ich habe vor ungefähr einem Jahr angefangen, Dashlane zu benutzen. Während der ersten zwei oder drei Wochen als Dashlane-Benutzer fühlte ich mich ständig von Dashlane unterbrochen, als ich versuchte, meine Arbeit aufzunehmen. Jedes Mal, wenn ich mich auf einer Site anmeldete, fragte Dashlane, ob meine Anmeldeinformationen erfasst und für mich gespeichert werden könnten - und ich sagte "Ja", denn das ist der springende Punkt bei der Verwendung eines Passwort-Managers. Trotzdem waren die Unterbrechungen nervig.

Zuerst habe ich meine Gewohnheiten, Passwörter zu behalten und zu pflegen, nicht geändert. Ich habe immer alle paar Monate die Passwörter zum Schutz meiner wichtigsten Konten (Banken, Kreditkarten, E-Mails) geändert und für Konten, die mir eigentlich egal sind, dasselbe Dummy-Passwort verwendet.

Nach ein paar Wochen habe ich mit Dashlane die erste Hürde genommen. Es hatte jetzt alle Passwörter für Konten, die ich regelmäßig verwendete, so dass es mich immer weniger störte. Also machte ich mir eine neue Angewohnheit: Ich ließ Dashlane jetzt Passwörter für alle neuen Konten erfinden, die ich erstellt hatte. Ich habe (noch) nichts unternommen, um meine älteren Konten zu ändern, aber neue Konten haben jetzt die neue Behandlung erhalten: starke und eindeutige Passwörter, die von Dashlane erstellt wurden.

Wie ich meine Passwortproblematik eingeschätzt habe

Dashlane verfügt über ein Dashboard, das Statistiken zu all Ihren Passwörtern anzeigt, und als ich diese Funktion zum ersten Mal erkundete, dachte ich: "Äh, oh."

Das Dashboard sagte, ich hätte 45 schwache Passwörter und 37 wiederverwendete! Huch.

Irgendwann im August beschloss ich, ein Projekt für mich zu erstellen, um diese 45 schwachen und 37 wiederverwendeten Passwörter zu bereinigen. Also habe ich mir ein klares Ziel gesetzt: Fixiere jedes Wochenende zehn Passwörter, bis die Arbeit erledigt ist.

Zahlenverarbeitung

Ich war mir sicher, dass alle 37 wiederverwendeten Passwörter auch die Mehrheit der Passwörter waren, die als "schwach" gewertet wurden. Mit anderen Worten, ich hatte wirklich nur 45 Passwörter zum Aufräumen, nicht 82. Wenn ich jedes Wochenende zehn knallen könnte, wäre ich in fünf Wochen fertig.

Am ersten Wochenende dieses Bereinigungsprojekts stellte ich fest, dass das Ändern von zehn Kennwörtern ungefähr 30 bis 45 Minuten in Anspruch nahm, je nachdem, wie viel Zeit ich für die Fehlerbehebung benötigte. Somit dauerte das gesamte Projekt zwischen 2 Stunden 30 Minuten und 3 Stunden 45 Minuten. Das ist keine kleine Aufgabe, deshalb bin ich froh, dass ich sie in überschaubare Sessions aufgeteilt habe.

Also arbeitete ich mich fünf Wochen lang durch die Liste der falschen Passwörter, die Dashlane vorlegte. Ich habe nicht unbedingt in Ordnung gearbeitet, weil ich an manchen Tagen mehr Zeit hatte, Fehler zu beheben als an anderen. Wenn ich pünktlich und knapp wäre, würde ich es einfach für die nächste Sitzung belassen. Ich verfolgte, wie viele Passwörter ich in einer Sitzung aktualisiert hatte, indem ich beobachtete, dass die Zahl der "45" schwachen Passwörter langsam abnahm. Mit anderen Worten, die erste Sitzung war beendet, als Dashlane die Zahl auf 35 änderte. Die zweite Sitzung war beendet, als ich 25 traf.

Projekt-Workflow

Als ich anfing, meine Passwörter zu durchsuchen, entwickelte ich einen Workflow.

Ich fand, dass es enorm hilfreich war, mein iPhone zur Hand zu haben, während ich meine Passwörter aktualisierte. Das liegt daran, dass ich es als äußerst effizient empfunden habe, Apps, die ich auf meinem Telefon angemeldet habe, an der gleichen Stelle erneut zu authentifizieren, an der ich das Kennwort für das Webkonto aktualisiert habe."

Der für mich effizienteste Workflow war:

• Ermitteln Sie im Passwort-Manager ein falsches Passwort
• Ändern Sie das identifizierte Passwort online (was, wie Sie sehen werden, nicht immer einfach war)
• Wenn ich auf Probleme stoße (wie die später beschriebenen), würde ich versuchen, mich erneut anzumelden, um sicherzustellen, dass das neue Passwort korrekt gespeichert wurde
• Öffnen Sie gegebenenfalls die entsprechende mobile App oder Einstellung in iOS und authentifizieren Sie sich sofort erneut mit dem neuen Kennwort.

Tipp: E-Mail geöffnet lassen

Um verlorene Passwörter wiederherzustellen, musste ich mehr tun, als ich erwartet hatte, und stellte schnell fest, dass mein Workflow reibungsloser verlief, wenn ich alle meine E-Mail-Konten offen hielt. Manchmal synchronisierte sich Dashlane beispielsweise nicht sofort mit dem neu festgelegten Kennwort und musste den Zugriff auf das Konto ein zweites Mal per E-Mail abrufen, um ein weiteres neues Kennwort festzulegen.

Probleme und Belästigungen

Das vielleicht unerwartetste Problem, auf das ich gestoßen bin, war, dass nicht alle Websites die Option "Passwort ändern" haben. Ich habe festgestellt, dass Sie normalerweise so tun müssen, als hätten Sie Ihr Passwort verloren, um eine E-Mail-Bestätigung zu erhalten, mit der Sie ein neues festlegen können. Dies geschah mit TweetDeck und, um nur zwei Beispiele zu nennen.

Ich hatte auch Probleme, Optionen zum Aktualisieren meines Passworts in reinen Mobilanwendungen zu finden. Zum Beispiel hatte ich ein falsches Passwort für Any.do, das ich hauptsächlich auf meinem iPhone verwende und das keine Weboberfläche hat. In den Einstellungen der App gibt es keine Option "Passwort ändern". Es gibt also angeblich keine eindeutige Möglichkeit, Ihr Passwort zu ändern. Ich habe die eine andere App von Any.do, ein Any.do-Plug-in für Chrome, installiert und schließlich die Schaltfläche "Passwort verloren" gefunden, die mir eine E-Mail-Benachrichtigung mit einem Link zum Erstellen eines neuen Passworts gesendet hat.

Solche Situationen waren häufiger als ich erwartet hatte. Als sie auftraten, beeinträchtigte das definitiv meine Zeiteffizienz. Aus diesem Grund dauerte die Aktualisierung von zehn Passwörtern 45 Minuten.

Ein weiteres kleines Problem, das einige Male auftrat, war, dass Dashlane nicht richtig synchronisiert wurde. Wenn Dashlane ein neues Passwort für Sie auswählt, wird Ihnen nicht einmal angezeigt, um welches Passwort es sich handelt. Alles, was Sie auf dem Bildschirm sehen, sind Punkte. Sie wissen also nicht, dass das neue Passwort lautet.

Einige Male hat Dashlane das neu generierte Kennwort nicht gespeichert oder mit der installierten Anwendung für Dashlane auf meinem Computer synchronisiert (wenn dies erfolgreich ist, wird eine Popup-Benachrichtigung in der oberen rechten Ecke des Bildschirms angezeigt). Wenn etwas schief geht, kennt der Web-Account das neue Passwort, aber weder Sie noch Dashlane. Als mir dies passiert ist, habe ich den vollständigen Prozess "Passwort vergessen, per E-Mail zurückgesetzt" ausgeführt, der meinem Projekt mehr Zeit und Arbeit einbrachte.

Letzte Strecke

Am Ende des vierten Wochenendes fühlte ich mich ziemlich gut. Ich war in der Zielgeraden. Am fünften Wochenende wurde mir jedoch klar, dass ich in Dashlane niemals die 100-Punkte-Marke für mein Passwort erreichen würde.

Das Problem? Zwei der Kontoanmeldungen, die ich in Dashlane gespeichert habe, gehören nicht mir. Sie sind für Social-Media-Konten bestimmt, die von einer anderen Person verwaltet werden und die ich von Zeit zu Zeit verwende. Ich kann diese Passwörter nicht ändern, da ich sie nicht ändern kann.

Ein weiteres Login, das mich von der Perfektion des Passworts abhält, ist die New York Public Library, die mich nach einer vierstelligen PIN fragt. Dashlane glaubt, ich kann es besser als eine vierstellige PIN. Die NYPL-Website hingegen beschränkt mich auf eine vierstellige PIN. Insgesamt gibt es vier Ausnahmen, und Dashlane scheint damit einverstanden zu sein. Alle Dashboard-Anzeigen werden jetzt in Grün angezeigt, während zuvor auch Rot und Orange eingemischt waren. Ein Sicherheitsfaktor von 94, 3 Prozent muss ausreichen. Es ist sicherlich eine Zahl, mit der ich leben kann.