Passwortschutz: New Yorker Behörde empfiehlt mindestens 12 Zeichen

Die New Yorker Verbraucherschutzbehörde innerhalb des New York Department of State hat eine Warnung vor der unkontrollierten Verbreitung persönlicher Informationen im Internet herausgegeben. Wie aus einem Bericht vom 13. November 2026 hervorgeht, fordern Behördenvertreter die Öffentlichkeit dazu auf, digitale Identitäten konsequenter abzusichern.

Der New Yorker Staatssekretär Walter T. Mosley und der behördliche IT-Chef Jenson Jacob betonten in diesem Zusammenhang, wie entscheidend ein solides Verständnis moderner Authentifizierungswerkzeuge für den alltäglichen Schutz privater Nutzerkonten sei.

Technische Hürden gegen Identitätsdiebstahl

Um Cyberrisiken zu verringern, rät die Behörde zu deutlich restriktiveren Sicherheitsvorkehrungen. Dazu gehört die Verwendung von Passwörtern mit mindestens 12+ Zeichen, die zufällig gewählt oder als komplexe Passphrasen aufgebaut sein sollten.

Kommt es bei einem Onlinedienst zu einem Datenleck, müssen die entsprechenden Passwörter unverzüglich geändert werden. Zur Verwaltung komplexer Kombinationen empfiehlt die Behörde den Einsatz von Passwort-Managern mit einem Master-Passwort.

Zusätzlich sollten Anwender auf eine Multifaktor-Authentifizierung setzen, die mindestens zwei voneinander unabhängige Verifikationsformen verlangt. Als besonders wirksame Alternative gelten Passkeys, bei denen die Anmeldung über biometrische Merkmale oder eine PIN erfolgt.

Wer Online-Konten nutzt, geht heute ein hohes Risiko ein, wenn er sich allein auf herkömmliche Passwörter verlässt. Erfahren Sie in diesem kostenlosen Report, wie Sie moderne Passkeys bei Diensten wie Amazon oder WhatsApp einrichten und sich so effektiv vor Datenklau schützen. Kostenlosen Passkey-Ratgeber jetzt herunterladen

Während der private Schlüssel auf dem jeweiligen Gerät verbleibt und der öffentliche Schlüssel beim Dienstanbieter hinterlegt wird, gilt dieses Verfahren als phishing-resistent. Bislang ist die Technologie allerdings noch nicht flächendeckend kompatibel.

Flankierend stellte die Verbraucherschutzabteilung laut einem Bericht vom 12. November 2026 auch Handlungsempfehlungen bereit, die den Schutz privater Daten bei der Nutzung von KI-Chatbots betreffen.

Zunehmende Datenaggregation im Netz

Der behördliche Appell erfolgt vor dem Hintergrund einer massiven Verfügbarkeit persönlicher Datensätze im öffentlichen Raum. Berichten zufolge lassen sich Angaben wie Namen, Wohnadressen, Telefonnummern, das Alter sowie Details zu Arbeitgebern oder Angehörigen oft mühelos und teilweise kostenlos online abrufen.

Sogenannte Datenhändler tragen diese Informationen aus amtlichen Registern, Anwendungen und Online-Portalen zusammen, während moderne Werkzeuge auf Basis künstlicher Intelligenz die Verknüpfung der Fundstücke beschleunigen.

Jedes Quartal werden Millionen Online-Konten gehackt, wobei Kriminelle oft einfache Sicherheitslücken in der Anmeldung ausnutzen. Diese neue Methode macht das Einloggen per Fingerabdruck oder Gesichtserkennung möglich und schaltet Hacker wirksam aus. Sicherheits-Alternative ohne Passwörter kostenlos entdecken

Für Verbraucher gestaltet sich eine vollständige Tilgung persönlicher Daten aus dem Netz zwar als kaum realisierbar, dennoch existieren wirksame Schritte zur Schadensbegrenzung.

Dazu gehört das gezielte Suchen nach dem eigenen Namen in Kombination mit dem Wohnort über Suchmaschinen und die Nutzung von Instrumenten zur Entfernung persönlicher Suchergebnisse. Dabei wird jedoch lediglich der Verweis in der Trefferliste entfernt, nicht das Dokument auf der ursprünglichen Website.

Abmeldeverfahren und Kreditsperren

Eine weitere Schutzmaßnahme bilden Abmeldeanträge bei Portalen zur Personensuche. Wie die US-Handelskommission FTC hervorhebt, sind solche Opt-out-Verfahren kostenlos, müssen jedoch unter Umständen mehrfach durchgeführt werden, da Datensätze nach Aktualisierungen öffentlicher Register erneut gelistet werden können.

Zur Abwehr finanzieller Folgeschäden durch Identitätsdiebstahl wird zudem das kostenfreie Einfrieren von Kreditakten bei Auskunfteien wie Equifax, Experian und TransUnion empfohlen. Dieser Schritt verhindert unbefugte Kontoeröffnungen, ohne den individuellen Bonitätswert zu beeinträchtigen.

Ergänzend mahnen Experten dazu, zentrale E-Mail-Konten durch starke Passwörter und moderne Schutzverfahren abzusichern sowie die Weitergabe sensibler Details wie Geburtsdaten, Adressen und Sozialversicherungsnummern grundsätzlich kritisch zu hinterfragen.