So erstellst du ein sicheres Passwort

Die meisten Konten werden nicht durch raffinierte Hacks übernommen, sondern durch erratene oder mehrfach genutzte Passwörter. So arbeiten Angreifer und so bist du ihnen voraus.

Tool öffnen: Passwort-Stärke prüfen

Wie Passwörter geknackt werden

  • Credential Stuffing: Ausprobieren von E-Mail-Passwort-Paaren aus Lecks anderer Websites.
  • Wörterbuchangriffe: häufige Passwörter, Wörter und Namen mit typischen Änderungen.
  • Musterangriffe: Tastenreihen, Folgen, Daten und wiederholte Zeichen.
  • Brute Force: alle Kombinationen ausprobieren, was nur bei kurzen Passwörtern klappt.

Länge schlägt Komplexität

Jedes zusätzliche Zeichen vervielfacht die Zahl der Versuche. Ein Passwort aus 16 zufälligen Kleinbuchstaben ist viel stärker als eines mit 8 Zeichen und allen Zeichenarten. Aktuelle Empfehlungen, auch vom BSI und vom NIST, setzen auf lange Passwörter und Passphrasen statt auf erzwungene Komplexitätsregeln.

Eine Passphrase bauen

Wähle 4 bis 6 Wörter zufällig, zum Beispiel per Würfel aus einer Wortliste, nicht einen Satz, der dir gefällt. Verbinde sie mit Leerzeichen oder Bindestrichen. Eine Passphrase wie „Fluss-Kerze-Umlauf-Mango“ ist leicht zu tippen und zu merken, aber sehr schwer zu erraten, solange die Wörter wirklich zufällig sind.

Konten über das Passwort hinaus schützen

  • Nutze einen Passwort-Manager, damit jede Website ein eigenes Zufallspasswort bekommt.
  • Aktiviere die Zwei-Faktor-Authentifizierung, am besten per Authenticator-App, Passkey oder Sicherheitsschlüssel.
  • Achte auf Warnungen zu Datenlecks und ändere betroffene Passwörter schnell.
  • Teile Passwörter nie per E-Mail oder Chat und sei vorsichtig bei Anmeldelinks in Nachrichten.