Sichere Passwörter und Passphrasen erstellen

Die meisten Konto-Einbrüche nutzen Passwörter, die erraten oder anderswo geleakt wurden. Ein paar einfache Gewohnheiten verhindern fast alle davon. Hier ist, was wirklich hilft, einfach erklärt.

Tool öffnen: Zufallszahlen-, Passwort- und UUID-Generator

1. Länge schlägt Komplexität

Angreifer testen Milliarden Versuche pro Sekunde gegen geleakte Passwortdatenbanken. Jedes zusätzliche Zufallszeichen vervielfacht ihren Aufwand, deshalb ist ein langes Passwort viel stärker als ein kurzes mit einem ausgetauschten Sonderzeichen. P@ssw0rd! wirkt komplex, wird aber als eines der ersten ausprobiert.

Nutze mindestens 12 Zufallszeichen für normale Konten und 16 oder mehr für wichtige.

2. Lass einen Generator wählen

Menschen sind schlecht darin, zufällig zu sein. Wir wählen Namen, Daten, Tastaturmuster und Lieblingswörter, und die Werkzeuge der Angreifer kennen diese Gewohnheiten. Ein Generator mit sicherer Zufallsquelle vermeidet sie vollständig.

3. Eine Passphrase für alles, was du dir merken musst

Für die wenigen Passwörter, die du von Hand tippst, etwa die Computer-Anmeldung oder das Master-Passwort deines Passwortmanagers, nimm 5 bis 7 Zufallswörter. Mango-Samt-Welle-Ozean-Banjo ist leicht zu merken und viel schwerer zu knacken als ein kurzes komplexes Passwort.

4. Nie ein Passwort wiederverwenden

Wird eine Website gehackt, probieren Angreifer dieselbe E-Mail und dasselbe Passwort auf allen anderen bekannten Websites aus. Ein eigenes Passwort pro Konto begrenzt den Schaden auf eine Stelle. Ein Passwortmanager macht das praktikabel: Er erstellt, speichert und füllt für jede Website ein anderes Passwort aus.

5. Zwei-Faktor-Authentifizierung einschalten

Bei der Zwei-Faktor-Authentifizierung (2FA) brauchst du zusätzlich zum Passwort einen Code vom Handy oder einen Sicherheitsschlüssel. Selbst wenn dein Passwort geleakt wird, kann sich der Angreifer nicht anmelden. Nutze wenn möglich eine Authenticator-App oder einen Passkey statt SMS.

Checkliste

Ein schneller Check für deine wichtigen Konten:

  • E-Mail zuerst: Damit lassen sich alle anderen Passwörter zurücksetzen.
  • 16+ Zufallszeichen oder 6+ Zufallswörter.
  • Auf jeder Website ein anderes Passwort.
  • Im Passwortmanager gespeichert, nicht in einer Notiz oder Tabelle.
  • Zwei-Faktor-Authentifizierung eingeschaltet.
  • Passwort sofort ändern, wenn die Website ein Datenleck meldet.