Der vollständige Leitfaden für sichere Passwörter

Warum schwache Passwörter so gefährlich sind

Jedes Jahr werden Milliarden von Anmeldedaten bei Datenpannen gestohlen. Wenn Ihr Passwort auf einer der geleakten Listen erscheint – und es kursieren Hunderte Millionen kompromittierter Passwörter online – können Angreifer automatisierte Tools einsetzen, um es innerhalb von Minuten auf allen großen Websites auszuprobieren. Diese Technik nennt sich Credential Stuffing und funktioniert erschreckend gut.

Die am häufigsten verwendeten Passwörter sind Angreifern bestens bekannt: 123456, password, qwerty, letmein und Variationen wie Password1!. Das Hinzufügen eines Großbuchstabens und eines Ausrufezeichens am Ende täuscht moderne Cracking-Tools nicht – sie sind bereits so programmiert, dass sie diese Muster ausprobieren.

Was ein Passwort wirklich stark macht

Die Stärke eines Passworts hängt davon ab, wie lange der Computer eines Angreifers benötigen würde, um es zu erraten. Das hängt von zwei Dingen ab: Länge und Unvorhersehbarkeit.

Länge ist der wichtigste Faktor

Jedes zusätzliche Zeichen erhöht die Anzahl möglicher Kombinationen exponentiell. Ein 6-stelliges Passwort kann in Sekunden geknackt werden. Ein 12-stelliges Passwort braucht Tage. Ein 20-stelliges Passwort würde länger dauern als das Alter des Universums – selbst mit leistungsstarker Hardware.

Der ideale Richtwert für die meisten Konten sind mindestens 16 Zeichen.

Verwenden Sie eine Passphrase

Eine Passphrase ist eine Reihe zufälliger Wörter, die aneinandergereiht werden – und sie ist sowohl sicher als auch einprägsam. Zum Beispiel:

correct-horse-battery-staple

Diese Phrase ist 28 Zeichen lang, enthält keine persönlichen Informationen und ist leicht zu merken. Sie ist weit stärker als P@ssw0rd!2024, obwohl sie einfacher wirkt.

Entscheidend ist die Zufälligkeit – verwenden Sie keine Songtexte, Zitate oder Phrasen, die Sie beschreiben. Wählen Sie Wörter zufällig aus, idealerweise mit dem Generator eines Passwort-Managers.

Vermeiden Sie persönliche Informationen

Angreifer, die Sie gezielt anvisieren, werden Ihren Namen, Geburtstag, Haustiernamen, Heimatort und andere Details ausprobieren, die sie in sozialen Medien finden können. Fügen Sie niemals solche Angaben in Ihre Passwörter ein.

Verwenden Sie alle Zeichentypen – aber seien Sie dabei nicht vorhersehbar

Das Mischen von Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen hilft – aber nur, wenn sie zufällig platziert sind. P@ssword1 ist nicht zufällig. Eine wirklich zufällige 16-stellige Zeichenkette wie xK#7mQpL!2nRvTq9 ist deutlich stärker.

Die goldenen Regeln der Passwort-Hygiene

1. Verwenden Sie Passwörter niemals wieder. Wenn ein Konto kompromittiert wird, werden Angreifer dasselbe Passwort überall sonst ausprobieren. Jedes Konto sollte ein einzigartiges Passwort haben.
2. Teilen Sie Passwörter niemals. Weder mit Familie, Freunden noch mit IT-Support-Mitarbeitern.
3. Speichern Sie Passwörter nicht im Klartext. Keine Haftnotizen auf dem Monitor, keine Notiz-Apps, keine Tabellenkalkulationen.
4. Ändern Sie Passwörter nach einem Datenleck. Wenn ein von Ihnen genutzter Dienst einen Datenverstoß meldet, ändern Sie Ihr Passwort für diese Website sofort – und ändern Sie es auf allen anderen Websites, auf denen Sie dasselbe Passwort verwendet haben.

Das Problem: Sie können sich keine Dutzende einzigartiger Passwörter merken

Das ist die ehrliche Realität. Allen oben genannten Regeln zu folgen und gleichzeitig Konten für E-Mail, Banking, Shopping, soziale Medien, Streaming und Arbeits-Apps zu verwalten, ist ohne Hilfe menschlich unmöglich. Genau deshalb gibt es Passwort-Manager.

Was ist ein Passwort-Manager?

Ein Passwort-Manager ist eine App, die alle Ihre Passwörter in einem verschlüsselten Tresor speichert. Sie müssen sich nur ein starkes Master-Passwort merken – der Manager erledigt den Rest. Er kann auch:

• Starke, zufällige Passwörter für jede Website generieren
• Ihre Anmeldedaten beim Einloggen automatisch ausfüllen
• Sie benachrichtigen, wenn eines Ihrer Passwörter bei einem Datenleck aufgetaucht ist
• Auf allen Ihren Geräten synchronisieren

Beliebte Passwort-Manager

• Bitwarden – kostenlos, Open-Source, ausgezeichneter Ruf
• 1Password – ausgereift, ideal für Familien und Teams
• Dashlane – starke Funktionen zur Überwachung von Datenpannen
• Apple Keychain / Google Password Manager – in iOS/macOS bzw. Android/Chrome integriert; praktisch für Gelegenheitsnutzer

Einrichten eines Passwort-Managers

1. Wählen Sie einen Manager und erstellen Sie ein Konto.
2. Installieren Sie die Browser-Erweiterung und die mobile App.
3. Erstellen Sie ein starkes Master-Passwort – das ist das einzige, das Sie sich merken müssen. Verwenden Sie eine lange Passphrase.
4. Importieren Sie vorhandene Passwörter oder lassen Sie den Manager sie erfassen, während Sie sich einloggen.
5. Ersetzen Sie im Laufe der Zeit schwache oder wiederverwendete Passwörter mithilfe des Generators des Managers.

Ihr Master-Passwort: Das einzige, das zählt

Da Ihr Master-Passwort alles andere schützt, verdient es besondere Aufmerksamkeit:

• Machen Sie es mindestens 20 Zeichen lang – eine Passphrase ist perfekt
• Speichern Sie es niemals digital – merken Sie es sich
• Erwägen Sie, es aufzuschreiben und an einem sicheren physischen Ort aufzubewahren (einem Safe oder einer abgeschlossenen Schublade), falls Sie es vergessen
• Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr Passwort-Manager-Konto

Starke Passwörter in Kombination mit einem Passwort-Manager sind eine der wirkungsvollsten Sicherheitsverbesserungen, die jeder vornehmen kann. Die Einrichtung dauert eine Stunde und schützt Sie ein Leben lang.