sicheres passwort erstellen
AnleitungenPrivacySecurity

Sicheres Passwort erstellen – so funktioniert es wirklich (und warum dein bisheriges unsicher ist)

Michael WolfMichael Wolf
· · Aktualisiert 20. März 2026

„123456″. „passwort". „Hund2005″. Klingt vertraut? Diese drei Passwörter stehen Jahr für Jahr auf den Listen der meistgenutzten – und am schnellsten geknackten – Zugangsdaten weltweit. Ein sicheres Passwort zu erstellen ist einfacher, als du denkst. Und wichtiger als die meisten ahnen.

Warum schwache Passwörter so gefährlich sind

Wenn ein Online-Dienst gehackt wird, landen die gestohlenen Passwörter oft in riesigen Datenbanken. Cyberkriminelle testen diese Passwörter dann automatisch auf Hunderten anderen Seiten – in der Hoffnung, dass du dasselbe Passwort auch bei deiner Bank oder deinem E-Mail-Konto verwendest. Dieses Verfahren nennt sich Credential Stuffing, und es funktioniert erschreckend oft.

Auf der Seite haveibeenpwned.com kannst du kostenlos prüfen, ob deine E-Mail-Adresse bereits in einem bekannten Datenleck aufgetaucht ist.

sicheres passwort erstellen

Was macht ein sicheres Passwort aus?

Ein sicheres Passwort hat drei Eigenschaften:

  1. Es ist lang – mindestens 12, besser 16 oder mehr Zeichen.
  2. Es ist zufällig – keine Wörter aus dem Wörterbuch, keine persönlichen Daten wie Geburtstage oder Namen.
  3. Es ist einmalig – für jeden Dienst ein anderes Passwort.

Beispiel: Schwach vs. stark

Schwaches PasswortWarum unsicherStarke Alternative
hund2005Name + Jahr, leicht zu erratenx!K9#mLpQ2vT$eAw
passwort123Klassiker, sofort geknacktTr0pfen!Mond&Kaffee99
lisa1990Persönliche Daten7gV#bNz2@kXqR!sY

Die Passphrase: Lang, merkbar, sicher

Eine elegante Alternative zum kryptischen Zeichensalat ist die Passphrase: Vier zufällige, unzusammenhängende Wörter kombiniert mit Sonderzeichen und Zahlen.

Beispiel: Blauer!Elefant#Surft2025

Das ist 25 Zeichen lang, enthält Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen – und ist trotzdem merkbar. Ein Angreifer bräuchte mit moderner Hardware Millionen von Jahren, um es zu knacken.

Passwort-Manager: Die praktische Lösung

Für jeden Dienst ein einzigartiges, starkes Passwort zu erfinden und sich zu merken ist menschlich kaum machbar – und das muss es auch nicht sein. Passwort-Manager übernehmen das für dich: Sie generieren starke Passwörter und speichern sie sicher. Du merkst dir nur noch ein einziges Master-Passwort.

Empfehlungen:

  • Bitwarden (kostenlos, Open Source, alle Geräte) – die beste Wahl für die meisten
  • KeePass (kostenlos, alles lokal gespeichert) – für alle, die keine Cloud wollen
  • 1Password (kostenpflichtig, ca. 3 €/Monat) – besonders benutzerfreundlich

Was du heute noch tun solltest

  1. Prüfe auf haveibeenpwned.com, ob deine E-Mail in einem Datenleck auftaucht.
  2. Lade Bitwarden herunter und richte es ein (dauert 10 Minuten).
  3. Ändere als erstes das Passwort deiner E-Mail – das ist der Schlüssel zu allem anderen.

👉 Nächster Schritt: Zwei-Faktor-Authentifizierung einfach erklärt – der zweite Schutzwall

Michael Wolf

Michael Wolf

Berater für Informationssicherheit · Bitcoinlighthouse

Seit 2021 helfe ich Menschen dabei, sich durch Open-Source-Lösungen wie Bitcoin, Linux und GrapheneOS unabhängiger zu machen und digitale Sicherheit sowie Souveränität zu erlangen.

Verwandte Beiträge