Sicheres Passwort erstellen – so funktioniert es wirklich (und warum dein bisheriges unsicher ist)

„123456″. „passwort“. „Hund2005″. Klingt vertraut? Diese drei Passwörter stehen Jahr für Jahr auf den Listen der meistgenutzten – und am schnellsten geknackten – Zugangsdaten weltweit. Ein sicheres Passwort zu erstellen ist einfacher, als du denkst. Und wichtiger als die meisten ahnen.

Warum schwache Passwörter so gefährlich sind

Wenn ein Online-Dienst gehackt wird, landen die gestohlenen Passwörter oft in riesigen Datenbanken. Cyberkriminelle testen diese Passwörter dann automatisch auf Hunderten anderen Seiten – in der Hoffnung, dass du dasselbe Passwort auch bei deiner Bank oder deinem E-Mail-Konto verwendest. Dieses Verfahren nennt sich Credential Stuffing, und es funktioniert erschreckend oft.

Auf der Seite haveibeenpwned.com kannst du kostenlos prüfen, ob deine E-Mail-Adresse bereits in einem bekannten Datenleck aufgetaucht ist.

Was macht ein sicheres Passwort aus?

Ein sicheres Passwort hat drei Eigenschaften:

1. Es ist lang – mindestens 12, besser 16 oder mehr Zeichen.
2. Es ist zufällig – keine Wörter aus dem Wörterbuch, keine persönlichen Daten wie Geburtstage oder Namen.
3. Es ist einmalig – für jeden Dienst ein anderes Passwort.

Beispiel: Schwach vs. stark

Die Passphrase: Lang, merkbar, sicher

Eine elegante Alternative zum kryptischen Zeichensalat ist die Passphrase: Vier zufällige, unzusammenhängende Wörter kombiniert mit Sonderzeichen und Zahlen.

Beispiel: Blauer!Elefant#Surft2025

Das ist 25 Zeichen lang, enthält Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen – und ist trotzdem merkbar. Ein Angreifer bräuchte mit moderner Hardware Millionen von Jahren, um es zu knacken.

Passwort-Manager: Die praktische Lösung

Für jeden Dienst ein einzigartiges, starkes Passwort zu erfinden und sich zu merken ist menschlich kaum machbar – und das muss es auch nicht sein. Passwort-Manager übernehmen das für dich: Sie generieren starke Passwörter und speichern sie sicher. Du merkst dir nur noch ein einziges Master-Passwort.

Empfehlungen:

• Bitwarden (kostenlos, Open Source, alle Geräte) – die beste Wahl für die meisten
• KeePass (kostenlos, alles lokal gespeichert) – für alle, die keine Cloud wollen
• 1Password (kostenpflichtig, ca. 3 €/Monat) – besonders benutzerfreundlich

Was du heute noch tun solltest

1. Prüfe auf haveibeenpwned.com, ob deine E-Mail in einem Datenleck auftaucht.
2. Lade Bitwarden herunter und richte es ein (dauert 10 Minuten).
3. Ändere als erstes das Passwort deiner E-Mail – das ist der Schlüssel zu allem anderen.

👉 Nächster Schritt: Zwei-Faktor-Authentifizierung einfach erklärt – der zweite Schutzwall