Schwache Passwörter sind eine der häufigsten Ursachen für gehackte Konten. Ein gutes Passwort ist lang, einzigartig und lässt sich trotzdem handhaben. Du brauchst dafür kein technisches Vorwissen – nur etwas Sorgfalt und idealerweise einen Passwort-Manager. Diese Anleitung zeigt dir, wie du ein starkes Passwort erstellst und deine Konten zusätzlich absicherst.
Schritt 1: Anforderungen an ein gutes Passwort verstehen
Ein starkes Passwort widersteht automatisierten Rateversuchen. Entscheidend ist vor allem die Länge: Jedes zusätzliche Zeichen erhöht die Zahl möglicher Kombinationen drastisch. Verzichte auf Namen, Geburtsdaten oder einfache Muster wie “123456”. Wichtig ist außerdem, für jeden Dienst ein eigenes Passwort zu nutzen.
Schritt 2: Länge und Zeichenarten festlegen
Ziele auf mindestens 12, besser 16 Zeichen. Mische Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Mit dem Passwort-Entropie-Rechner siehst du, wie stark dein Passwort rechnerisch ist und wie sich Länge und Zeichenvielfalt auf die Sicherheit auswirken.
Schritt 3: Eine merkbare Passphrase bilden
Statt eines kryptischen Zeichensalats kannst du eine Passphrase aus mehreren zufälligen Wörtern bauen, etwa “Tisch-Wolke-Anker-7!”. Solche Phrasen sind lang, schwer zu erraten und leichter zu merken. Wähle Wörter, die in keinem logischen Zusammenhang stehen.
Schritt 4: Passwort-Stärke prüfen
Bevor du das Passwort verwendest, kontrolliere seine Stärke noch einmal. Der Passwort-Entropie-Rechner gibt dir einen Anhaltspunkt, wie viele Versuche zum Erraten nötig wären. Gib niemals ein echtes, bereits genutztes Passwort in fremde Online-Tools ein.
Schritt 5: Passwort-Manager einrichten
Niemand kann sich dutzende einzigartige Passwörter merken. Ein Passwort-Manager speichert sie verschlüsselt und füllt sie automatisch aus. Du musst dir nur noch ein starkes Master-Passwort merken. Viele Programme erzeugen auf Wunsch auch zufällige Passwörter für dich.
Schritt 6: Zwei-Faktor-Authentifizierung aktivieren
Aktiviere überall, wo es möglich ist, die Zwei-Faktor-Authentifizierung (2FA). Dann reicht das Passwort allein nicht aus – zusätzlich wird ein Code aus einer App oder per Hardware-Schlüssel verlangt. Das schützt selbst dann, wenn ein Passwort doch einmal abhandenkommt.
Tipps
- Ändere Passwörter gezielt nach bekannt gewordenen Datenlecks, nicht stur nach Zeitplan.
- Nutze für das Master-Passwort eine besonders lange Passphrase, die du nirgends sonst verwendest.
- Eine Authenticator-App ist sicherer als SMS-Codes, die abgefangen werden können.
Häufige Fragen
Wie lang sollte ein Passwort mindestens sein? Als Orientierung gelten 12 Zeichen als Untergrenze, 16 oder mehr sind deutlich sicherer.
Ist ein Passwort-Manager wirklich sicher? Seriöse Manager verschlüsseln deine Daten lokal. Das Restrisiko ist meist kleiner als der Schaden durch mehrfach genutzte Passwörter.
Muss ich Passwörter regelmäßig ändern? Nicht zwingend. Wichtiger sind Einzigartigkeit und Länge sowie ein sofortiger Wechsel nach einem Leck.