Der komplette Leitfaden zur Passwortsicherheit: Starke Passwörter erstellen und verwalten
Trotz jahrelanger Warnungen stehen Passwörter wie "123456," "password" und "qwerty" immer noch ganz oben auf der Liste der meistverwendeten Passwörter weltweit. Jedes Jahr werden Milliarden von Zugangsdaten in Datenlecks offengelegt, und schwache Passwörter machen es Angreifern trivial einfach, Zugang zu Konten zu erlangen. Zu verstehen, wie man starke Passwörter erstellt und verwaltet, ist essentielle digitale Selbstverteidigung.
Die Stärke eines Passworts kommt auf die Entropie an, die misst, wie unvorhersagbar es ist. Eine vierstellige PIN hat nur 10.000 mögliche Kombinationen, die ein Computer in Millisekunden durchprobieren kann. Ein zufälliges achtstelliges Passwort mit Klein- und Großbuchstaben, Zahlen und Symbolen hat etwa 6 Billiarden Möglichkeiten. Eine Erhöhung auf zwölf Zeichen springt auf über 475 Trilliarden. Die Länge ist der einzelne mächtigste Faktor.
Deshalb haben sich moderne Sicherheitsempfehlungen von Komplexitätsregeln zu längeren Passwörtern verschoben. Ein Passwort wie "Tr0ub4dor&3" folgt traditionellen Regeln, ist aber mit 11 Zeichen weniger sicher als eine Passphrase wie "pferd korrekt batterie klammer," die mit viel mehr Zeichen weit mehr Entropie hat und leichter zu merken ist.
Häufige Passwortfehler gehen über kurze Passwörter hinaus. Persönliche Informationen zu verwenden — Name, Geburtstag, Haustiername oder Lieblingsteam — erzeugt leicht zu erratende Passwörter. Wörterbuchwörter, selbst mit Buchstaben-Zahlen-Ersetzungen wie "p@ssw0rd," werden von modernen Tools schnell geknackt.
Passwort-Wiederverwendung ist wohl die gefährlichste Gewohnheit. Wenn Sie dasselbe Passwort auf mehreren Seiten nutzen, kompromittiert ein Leck bei einer alle Ihre Konten. Angreifer nehmen geleakte Zugangsdaten und probieren sie bei Bankseiten und Sozialen Medien. Diese Technik, Credential Stuffing genannt, ist automatisiert und verheerend effektiv.
Passwort-Manager lösen das unmögliche Problem, Dutzende einzigartiger Passwörter zu merken. Sie generieren zufällige Passwörter für jedes Konto, speichern sie in einem verschlüsselten Tresor und füllen sie automatisch aus. Sie müssen sich nur ein starkes Master-Passwort merken. Die führenden Manager verwenden AES-256-Verschlüsselung und Zero-Knowledge-Architektur.
Die Wahl eines Master-Passworts verdient besondere Sorgfalt. Es ist das einzige, das Sie sich merken müssen. Eine Passphrase aus vier oder mehr zufälligen Wörtern funktioniert gut: "regenschirm teleskop zimt eisenbahn" ist stark, einprägsam und schnell zu tippen.
Zwei-Faktor-Authentifizierung fügt eine kritische zweite Schicht hinzu. Selbst wenn ein Angreifer Ihr Passwort erhält, kann er ohne den zweiten Faktor nicht zugreifen. Aktivieren Sie sie auf jedem Konto, das sie unterstützt.
Sicherheitsfragen sind oft das schwächste Glied. Behandeln Sie sie als zusätzliche Passwörter — geben Sie zufällige Antworten und speichern Sie sie im Manager.
Regelmäßige Passwort-Audits sind wichtige Wartung. Die meisten Manager markieren schwache, wiederverwendete oder kompromittierte Passwörter. Planen Sie alle paar Monate Zeit ein, um problematische Passwörter zu aktualisieren.
Unser Passwort-Generator erstellt kryptographisch zufällige Passwörter jeder Länge. Nutzen Sie ihn zusammen mit einem Passwort-Manager für einzigartige Zugangsdaten für jedes Konto.