Wissen
Warum die Länge zählt
Mit jedem Zeichen wächst die Zahl möglicher Kombinationen enorm. Ein Passwort mit 16 zufälligen Zeichen ist für Angreifer kaum zu knacken, selbst wenn es nur Buchstaben und Zahlen enthält.
Wissen
Wissen rund um sichere Passwörter
Hintergründe, die dir im Alltag helfen: wie Angreifer arbeiten, warum Länge zählt und wie du deine Konten Schritt für Schritt absicherst.
Die wichtigsten Themen
Wenn du nur eine Sache mitnimmst: Lange, einzigartige Passwörter schützen dich mehr als jede Kombination aus kurzen Tricks.
Zwei-Faktor-Anmeldung
Aktiviere überall, wo es geht, eine zweite Bestätigung, etwa per App oder Sicherheitsschlüssel. Selbst ein erratenes Passwort reicht dann nicht mehr aus.
Phishing erkennen
Gefälschte Mails wirken oft dringend. Prüfe die Absenderadresse, klicke nicht vorschnell auf Links und gehe lieber direkt über die Adresse im Browser auf die Seite.
Mehr Wissen für den Alltag
Drei Themen, die dir helfen, deine Konten wirklich abzusichern, ohne dich mit Fachbegriffen zu überfordern.
Zukunft der Anmeldung
Passkeys: anmelden ohne Passwort
Ein Passkey ist ein Schlüsselpaar. Der private Teil bleibt auf deinem Gerät und verlässt es nie. Du bestätigst die Anmeldung mit Fingerabdruck, Gesichtserkennung oder der Geräte-PIN. Ein Passwort muss dabei weder eingegeben noch gemerkt werden, und Phishing-Seiten können den Schlüssel nicht abgreifen.
- Schutz vor gefälschten Anmeldeseiten
- Kein Passwort, das in einem Datenleck landen kann
- Viele große Dienste unterstützen Passkeys bereits
Wo ein Dienst Passkeys anbietet, lohnt sich die Umstellung. Bestehende Passwörter bleiben als Reserve trotzdem sinnvoll.
Schnell prüfen
Datenlecks erkennen und handeln
Dienste werden immer wieder gehackt, und Zugangsdaten landen anschließend in Listen im Netz. Mit dem kostenlosen Dienst Have I Been Pwned kannst du prüfen, ob deine E-Mail-Adresse in bekannten Datenlecks auftaucht.
Taucht sie auf, ändere das Passwort des betroffenen Dienstes sofort. Hast du dasselbe Passwort auch anderswo verwendet, ändere es dort ebenfalls. Genau deshalb ist ein eigenes Passwort pro Dienst so wichtig.
Zu Have I Been Pwned
Zusätzlicher Schutz
Sicherheitsschlüssel für wichtige Konten
Ein Hardware-Sicherheitsschlüssel ist ein kleiner USB- oder NFC-Stick, der bei der Anmeldung zusätzlich gebraucht wird. Selbst wenn jemand dein Passwort kennt, kann er sich ohne den physischen Schlüssel nicht anmelden.
Die Anschaffung lohnt sich besonders für das E-Mail-Postfach, den Passwortmanager und das Online-Banking. Achte beim Kauf auf die Unterstützung von FIDO2 oder WebAuthn.
Schneller Mehrwert
Zwei-Faktor-Anmeldung richtig einrichten
Bei der Zwei-Faktor-Anmeldung brauchst du neben dem Passwort einen zweiten Nachweis, etwa einen Code aus einer Authenticator-App. Ein erbeutetes Passwort ist für Angreifer dann deutlich weniger wert.
- Authenticator-App oder Sicherheitsschlüssel bevorzugen
- SMS nur als Notlösung nutzen, da sie abgefangen werden kann
- Wiederherstellungscodes offline und sicher aufbewahren
Richte die Zwei-Faktor-Anmeldung zuerst beim E-Mail-Konto und beim Passwortmanager ein. Diese beiden Konten sind der Schlüssel zu allen anderen.
Häufigster Trick
Phishing erkennen, bevor es passiert
Phishing-Nachrichten imitieren Banken, Paketdienste oder Online-Shops. Sie wirken oft dringend und wollen dich auf eine gefälschte Anmeldeseite locken. Mit ein paar Prüfungen erkennst du die meisten Fälschungen.
- Die echte Absenderadresse prüfen, nicht nur den angezeigten Namen
- Links nicht aus der Nachricht öffnen, sondern die Adresse selbst eingeben
- Drohungen und Zeitdruck grundsätzlich misstrauisch betrachten
- Codes aus einer Zwei-Faktor-App niemals an andere weitergeben
Ein Passwortmanager hilft zusätzlich, weil er Zugangsdaten nur auf der echten Seite ausfüllt.
Angriffe verstehen
So knacken Angreifer Passwörter
Angreifer setzen auf Methoden, die du kennen solltest, um deine Konten besser zu schützen.
- Brute Force: Ein Rechner probiert systematisch alle Kombinationen durch. Kurze Passwörter sind dabei schnell am Ende.
- Wörterbuchangriffe: Listen typischer Wörter, Namen und Jahreszahlen werden zuerst getestet.
- Credential Stuffing: Zugangsdaten aus einem Datenleck werden auf anderen Diensten ausprobiert.
Gegen alle drei Methoden hilft dasselbe: lange, zufällige und einzigartige Passwörter oder Passphrasen.
Ein Passwort, viele Konten
Warum Wiederverwendung so gefährlich ist
Wenn dasselbe Passwort bei mehreren Diensten funktioniert, reicht ein einziges Datenleck, um viele Konten zu öffnen. Das betrifft besonders E-Mail-Postfächer, weil darüber Passwörter zurückgesetzt werden.
Der einfachste Schutz: Nutze für jeden Dienst ein eigenes Passwort. Ein Passwortmanager übernimmt die Verwaltung, sodass du dir nur das Masterpasswort merken musst.
Kurz erklärt: Begriffe aus der Passwelt
Die wichtigsten Fachbegriffe in einfachen Worten. Wenn du einem davon begegnest, weißt du sofort, was gemeint ist.
Brute Force
Systematisches Ausprobieren aller möglichen Kombinationen durch einen Rechner.
Credential Stuffing
Das Testen von Zugangsdaten aus Datenlecks auf anderen Diensten.
Hash
Eine nicht umkehrbare Prüfsumme, mit der Dienste Passwörter speichern, statt sie im Klartext zu halten.
Entropie
Maß für die Zufälligkeit eines Passworts, angegeben in Bit. Je höher der Wert, desto schwerer ist es zu erraten.
Masterpasswort
Das eine Passwort, das den Zugang zu deinem Passwortmanager öffnet.
Passkey
Ein Schlüsselpaar, mit dem du dich ohne Passwort anmeldest. Bestätigt wird per Gerät.
Phishing
Gefälschte Nachrichten oder Webseiten, die deine Zugangsdaten abgreifen sollen.
Zwei-Faktor-Anmeldung
Eine zweite Bestätigung neben dem Passwort, etwa per App oder Sicherheitsschlüssel.
Weiter lernen
Sobald du die Grundlagen kennst, helfen dir diese Seiten beim nächsten Schritt.
