Starke Passwörter und mehr: So sicherst du deine Logins

Diese Passwörter sind tabu

Fangen wir mit den absoluten No-Gos an. Passwörter wie "123456", "qwertz" oder "password" tauchen Jahr für Jahr in den Top 10 der meistgenutzten (lies: unsichersten) Passwörter auf. Warum? Weil sie so schön einfach zu merken sind. Dummerweise sind sie auch kinderleicht zu knacken.

Mindestens genauso problematisch: Persönliche Daten als Passwort. Dein Geburtsdatum, der Name deiner Katze oder deine Lieblingsfußballmannschaft mögen individuell klingen – aber all diese Infos lassen sich in Sekunden aus deinen Social-Media-Profilen rausfischen.

Die harte Realität: Studien zeigen, dass 70 Prozent aller Nutzer ein und dasselbe Passwort für verschiedene Dienste verwenden. Fällt ein Account in die falschen Hände, öffnet das Tür und Tor zu allen anderen. Von gehackten E-Mail-Postfächern über gestohlene Social-Media-Accounts bis hin zu finanziellen Verlusten durch Identitätsdiebstahl – die Konsequenzen können drastisch sein.

Diese Fehler solltest du vermeiden:

• Passwörter mit weniger als 12 Zeichen
• Tastaturmuster wie "asdfgh" oder "qwertz"
• Namen, Geburtsdaten oder andere persönliche Details
• Das gleiche Passwort für mehrere Accounts
• Einfache Wörter ohne Zahlen oder Sonderzeichen

So baust du unknackbare Passwörter

Jetzt wird's konkret: Wie sieht ein wirklich sicheres Passwort aus? Die Grundregel lautet: lang, komplex, einzigartig. Mindestens 12 Zeichen sollten es sein, besser noch 16 oder mehr. Kombiniere Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen zu einem wilden Mix.

Der Passphrase-Trick

Hier kommt der Game-Changer: Vergiss kryptische Zeichenketten wie "K7$mPw!9x", die sich kein Mensch merken kann. Moderne Sicherheitsexperten schwören auf Passphrases – also ganze Sätze, die du dir tatsächlich merken kannst.

Beispiel gefällig? "Mein Hund frisst 23 Würste täglich!"

Was macht diese Passphrase so gut?

• Stolze 38 Zeichen Länge
• Mix aus Groß- und Kleinbuchstaben
• Zahlen und Sonderzeichen inklusive
• Leicht zu merken
• Für Brute-Force-Angriffe praktisch unknackbar

Deine Checkliste für starke Passwörter:

• Länge schlägt Komplexität: 16+ Zeichen sind optimal
• Vermeide das Offensichtliche: Keine Wörter aus dem Duden, keine persönlichen Infos
• Muster sind verboten: "abcd1234" oder "Admin2024" sind zu durchschaubar
• Sätze statt Wörter: "Ich esse gerne 23 Pizzen mit Ananas, oder!?" funktioniert perfekt
• Generatoren nutzen: Tools wie der Passwortgenerator von datenschutz.org erstellen sichere Zufallspasswörter

Goldene Regel: Ein Account, ein Passwort

Das kann man nicht oft genug sagen: Nutze niemals dasselbe Passwort für verschiedene Dienste. Wird ein Account gehackt, haben Angreifer sonst sofort Zugriff auf alle deine anderen Konten. Das ist wie ein Generalschlüssel für dein digitales Leben – und du willst nicht, dass der in die falschen Hände gerät.

Zugegeben, starke Passwörter zu erstellen fühlt sich mühsam an. Aber genau diese Bequemlichkeit nutzen Hacker aus. Sie setzen auf automatisierte Tools, die Millionen von Passwort-Kombinationen durchprobieren oder gezielt nach gängigen Wörtern suchen. Wer hier auf Nummer sicher geht, ist klar im Vorteil.

Empfehlungen vom BSI

Das Bundesamt für Sicherheit in der Informationstechnik hat einen praktischen Leitfaden entwickelt, der dir Schritt für Schritt zeigt, wie du sichere Passwörter erstellst:

Passwort-Manager: Dein digitaler Tresor

"Aber wie soll ich mir denn bitte Dutzende komplexe Passwörter merken?" – berechtigte Frage. Die Antwort: Das musst du gar nicht. Genau dafür gibt es Passwort-Manager.

Diese praktischen Helfer funktionieren wie ein verschlüsselter Safe für deine Zugangsdaten. Du merkst dir nur noch ein einziges Master-Passwort, und der Manager kümmert sich um den Rest.

Was können Passwort-Manager?

• Generieren zufällige, hochsichere Passwörter für dich
• Füllen Login-Felder automatisch aus
• Synchronisieren deine Passwörter über alle Geräte
• Warnen dich, wenn du ein Passwort mehrfach verwendest
• Checken, ob deine Zugangsdaten in bekannten Datenlecks auftauchen

Das bedeutet für dich: Maximale Sicherheit bei minimalem Aufwand. Einmal einrichten, für immer profitieren.

Wann du Passwörter wechseln solltest

Überraschung: Die alte Weisheit "Ändere deine Passwörter alle drei Monate" ist überholt. Sowohl das Bundesamt für Sicherheit in der Informationstechnik (BSI) als auch das US-amerikanische National Institute of Standards and Technology (NIST) haben ihre Empfehlungen 2024 angepasst.

Die neue Regel lautet: Passwörter nur in diesen Fällen ändern:

• Du vermutest, dass dein Passwort kompromittiert wurde
• Ein Dienst meldet ein Datenleck
• Du hast dich auf einem fremden oder gemeinsam genutzten Gerät eingeloggt
• Du verlässt einen Arbeitsplatz

Was steckt dahinter? Ständiges Passwort-Wechseln führt dazu, dass Menschen schwächere Passwörter wählen oder nur minimal variieren ("Passwort1" wird zu "Passwort2"). Ein wirklich starkes, einzigartiges Passwort ist weitaus sicherer als ein schwaches, das du regelmäßig änderst.

Bist du betroffen? So checkst du's:

Diese Tools helfen dir herauszufinden, ob deine Zugangsdaten in Datenlecks aufgetaucht sind:

• Have I Been Pwned: Durchsucht bekannte Leaks nach E-Mail-Adressen und Passwörtern
• Identity Leak Checker vom Hasso-Plattner-Institut: Prüft, ob deine Daten kompromittiert wurden

Falls du betroffen bist:

1. Ändere das betroffene Passwort sofort
2. Wechsle das Passwort auch bei allen anderen Diensten, wo du es verwendet hast
3. Aktiviere Zwei-Faktor-Authentifizierung für maximalen Schutz

Zwei-Faktor-Authentifizierung: Doppelt hält besser

Stell dir vor, jemand kennt dein Passwort – aber kommt trotzdem nicht in deinen Account. Genau das leistet Zwei-Faktor-Authentifizierung (2FA). Selbst wenn dein Passwort in falsche Hände gerät, bleibt dein Account geschützt.

Das Prinzip: Nach deinem Passwort musst du einen zweiten Nachweis erbringen – zum Beispiel einen Code aus einer App oder per SMS.

Welche 2FA-Methoden gibt's?

• Authenticator-Apps (Top-Empfehlung): Google Authenticator, Microsoft Authenticator oder Authy erzeugen zeitbasierte Codes. Funktioniert auch ohne Handynetz – perfekt auf Reisen.
• SMS-Codes: Schnell und unkompliziert. Zwar weniger sicher als Apps (SMS können theoretisch abgefangen werden), aber besser als gar kein zweiter Faktor.
• Hardware-Token: YubiKey und Co. bieten maximale Sicherheit durch physische Geräte. Ideal für hochsensible Accounts.
• Biometrie: Fingerabdruck oder Gesichtserkennung als zweiter Faktor – komfortabel auf modernen Smartphones.

Wo solltest du 2FA unbedingt aktivieren?

• E-Mail-Accounts (dein digitaler Generalschlüssel!)
• Social Media
• Online-Banking und Bezahldienste
• Cloud-Speicher
• Dein Passwort-Manager

Das bedeutet für dich: Ein paar Sekunden mehr beim Login, dafür massiv mehr Sicherheit.

Keep it clean: Kontenaktivität im Blick behalten

Viele Online-Dienste zeigen dir mittlerweile an, wann und wo auf deinen Account zugegriffen wurde. Diese Funktion ist Gold wert – wenn du sie nutzt.

Worauf du achten solltest:

• Login-Versuche von unbekannten Geräten
• Zugriffe aus Ländern, in denen du nie warst
• Aktivitäten zu Uhrzeiten, zu denen du garantiert geschlafen hast
• Plötzliche Änderungen an deinen Sicherheitseinstellungen

Wiederherstellung vorbereiten: Halte deine Backup-E-Mail-Adresse und Telefonnummer aktuell. Speichere die Notfall-Codes für deine 2FA an einem sicheren Ort (nicht auf dem Handy!).

Das bedeutet für dich: Einmal im Monat fünf Minuten investieren kann dich vor großem Ärger bewahren.

Öffentliches WLAN: Vorsicht ist besser als Nachsicht

Kostenloses WLAN im Café, am Bahnhof oder im Hotel klingt verlockend. Aber: Öffentliche Netzwerke sind ein Paradies für Datendiebe. Angreifer können gefälschte Hotspots aufsetzen oder DNS-Anfragen manipulieren.

Zwar schützt moderne HTTPS-Verschlüsselung deine Verbindung grundsätzlich – aber nicht alle Apps nutzen durchgängig sichere Protokolle. Manche Dienste übertragen Daten immer noch unverschlüsselt.

Unsere Empfehlung:

• Vermeide sensible Aktivitäten (Online-Banking, Shopping) in öffentlichen WLANs
• Nutze eine VPN-Verbindung für zusätzliche Verschlüsselung
• Richte niemals E-Mail-Clients in öffentlichen Netzen ein – besonders nicht, wenn diese unverschlüsselte Verbindungen (POP3/SMTP ohne TLS) nutzen

Das bedeutet für dich: Lieber kurz warten, bis du in einem vertrauenswürdigen Netz bist, als deine Daten aufs Spiel zu setzen.

Fazit: Sicherheit beginnt beim Passwort

Starke Passwörter sind die Basis deiner digitalen Sicherheit. Kombiniert mit einem Passwort-Manager, Zwei-Faktor-Authentifizierung und gesunder Vorsicht bei öffentlichen WLANs bist du bestens geschützt.

Die wichtigsten Punkte nochmal:

• Mindestens 12 Zeichen pro Passwort, besser mehr
• Passwort-Manager für maximalen Komfort und Sicherheit
• 2FA überall aktivieren, wo möglich
• Passwörter nur bei konkretem Verdacht ändern
• Regelmäßig checken, ob deine Daten geleakt wurden

Nimm dir heute ein paar Minuten Zeit für deine Passwort-Hygiene. Dein zukünftiges Ich wird es dir danken.