Ein sicheres Passwort besteht aus mindestens zwölf Zeichen mit einer Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen und wird für jeden Dienst einzeln vergeben. Ein Passwort-Manager erleichtert die Verwaltung vieler einzigartiger Passwörter erheblich.
Sichere Passwörter sind lang, einzigartig pro Dienst und enthalten eine Zeichenmischung. Passphrasen aus mehreren zufälligen Wörtern sind oft leichter merkbar als kryptische Zeichenfolgen und ebenso sicher. Ein Passwort-Manager generiert und speichert komplexe Passwörter automatisch. Regelmäßige Prüfungen auf bekannte Datenlecks zeigen, ob eigene Zugangsdaten bereits kompromittiert wurden.
Was macht ein Passwort wirklich sicher?
Entscheidend für die Sicherheit ist in erster Linie die Länge: Ein Passwort mit mindestens zwölf, besser sechzehn Zeichen ist deutlich schwerer zu erraten oder per Computer durchzuprobieren als ein kurzes, komplexes Passwort mit nur acht Zeichen.
Ebenso wichtig ist Einzigartigkeit: Jeder Dienst sollte ein eigenes Passwort erhalten. Wird ein wiederverwendetes Passwort bei einem Anbieter gestohlen, sind sonst automatisch alle anderen Konten mit demselben Passwort ebenfalls gefährdet.
Was ist eine Passphrase und warum ist sie empfehlenswert?
Eine Passphrase besteht aus mehreren zufällig aneinandergereihten Wörtern, etwa „Regenschirm-Trompete-Wolke-42“. Solche Passphrasen sind für Menschen deutlich leichter zu merken als zufällige Zeichenketten, gleichzeitig aber durch ihre Länge genauso schwer zu knacken.
Wichtig ist dabei, die Wörter tatsächlich zufällig zu wählen und keine bekannten Zitate, Songtexte oder Namen zu verwenden, da diese von automatisierten Angriffen leichter erraten werden können.
Verzichte auf persönliche Informationen wie Geburtsdaten, Namen von Haustieren oder Adressen im Passwort. Diese Angaben lassen sich häufig über soziale Netzwerke öffentlich einsehen und werden von Angreifern gezielt bei Rateversuchen eingesetzt.
Wie funktioniert ein Passwort-Manager?
Ein Passwort-Manager speichert alle Zugangsdaten verschlüsselt in einem digitalen Tresor, der nur mit einem einzigen Master-Passwort geöffnet werden kann. Für jeden neuen Dienst generiert das Programm auf Wunsch automatisch ein zufälliges, komplexes Passwort.
Beim Login füllt der Passwort-Manager die gespeicherten Zugangsdaten automatisch aus, sodass sich Nutzer nur noch das eine Master-Passwort merken müssen. Viele Passwort-Manager synchronisieren die Daten zudem verschlüsselt zwischen mehreren Geräten.
Ein häufig unterschätzter Vorteil von Passwort-Managern: Sie warnen aktiv, wenn ein gespeichertes Passwort in einem bekannten Datenleck aufgetaucht ist, oft noch bevor der betroffene Dienst selbst eine Warnung verschickt. Diese frühe Erkennung verschafft wertvolle Zeit, um das betroffene Passwort zu ändern, bevor es tatsächlich missbraucht wird.
Wie prüft man, ob ein Passwort bereits geleakt wurde?
Spezialisierte, kostenlose Online-Dienste ermöglichen die Prüfung, ob die eigene E-Mail-Adresse oder ein bestimmtes Passwort in einem bekannten Datenleck aufgetaucht ist. Dabei wird lediglich ein verschlüsselter Fingerabdruck des Passworts abgeglichen, das eigentliche Passwort selbst wird nicht übertragen.
Wird ein Treffer gemeldet, sollte das betroffene Passwort umgehend bei allen Diensten geändert werden, bei denen es verwendet wurde — ein weiterer guter Grund, von Anfang an für jeden Dienst ein eigenes Passwort zu nutzen.
💬 Meine Einschätzung
Die weit verbreitete Empfehlung, Passwörter alle paar Monate zu ändern, gilt unter Sicherheitsexperten inzwischen als überholt. Häufige Zwangsänderungen führen in der Praxis meist dazu, dass Nutzer nur minimal abgewandelte, schwächere Varianten des alten Passworts wählen. Ein einmal wirklich starkes, einzigartiges Passwort ist sicherer als ein alle drei Monate leicht verändertes.
- Mindestens zwölf Zeichen, besser länger, sind entscheidend für die Sicherheit.
- Jeder Dienst sollte ein eigenes, einzigartiges Passwort erhalten.
- Passphrasen aus zufälligen Wörtern sind sicher und leicht merkbar.
- Ein Passwort-Manager übernimmt Generierung, Speicherung und Leck-Warnungen.
Häufige Fragen zu sicheren Passwörtern
Reicht ein komplexes, aber kurzes Passwort aus?
Nein, die Länge ist für die Sicherheit meist entscheidender als reine Komplexität — ein langes, einfacheres Passwort ist oft sicherer als ein kurzes, komplexes.
Sind Passwort-Manager selbst sicher genug?
Etablierte Passwort-Manager verschlüsseln die Daten so stark, dass sie als deutlich sicherer gelten als das Wiederverwenden einfacher Passwörter im Kopf.
Was passiert, wenn man das Master-Passwort vergisst?
Je nach Anbieter kann der Zugriff dann dauerhaft verloren sein, weshalb ein sicher aufbewahrtes Backup des Master-Passworts wichtig ist.
Quellen und weiterführende Literatur
- Bundesamt für Sicherheit in der Informationstechnik · bsi.bund.de · Offizielle Passwort-Empfehlungen für Verbraucher.
- Verbraucherzentrale · verbraucherzentrale.de · Praktische Tipps zu Passwort-Managern und Kontosicherheit.
Zusätzlichen Schutz bietet die Zwei-Faktor-Authentifizierung, die Passwörter um einen zweiten Faktor ergänzt.
Zuletzt aktualisiert: September 2026.
