Ob beim Online-Einkauf, beim E-Mail-Konto oder beim SeniorenUni-Portal: Überall wird nach einem Passwort verlangt. Viele Menschen nutzen aus Bequemlichkeit einfache Wörter wie „Sommer2024“ oder den Namen des Enkelkindes – und verwenden dasselbe Kennwort gleich für mehrere Internetseiten.
Das ist gefährlich, denn automatische Hacker-Programme können einfache Passwörter in Sekundenschnelle knacken. In diesem Ratgeber lernen Sie die Merksatz-Methode für unknackbare Passwörter kennen und erfahren, wie Ihnen ein digitaler Passwort-Manager das Merken für immer abnimmt.
Inhaltsverzeichnis
- Warum einfache Passwörter ein Sicherheitsrisiko sind
- Die Merksatz-Methode: Kinderleicht starke Passwörter bilden
- Was ist ein Passwort-Manager und wie hilft er?
- Der moderne Nachfolger: Was sind „Passkeys“?
- Mehr dazu erfahren (Wikipedia-Wissen)
- Häufig gestellte Fragen (FAQ)
1. Warum einfache Passwörter ein Sicherheitsrisiko sind
Kriminelle probieren Passwörter nicht von Hand aus. Sie setzen Computerprogramme ein, die Millionen Wörter aus Wörterbüchern und bekannte Zahlenkombinationen in Sekundenbruchteilen durchtesten.
Die häufigsten – und unsichersten – Passwörter in Deutschland sind:
123456oder12345678(innerhalb von 0,1 Sekunden geknackt)passwortoderhallo123- Namen von Familienmitgliedern oder Haustieren in Kombination mit dem Geburtsjahr (z. B.
Max2015!)
Die Grundregel für sichere Passwörter: Ein gutes Passwort hat mindestens 10 bis 12 Zeichen und besteht aus einer bunten Mischung aus Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen (wie
?,!,%,#).
2. Die Merksatz-Methode: Kinderleicht starke Passwörter bilden
Sie müssen sich keine zufälligen Buchstabensalate wie xK9#mQ2!vL merken. Nutzen Sie stattdessen die Merksatz-Methode:
- Denken Sie sich einen Satz aus, den nur Sie gut kennen:
„Mein Hund Bello geht jeden Morgen um 7 Uhr im Wald spazieren!“ - Nehmen Sie von jedem Wort nur den Anfangsbuchstaben:
MHBgjMu7UiWs! - Setzen Sie die Buchstaben zusammen:
Ergebnis:MHBgjMu7UiWs!
Dieses Passwort ist 13 Zeichen lang, enthält Groß- und Kleinbuchstaben, eine Zahl sowie ein Ausrufezeichen – und ist für Angreifer praktisch unmöglich zu erraten, für Sie aber anhand der Geschichte kinderleicht zu behalten!
3. Was ist ein Passwort-Manager und wie hilft er?
Da man für jeden Dienst ein eigenes Kennwort nutzen sollte, wird das Behalten vieler Merksätze schnell mühsam. Hier hilft ein Passwort-Manager (z. B. Bitwarden, KeePassXC oder der in Apple iOS / Android integrierte Schlüsselbund):
| Merkmal | Klassisches Notizheft | Digitaler Passwort-Manager |
|---|---|---|
| Sicherheit | Kann verlegt, gestohlen oder von Besuchern eingesehen werden. | Stark verschlüsselt mit einem einzigen Hauptpasswort (Master-Passwort). |
| Komfort | Man muss Zeichen für Zeichen mühsam abtippen. | Füllt Login-Felder auf Knopfdruck oder per Fingerabdruck automatisch aus. |
| Passwort-Generator | Man muss sich selbst neue Kombinationen ausdenken. | Erzeugt auf Wunsch automatisch extrem sichere Zufalls-Passwörter. |
4. Der moderne Nachfolger: Was sind „Passkeys“?
In den letzten Jahren setzt sich eine neue, noch einfachere Technik durch: Passkeys (digitale Schlüssel).
Dabei müssen Sie sich überhaupt kein Passwort mehr merken. Stattdessen bestätigen Sie die Anmeldung auf einer Internetseite genau wie beim Entsperren Ihres Smartphones: einfach mit Ihrem Fingerabdruck, per Gesichtserkennung oder per Geräte-PIN. Das ist nicht nur bequemer, sondern schützt auch vollständig vor gefälschten Phishing-Seiten, da Passkeys an die echte Domain gebunden sind.
5. Mehr dazu erfahren (Wikipedia-Wissen)
Für Interessierte an Kryptografie und modernen Authentifizierungsstandards:
💡 Weiterführende Hintergrund-Artikel auf Wikipedia:
- Grundlagen digitaler Kennwörter: Wikipedia: Passwort
- Wie digitale Tresore arbeiten: Wikipedia: Passwortmanager
- Die zukunftsweisende passwortlose Anmeldung: Wikipedia: FIDO2 & Passkeys
6. Häufig gestellte Fragen (FAQ)
Darf ich mir Passwörter in ein Notizbuch schreiben?
Wenn Sie keinen digitalen Manager nutzen möchten, ist ein gut verstecktes Notizbuch zu Hause immer noch deutlich besser, als überall dasselbe einfache Passwort zu verwenden. Wichtig: Schreiben Sie nicht „Online-Banking PIN“ direkt neben die Bankkarte!
Was mache ich, wenn ich mein Master-Passwort im Passwort-Manager vergesse?
Das Master-Passwort sollte das einzige Passwort sein, das Sie sich nach der Merksatz-Methode sehr gut einprägen. Notieren Sie sich dieses eine Passwort als Notfall-Kopie und deponieren Sie es an einem sicheren Ort (z. B. in Ihrer Dokumentenmappe).
Was ist, wenn der Passwortmanager-Anbieter gehackt wird?
Seriöse Anbieter nutzen sogenannte Zero-Knowledge-Verschlüsselung. Das bedeutet: Die Daten liegen dort so stark verschlüsselt, dass selbst die Betreiber der Server Ihre Passwörter niemals im Klartext einsehen können.
Passende Fachbereiche & weiterführende Themen
- Zurück zur Übersicht: Fakultät Digitale Welt & Technik
- Schutz vor Datendiebstahl: Phishing & Internet-Betrug sicher erkennen
- Online-Finanzen schützen: Online-Banking sicher nutzen
- Gedächtnistraining im Alltag: Die Loci-Methode zum Merken