So erstellen Sie ein sicheres Passwort, das Sie sich wirklich merken können

Die meisten Passwörter scheitern aus menschlichen, nicht technischen Gründen: Sie sind kurz, enthalten einen Namen oder ein Geburtsdatum und — das Schlimmste — dasselbe schützt fünf verschiedene Konten. Angreifer wissen all das, und ihre Software probiert die offensichtlichen Muster zuerst. Die gute Nachricht ist, dass ein wirklich sicheres Passwort weder schwer zu erstellen noch im Alltag zu verwenden ist; es muss nur lang, zufällig und einzigartig sein. Dieser Leitfaden erklärt, was diese Wörter wirklich bedeuten, und zeigt danach zwei Methoden — Zufallspasswörter und Passphrasen — mit unserem Passwort-Generator, der vollständig in Ihrem Browser funktioniert.

Was ein Passwort wirklich sicher macht

Drei Eigenschaften zählen. Die Länge ist der größte Hebel: Jedes zusätzliche Zeichen vervielfacht die Kombinationen, die ein Rateangriff ausprobieren muss, und deshalb schlägt ein langes Passwort aus einfachen Zeichen ein kurzes voller Symbole. Die Zufälligkeit bedeutet kein Muster, das eine Person wählen würde: Die Wortlisten der Angreifer werden aus echten durchgesickerten Passwörtern, Songtexten, Tastaturwegen und Namen aufgebaut, sodass alles, was Ihnen genial vorkommt, wahrscheinlich schon eine Million Mal ausprobiert wurde. Die Einzigartigkeit begrenzt den Schaden: Wenn eine von Ihnen genutzte Seite eine Datenpanne erleidet, stirbt ein Passwort, das nirgendwo sonst existiert, mit diesem einzigen Konto. Sicherheitsexperten fassen die ersten beiden als Entropie zusammen: Die Stärkeanzeige des Generators schätzt sie aus der Länge Ihres Passworts und seinem Zeichenvorrat, sodass Sie sehen können, wie ein Passwort stärker wird, wenn Sie es verlängern. Die Bewertungen der Anzeige sind Schwach, Mittel, Stark und Sehr stark.

Methode 1: ein Zufallspasswort

Wählen Sie den Modus Zufallspasswort, stellen Sie den Längenregler ein — 16 Zeichen ist der Standard und eine solide Wahl für die meisten Konten, und der Regler reicht von 8 bis 64 — und markieren Sie danach die Zeichentypen: Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole. Klicken Sie auf Passwort generieren. Jedes Passwort enthält garantiert mindestens ein Zeichen aus jeder von Ihnen ausgewählten Menge, sodass eine anspruchsvolle Seite es nicht ablehnen kann, weil ein Symbol fehlt. Zufallspasswörter sind die richtige Wahl für alles, was in einem Passwort-Manager gespeichert wird, also für die meisten Konten: Sie werden sie nie aus dem Gedächtnis tippen, also gibt es keinen Grund, sie merkbar zu machen.

Methode 2: die Passphrase

Für die Passwörter, die Sie wirklich tippen oder sich merken müssen — das Master-Passwort Ihres Managers, die Anmeldung an Ihrem Computer — verwenden Sie eine Passphrase: mehrere zufällige Wörter, verbunden. Im Passphrasen-Modus des Generators wählen Sie 4, 5 oder 6 Wörter, ein Trennzeichen (Leerzeichen, Bindestrich, Unterstrich oder keines) und ob Sie einen Großbuchstaben am Anfang jedes Wortes möchten. Vier Wörter sind ein vernünftiges Minimum; sechs ist stärker und nach einer Woche Nutzung immer noch überraschend leicht zu tippen. Die Wörter müssen zufällig sein, kein Zitat und keine Phrase, die Sie beschreibt: Die Zufälligkeit macht die Arbeit, nicht die Grammatik. Während Sie Ihre Sicherheit stärken, prüfen Sie auch Ihre Kontenhygiene: welche persönlichen Daten Sie veröffentlichen, welche Dienste Ihre E-Mail haben und welche alten Berechtigungen noch aktiv sind.

Häufige Fehler

Zeichen in einem Wort ersetzen. Stile wie «P@ssw0rd» wurden vor Jahren besiegt; Cracking-Tools wenden dieselben Ersetzungen automatisch an. Persönliche Informationen verwenden. Namen von Haustieren, Geburtsdaten, Lieblingsteams und Straßennamen sind das Erste, was gegen eine bestimmte Person ausprobiert wird. Über mehrere Seiten hinweg wiederverwenden. Ein durchgesickertes Forumskonto wird zu einem Schlüssel zu Ihrer E-Mail, wenn das Passwort übereinstimmt, und Ihre E-Mail ist der Schlüssel zu allem anderen. Per Nachricht teilen. Ein in einem Chat oder einer E-Mail gesendetes Passwort lebt für immer in diesem Verlauf; teilen Sie den Zugang über die Teilen-Funktion Ihres Passwort-Managers. Den zweiten Faktor überspringen. Selbst ein sicheres Passwort kann gephisht werden; eine Authentifizierungs-App oder ein Sicherheitsschlüssel auf Ihren wichtigen Konten ist die Absicherung, die ein gestohlenes Passwort allein nutzlos macht.

Das andere Ende sorgfältiger Papierarbeit sind korrekt geschriebene Namen: Wenn Sie Dokumente für andere vorbereiten, prüfen Sie jeden Namen und jede Angabe mit derselben Aufmerksamkeit, die Sie Ihren Passwörtern widmen, und erzeugen Sie alles Sensible lokal, auf Ihrem eigenen Gerät.

Häufige Fragen

Weitere ToolNest-Ratgeber