So erstellen Sie ein starkes Passwort (ohne es nächste Woche zu vergessen)
Stärke basiert vor allem auf Länge und Einzigartigkeit. Ein Passwort, das nur für eine Website verwendet wird und lang genug ist, widersteht Rateangriffen und begrenzt den Schaden bei Datenlecks.
Was „stark" technisch bedeutet
Entropie – also Unvorhersagbarkeit – entsteht durch Länge und Zeichenvielfalt. Passphrasen im Stil von „korrekt Pferd Batterie Heftklammer" schlagen kurzen komplexen Zeichensalat, den Sie auf einen Klebezettel schreiben müssen.
Warum Einzigartigkeit wichtiger ist als Komplexität
Ein komplexes Passwort, das auf zehn Websites verwendet wird, versagt, sobald eine davon geleakt wird. Angreifer raten nicht manuell – sie automatisieren Listen.
Die Passphrasen-Methode
Wählen Sie vier oder mehr zufällige, gebräuchliche Wörter, optional mit Trennzeichen und einem seitenspezifischen Element, das Sie im Kopf ableiten können (achten Sie darauf, keine trivialen Muster zu verwenden, die Angreifer vorhersagen könnten).
Vom Manager generierte Passwörter
Lassen Sie Software zufällige Zeichenketten mit 20+ Zeichen für alles erstellen – außer vielleicht dem Master-Passwort Ihres Managers (eine eingeprägte Passphrase).
Mehrstufige Authentifizierung bleibt Pflicht
Selbst die besten Passwörter können gephisht werden. Aktivieren Sie 2FA – SMS ist für viele Nutzer der praktischste Einstieg.
Einen sauberen Passwortwechsel-Plan?
RelyShield hilft Ihnen, Zugangsdaten für E-Mail, soziale Netzwerke und Finanzdienste sicher zu erneuern.
Häufig gestellte Fragen
- Wie lang ist lang genug?
- Mindestens 14 Zeichen bei eingeprägten Passphrasen; längere Zufallsstrings vom Manager sind noch besser.
- Sollte ich Passwörter monatlich ändern?
- Nur nach einem Datenleck oder bei Verdacht auf Kompromittierung; turnusmäßiges Ändern starker, einzigartiger Passwörter ist weniger wirksam als Einzigartigkeit + 2FA.
- Sind Passwort-Stärkeanzeigen zuverlässig?
- Nur grobe Richtwerte – manche bewerten vorhersehbare Muster positiv.
- Passwörter auf Papier schreiben?
- Besser als Wiederverwendung für weniger technikaffine Nutzer – bewahren Sie den Zettel physisch sicher auf; bevorzugen Sie nach Möglichkeit einen Passwort-Manager.