Hilfe
Sichere Passwörter und Passwort-Manager
Ein gutes Passwort ist lang, gilt nur für einen Dienst und klebt nicht am Monitor. Merken müssen Sie sich trotzdem nur ein einziges.
So sieht ein gutes Passwort aus
Lang schlägt kompliziert. Vier oder fünf zufällige Wörter hintereinander, etwa „Kaffee-Drucker-Sauerland-Montag“, sind schwerer zu knacken als „P@ssw0rt!“ und viel leichter zu merken. Dieses Beispiel ist ab jetzt natürlich verbrannt.
- Für jeden Dienst ein eigenes Passwort. Wird irgendein Onlineshop gehackt, probieren Angreifer die erbeuteten Passwörter automatisch bei Microsoft, Amazon und der Bank aus.
- Keine Muster. Aus „Sommer2026!“ wird „Herbst2026!“, das wissen Angreifer auch.
- Keine Namen und Daten aus Ihrem Umfeld: Kinder, Haustier, Geburtstag, Firmenname.
- Regelmäßig ändern müssen Sie ein gutes Passwort nicht. Ändern Sie es, wenn es einen Grund gibt: Es ist in einem Datenleck aufgetaucht, Sie haben es auf einer Phishing-Seite eingetippt, oder jemand anderes kennt es.
Der Passwort-Manager merkt sich den Rest
Ein Passwort-Manager speichert alle Zugänge, füllt sie beim Anmelden aus und erzeugt auf Knopfdruck neue, lange Passwörter. Sie merken sich nur noch das Hauptpasswort.
Für Sie allein
Oft ist schon einer an Bord: der Passwort-Manager in Microsoft Edge oder Google Chrome, auf dem iPhone die App „Passwörter“. Das reicht für den Anfang, solange PC und Handy mit PIN oder Passwort gesperrt sind.
Für Ihr Team
Wenn mehrere Leute dieselben Zugänge brauchen, etwa für das Lieferantenportal, den Paketdienst oder die Facebook-Seite der Firma, gehören die in einen gemeinsamen Passwort-Manager mit Rechten pro Person. Und nicht in eine Excel-Liste auf dem Server, die jeder öffnen kann. Welcher Passwort-Manager zu Ihrer Firma passt, besprechen wir mit Ihnen.
Das Hauptpasswort
Lang, nirgendwo sonst benutzt und wenn möglich mit einem zweiten Faktor geschützt, zum Beispiel über eine Authenticator-App. Schreiben Sie es einmal auf Papier und legen Sie den Zettel an einen sicheren Ort. Unter der Tastatur ist kein sicherer Ort.
Wurde mein Passwort geklaut?
Ob Ihre E-Mail-Adresse in einem bekannten Datenleck steckt, prüfen Sie beim Identity Leak Checker des Hasso-Plattner-Instituts oder bei haveibeenpwned.com. Beim HPI kommt das Ergebnis per E-Mail. Taucht Ihre Adresse auf, ändern Sie das betroffene Passwort, und zwar überall, wo Sie es benutzt haben.
Betreuen wir Ihr Microsoft 365, sehen wir im Zweifel in den Anmeldeprotokollen nach, ob sich dort jemand Fremdes angemeldet hat.