Kurz gesagt: Wer dasselbe Passwort mehrfach verwendet, hat kein Passwortproblem, sondern ein Sicherheitsrisiko mit Ansage. Die Lösung ist kein besseres Gedächtnis, sondern ein Passwort-Manager. Er erledigt das Merken, Sie behalten nur noch ein einziges starkes Master-Passwort. Der Umstieg dauert eine Stunde für die wichtigsten Konten.
Warum Wiederverwendung so gefährlich ist
Das Problem liegt nicht bei Ihnen, sondern bei den Diensten. Regelmäßig werden bei Anbietern Zugangsdaten gestohlen, oft samt E-Mail-Adresse und Passwort. Kriminelle probieren diese Kombinationen dann automatisiert bei anderen Diensten aus. Das Verfahren heißt Credential Stuffing und funktioniert nur aus einem Grund: weil viele Menschen Passwörter wiederverwenden.
Die Konsequenz ist unangenehm konkret. Ein Leck bei einem unwichtigen Forum kann das E-Mail-Konto kosten. Und wer das E-Mail-Konto kontrolliert, kann über die Funktion "Passwort vergessen" fast jedes andere Konto übernehmen. Das Postfach ist der Generalschlüssel. Es verdient darum das stärkste Passwort von allen.
Das Prinzip Passwort-Manager
Ein Passwort-Manager ist ein verschlüsselter Tresor. Er erzeugt für jeden Dienst ein eigenes, langes Zufallspasswort, speichert es und trägt es beim Anmelden automatisch ein. Sie selbst merken sich nur noch das Master-Passwort, das den Tresor öffnet.
Der Vergleich mit den Alternativen fällt eindeutig aus.
| Methode | Einzigartige Passwörter | Überall verfügbar | Schutz bei Datenleck |
|---|---|---|---|
| Ein Passwort für alles | Nein | Ja | Keiner |
| Zettel und Notizbuch | Möglich | Nein | Mittel |
| Passwort-Manager | Ja, automatisch | Ja | Hoch |
Der Haken: Das Master-Passwort ist der einzige Schlüssel. Es muss lang sein und darf nirgendwo sonst verwendet werden. Bewährt hat sich eine Passphrase aus vier bis sechs zufälligen Wörtern, etwa nach dem Diceware-Prinzip. Die ist leicht zu merken und schwer zu knacken. Notieren Sie sie einmal auf Papier und verwahren Sie den Zettel sicher zu Hause.
Der Umstieg in drei Schritten
Erstens: Manager auswählen und installieren, auf Rechner und Handy. Zweitens: Die fünf bis zehn wichtigsten Konten umstellen, allen voran E-Mail, Banking und die großen Plattform-Konten. Für jedes ein neues Zufallspasswort generieren lassen. Drittens: Den Rest nebenbei erledigen. Bei jedem Login, den der Manager noch nicht kennt, das Passwort direkt ändern und speichern.
Dieser dritte Schritt nimmt den Druck raus. Niemand muss an einem Abend hundert Konten umstellen. Nach ein paar Wochen Alltag ist der Tresor von selbst gefüllt.
Zwei-Faktor-Authentifizierung: der zweite Riegel
Ein starkes Passwort kann trotzdem gestohlen werden, etwa durch eine Phishing-Seite. Die Zwei-Faktor-Authentifizierung (2FA) fängt genau diesen Fall ab. Neben dem Passwort verlangt der Dienst einen zweiten Nachweis, meist einen Zahlencode aus einer App auf dem Handy.
Aktivieren Sie 2FA mindestens für das E-Mail-Konto, fürs Banking und für alle Konten mit Zahlungsdaten. Codes per Authenticator-App sind dabei sicherer als Codes per SMS, weil SMS abgefangen oder auf eine fremde SIM umgeleitet werden können. Die Wiederherstellungscodes, die der Dienst beim Einrichten anzeigt, gehören ausgedruckt zum Master-Passwort-Zettel.
Wie es weitergeht
Passwörter sind die erste und wichtigste Baustelle der digitalen Ordnung, weil sie alle anderen Konten schützen. Den Gesamtplan mit allen vier Baustellen finden Sie in der Übersicht Digitale Ordnung. Als nächster Schritt bietet sich Backups einrichten an: Der Tresor schützt Konten, das Backup schützt Daten. Wer danach noch Luft hat, nimmt sich E-Mail-Postfach ordnen vor.