Sicheres Passwort erstellen: Der ultimative Passwort-Guide 2024

Heutzutage sind Internetnutzer bei den verschiedensten Diensten und Plattformen angemeldet. Um auf diese zuzugreifen, brauchst du ein Passwort. Passwörter sind der Schlüssel zu unserer digitalen Identität. Gerät dein Kennwort in die falschen Hände, erhalten Kriminelle Zugriff auf wichtige Accounts von dir oder im schlimmsten Fall sogar auf deine Bankkonten. 

Deshalb zeige ich dir in meinem ultimativen Passwort Guide, einige Ideen und Tipps, wie du ein sicheres Passwort erstellen kannst. Du erfährst, wieso einzigartige Passwörter so wichtig sind, wodurch sie sich auszeichnen und welche Fehler du bei der Erstellung vermeiden solltest. Zum Schluss stelle ich dir noch ein paar Passwort-Manager vor, mit denen du deine Passwörter sicher verwalten kannst. 

Die wichtigsten Passwörter Basics im Video

In meinem ultimativen Passwort Guide fasse ich die wichtigsten Basics für dich zusammen.

10 Tipps für gute Passwörter mit mehr Sicherheit

Du fragst dich sicherlich, wie du überhaupt ein starkes Passwort erstellen kannst, das eben nicht so leicht von Kriminellen entschlüsselt werden kann. Es gibt ein paar Kriterien, die ein starkes Passwort auszeichnen. In diesem Kapitel gebe ich dir verschiedene Passwort Tipps, wie auch du ein sicheres und einzigartiges Kennwort erstellen kannst. 

Tipp 1: Nutze ein einzigartiges Passwort für jede Seite

Das zentrale Problem an einem einzigen Passwort für mehrere Dienste, ist das folgende: Stell dir vor, du hast einen Account bei einem Onlineshop und verwendest dort das gleiche Passwort, wie bei dem Onlinekonto deiner Krankenkasse. Wird der Onlineshop gehackt, können die Angreifer gleich auf alle deine Konten zugreifen, die dieselben Zugangsdaten verwenden.

Selbst wenn du ein starkes Passwort einsetzt, kann dieses durch den Einsatz eines sogenannten Keyloggers abgegriffen werden. Denn ein Keylogger zeichnet alle Tastatureingaben auf. Ein einzigartiges Passwort für jede Seite zu verwenden, ist daher unabdingbar. 

Obwohl Umfragen gezeigt haben, dass mehr als 90 % der Befragten wissen, dass es extrem gefährlich ist, ein und dasselbe Passwort immer wieder zu nutzen, tun viele es trotzdem: Laut Statista benutzen ganze 51 % aller deutschen Internetnutzer in 2023 für mehrere Online-Dienste teilweise das gleiche Passwort.

Natürlich macht es eine gewisse Arbeit, viele sichere Passwörter zu erstellen und sie dir dann auch noch alle zu merken. Heutzutage gibt es glücklicherweise ausgereifte und sicherer Technologien, die dir dabei helfen, der Menge an Passwörtern gerecht zu werden. Wie du deine einzigartigen Kennwörter an einem geschützten Ort speichern kannst, erfährst du noch im Laufe des Artikels unter meinen Tipps für sichere Passwörter. 

Tipp 2: Verwende mindestens 12 Zeichen

• Falsch: A*Nuq

• Richtig: gz2Tbc8*mhA!

Kurze Passwörter sind leicht zu merken, aber auch leicht zu knacken. Ein gutes Passwort sollte deshalb mindestens aus 12 Zeichen bestehen. Das BSI empfiehlt sogar, 20 bis 25 Zeichen zu verwenden. Das ist jedoch nicht bei allen Diensten möglich. Generell gilt aber: Je mehr Zeichen das Passwort hat, desto sicherer ist es. 

Die Passwortlänge ist nämlich der wichtigste Faktor, um sich gegen maschinelle Angriffe zu schützen. Im Idealfall verwendest du also mindestens 12 Zeichen. Wenn du einen Passwort-Manager benutzt, sind längere Passwörter sowieso kein Mehraufwand für dich.

Tipp 3: Nutze Buchstaben, Zahlen und Sonderzeichen

• Falsch: 67441659136194
• Falsch: mfOpEhLMjEvBhLAJP

• Richtig: mfO$59?1pEh4!AJP*3c12

Eine möglichst bunte Mischung aus Buchstaben, Zahlen und Sonderzeichen macht es ebenfalls schwieriger, dein Passwort zu knacken. Am besten vermeidest du Wiederholungen von zwei Zeichen nacheinander (m3zz?ut) und setzt auf eine möglichst große Variation der verwendeten Zeichen.

Tipp 4: Verwende Groß- und Kleinbuchstaben

• Falsch: krpkjxyzcgaycp
• Falsch: FMBLKWZIVQEPSWFJU

• Richtig: mfO$59?1pEh4!AJP*3c12

Auch die Verwendung von Groß- und Kleinbuchstaben macht dein Passwort sicherer. Hier gilt es ebenfalls, eine möglichst große Abwechslung zu schaffen.

Tipp 5: Erstelle ein Passwort mit einem persönlichen Merksatz

Ein Passwort, das auf einem persönlichen Merksatz basiert, hat gleich zwei Vorteile: Du kannst es dir besser merken und es ist sicherer, da es sich um deine persönliche Eselsbrücke handelt. Weiter unten findest du eine Anleitung, wie du so einen Merksatz kreierst.

Tipp 6: Verwende eine unlogische Zeichenreihenfolge

Um es den Tools und Algorithmen von Hackern möglichst schwer zu machen, solltest du eine unlogische Zeichenreihenfolge, wie St&2lc~y*0qäA verwenden. Da solche Programme auf Logiken basieren, hilft es, Passwörter zu erstellen, die keinen logischen Sinn ergeben. 

Tipp 7: Ändere voreingestellte Passwörter umgehend

Bei manchen Institutionen und Webseiten bekommen Nutzer ein voreingestelltes Passwort zugewiesen. Nutzt du aktuell noch so eins, solltest du es umgehend ändern. Du kannst nie wissen, wem dieses Passwort bereits in die Hände gekommen ist.

Tipp 8: Ändere dein Passwort, wenn es in unbefugte Hände geraten ist

Falls du vermutest oder sogar weißt, dass jemand an eines deiner Passwörter gelangt ist, solltest du es sofort ändern. Ich empfehle dir, auf allen wichtigen Webseiten ein neues Passwort zu erstellen – sicher ist sicher.

Tipp 9: Speichere deine Passwörter in einem Passwort-Manager

Du solltest genau darauf achten, wo du deine Passwörter aufbewahrst. Klebezettel, die einfach an den Bildschirm geheftet werden, sind keinesfalls sicher.

Jetzt fragst du dich sicherlich, für jede Webseite ein eigenes Passwort, das auch noch aus unlogischen Zeichenreihenfolgen besteht? Wie soll ich mir das merken?

Wenn du deine Passwörter notierst (wovon ich dir ebenfalls abrate), solltest du das Schriftstück zumindest an einem sicheren Ort aufbewahren. Zum Beispiel in einem Safe oder einem abgeschlossenen Raum. Das ist natürlich ziemlich umständlich.

Ich empfehle dir deshalb, einen Passwort-Manager zu benutzen. Mit diesem kannst du deine Passwörter sicher verwalten. Weiter unten im Text findest du einige Softwares, die ich dir ans Herz legen kann.

Übrigens bin ich mit dieser Aussage nicht alleine: Fast alle Autoritäten im Bereich der Online-Security empfehlen dir die Verwendung eines Passwort-Managers. (Unter anderem auch das BSI.) Trotzdem benutzte in 2019 nur einer von zehn Deutschen eine Software zum Verwalten seiner Passwörter. Knapp 30 % schreiben 2023 ihre Passwörter noch auf einen Zettel. 

Warum ist ein sicheres Passwort so wichtig?

Wenn du aktuell Passwörter wie 12345, hallo oder dein Geburtsdatum nutzt, dann solltest du sie nach dem Lesen dieses Artikels unverzüglich durch sichere Varianten austauschen und dir ein neues, sicheres Passwort ausdenken. 

Kriminelle nutzen Tools und Programme, die unzählige Buchstaben- und Zeichen-Kombinationen ausprobieren, um sich in dein Konto einzuloggen. Häufig gleichen sie die Inhalte mehrerer Wörterbücher mit möglichen Passwörtern ab. Wenn du ein einfaches Passwort hast, ist dieses leicht zu knacken. 

Verwendest du ein unsicheres Passwort dann auch noch für mehrere Seiten, liegen deine Daten quasi auf der Straße. Kriminellen ist es damit ein Leichtes, gleich auf mehrere deiner Konten zuzugreifen. Bedenke, dass dein Passwort auch für den Datenschutz wichtig ist – im beruflichen Umfeld drohen große Schwierigkeiten, wenn Mitarbeiter unsichere Kennwörter verwenden. 

Ein Blick in die Top 10 der beliebtesten Passwörter aus dem Jahr 2022, die vom Hasso-Plattner-Institut ermittelt wurden, offenbart, dass viele Menschen nicht wissen (oder es ihnen egal ist), wie wenig sie ihre Daten mit solchen Kombinationen schützen. Auf den ersten Plätzen der Liste stehen Passwörter, wie „123456“, „password” oder „qwertz”. Das beliebteste Passwort der Deutschen im Jahr 2023 war “„123456789”. 

Verwendest du auch ein Passwort aus dieser Liste, brauchst du dich also nicht wundern, wenn du irgendwann einmal gehackt wirst. Innerhalb weniger Sekunden legen Kriminelle deine Daten und Konten offen. 

So kommen Hacker an dein Passwort

Du fragst dich jetzt sicherlich, wie deine Passwörter überhaupt in die Hände von Kriminellen geraten können. Grundsätzlich gibt es zwei gängige Methoden für den Diebstahl von Passwörtern und Zugangsdaten. Das hat auch eine Recherche der Verbraucherzentrale ergeben. Dabei handelt es sich um: 

• Datenleaks bei Unternehmen: Gibt es etwa bei deinem Provider oder einer Plattform selbst einen Datenleak, dann können deine Passwörter dadurch im Darknet landen. Kriminelle können sie dort dann aufschnappen oder kaufen und anschließend zu ihrem eigenen Vorteil nutzen.
• Verwendung von unsicheren Passwörtern: Hast du ein unsicheres Passwort, dass aus aufeinanderfolgenden Ziffern oder banalen Wörtern besteht, dann stellt das ein sehr großes Risiko für deine Sicherheit dar. Die mehrfache Verwendung von ein und demselben Passwort führt ebenfalls dazu, dass Konten leichter geknackt werden können. 

Wie du siehst, schaffen viele Nutzer sich die Gefahr eines Passwort-Diebstahls selbst. Hacker testen die gängigsten Passwörter durch und nutzen dafür sogar spezielle Tools ein. Diese testen tausende Passwörter in kürzester Zeit, wodurch sie auch dein Kennwort früher oder später knacken können. 

Sicheres Passwort erstellen & merken: Passphrasen Anleitung

Du weißt jetzt, worauf es bei einem sicheren Passwort ankommt. Bleibt noch die Frage, wie erstelle ich ein sicheres Passwort? Am einfachsten geht das mit einer Passphrase. Diese ist nicht nur leicht zu erstellen, du kannst dir deine Passwörter auch viel einfacher merken. 

Wenn du mit einer Passphase ein sicheres Passwort erstellen möchtest, reihst du dafür viele einzelne Wörter (mindestens 4) aneinander, die dann ein sehr langes Kennwort ergeben. Wie das geht, zeige ich dir jetzt in dieser einfach Anleitung. 

Schritt 1: Wähle drei zufällige Wörter aus einem Buch aus

Schlage zunächst ein Buch oder eine Zeitung auf und wähle drei zufällige Wörter aus. Diese sollten nichts miteinander zu tun haben. Sprichwörter und logische Sätze solltest du vermeiden. Schlage stattdessen einfach verschiedene Seiten auf, um einen Zusammenhang zu verhindern und notiere dir die drei Wörter.

• musikalisch-Nacht-Folgen

Schritt 2: Füge ein Fantasiewort hinzu

Jetzt kannst du deine Passphrase noch um ein Fantasiewort ergänzen. Vielleicht gibt es ein Wort aus deiner Kindheit oder einen verrückten Spitznamen für jemanden, den du nutzen kannst. Der Vorteil ist, dass solche Wörter nicht im Duden stehen und online nicht zu finden sind. Notiere dir auch das Fantasiewort.

• Flirpenschlork-musikalisch-Nacht-Folgen

Schritt 3: Ergänze dein Passwort um Sonderzeichen

Jetzt solltest du deine Passphrase noch um, Groß und Kleinschreibung, Sonderzeichen und Zahlen ergänzen. Dafür kannst du etwa die Buchstaben „S“ oder „I“ durch die Zeichen „$“ und „1“ ersetzen. Dadurch wird deine Passphrase noch sicherer, bleibt aber leicht zu merken. Wie du siehst, hat dieses Beispiel Passwort nicht nur 8 Zeichen, sondern 40: Das ist wirklich sicher. 

• Fl1rpEn$chl0rk-mu$ikalisch-N4cht8-F0lgEn

Typische Passwort-Fehler vermeiden: Die besten Tipps

Du weißt nun, wie du ein starkes Passwort kreieren kannst. Wichtig dabei ist jedoch, dass du auch typische Passwort-Fehler vermeidest. Deshalb fasse ich in diesem Kapitel für dich zusammen, worauf du unbedingt verzichten solltest, wenn du möchtest, dass dein Passwort wirklich sicher ist. 

Tipp 1: Vermeide Buchstaben & Zahlenreihen

Zahlenreihen wie 12345 zu verwenden, sind weit verbreitet und unsicher zugleich. Selbst ohne Tools und Algorithmen ist es leicht, ein solches Passwort zu erraten – von knacken kann hier nicht die Rede sein.

Für Buchstabenreihen, wie abcdefg gilt genau dasselbe. Mit solch einfachen Passwörtern laden Internetnutzer Hacker quasi dazu ein, auf ihre Konten zuzugreifen und ihre Daten zu stehlen.

• Falsch: 123456abcdefg
• Falsch: 989910xyzabc

Tipp 2: Verwende keine Tastaturmuster

Tastaturmuster, wie yxcvbnm erfreuen sich ebenfalls großer Beliebtheit bei der Passworterstellung. Auch davon ist abzuraten, da Tools und Algorithmen diese schnell als mögliches Passwort ausprobieren. Es wäre ziemlich doof, wenn sie einen Treffer landen.

• Falsch: yxcvbnm
• Falsch: qwertz

Tipp 4: Vermeide Wiederholungen

Auch Wiederholungen wie hallohallo123123 werden von Algorithmen schnell erkannt. Dein Passwort ist geknackt und Kriminelle haben Zugriff auf dein Konto, im schlimmsten Fall sogar gleich auf mehrere Konten.

• Falsch: hallohallo123123
• Falsch: dasdas1st1stp@swp@sw

Tipp 5: Nenne keine persönlichen Daten

Namen, Geburtsdaten oder Städte werden gerne als Passwörter genutzt. Das Problem dabei: Heutzutage ist es ein leichtes, persönliche Daten von Menschen mithilfe von Google, Facebook und Co. zu ergattern. Der Name des Haustieres ist also keine gute Wahl, wenn du ein sicheres Passwort wählen möchtest. 

• Falsch: pr1vacytut00r
• Falsch: alexander!lena

Tipp 6: Simples Kennwort + Sonderzeichen ≠ Starkes Passwort

Wenn du simple Passwörter nutzt und diese mit Sonderzeichen am Anfang oder Ende sicherer machen möchtest (!Autobahn!), solltest du besser einen anderen Ansatz verfolgen. Denn durch das Einfügen von Sonderzeichen wird aus einem unsicheren Passwort kein sicheres.

• Falsch: !Autobahn!
• Falsch: passwort!?$

Tipp 7: Versende kein Passwort per E-Mail

Egal ob du sichere oder unsichere Passwörter nutzt – du solltest sie niemals per E-Mail verschicken. An niemanden. Nicht alle E-Mail-Anbieter sind sicher und legen Wert auf deine Privatsphäre. Im Zweifel liest nämlich nicht nur der von dir bestimmte Empfänger die Nachricht, sondern auch Unbefugte, die sich Zugriff auf eines der E-Mail-Konten verschafft haben.

Tipp 8: Notiere deine Passwörter nicht in unsicheren Dokumenten

Du solltest es unbedingt vermeiden, deine Passwörter an unsicheren Orten zu notieren. Dazu gehört etwa der immer noch beliebte Klebezettel mit Passwörtern am Bildschirm. Auch das Aufschreiben von Passwörtern in Word-Dokumenten ist alles andere als sicher. 

Ist mein Passwort sicher? Mach den Passwort-Check 

Du hast die Passwortregeln aus diesem Artikel befolgt und ein Kennwort erstellt? Um die Frage zu beantworten „wie sicher ist mein Passwort?“, kannst du einen Passwort-Check durchführen. Verschiedenen Internetseiten bieten an, dass sie dein Passwort quasi bewerten. Nutze beispielsweise den Passwort Check von Experte.de und teste, ob dein Passwort wirklich sicher ist.

Dieses Tool teilt dir unter anderem mit, wie lange es dauern würde, dein Passwort zu knacken. Es durchsucht das Internet nach möglichen Leaks und bewertet die Sicherheit von Passwörtern auf Grundlage der verwendeten Zeichen. Wenn du dir ein gutes Passwort ausgedacht hast, kannst du es hier anschließend prüfen, ob es tatsächlich sicher ist.

FAQ: Häufige Fragen rund um sichere Kennwörter