Passwort-Management Guide: Ist deine Passwortsicherheit auf dem neuesten Stand?

Das meistgenutzte Passwort in Japan 2025 war „admin". Gefolgt von „123456" und „password". Kommt dir bekannt vor?

Der Durchschnittsmensch hat mittlerweile ueber 100 Online-Konten. Sich fuer jedes ein einzigartiges, starkes Passwort zu merken, ist menschlich unmoeglich. Doch Passwoerter wiederzuverwenden ist eine der gefaehrlichsten Angewohnheiten im Netz.

Dieser Leitfaden deckt alles ab, was du ueber Passwort-Management wissen musst — vom Erstellen starker Passwoerter ueber die Wahl eines Passwort-Managers bis zum sicheren Teilen von Zugangsdaten.

Warum Passwort-Management wichtig ist

Die Gefahr der Passwort-Wiederverwendung

Wenn ein Dienst ein Datenleck erleidet, nehmen Angreifer die geleakten Zugangsdaten und probieren sie bei jedem anderen Dienst aus — Banken, E-Mail, Online-Shops. Das nennt man Credential Stuffing, und es funktioniert, weil die meisten Menschen Passwoerter wiederverwenden.

• LinkedIn-Datenleck → dasselbe Passwort fuer die E-Mail → Kontoubernahme
• Ein einziges geleaktes Passwort kann sich kaskadenartig ueber dein gesamtes digitales Leben ausbreiten

Schwache Passwoerter sind sofort knackbar

Passwort	Knackzeit
123456	Sofort
password	Sofort
admin	Sofort
Geburtsdatum (8 Ziffern)	Sekunden
12+ Zeichen gemischt	Jahrhunderte

Starke Passwoerter erstellen

Sicherheitsexperten empfehlen:

1. 12+ Zeichen (16+ ist besser)
2. Gross-/Kleinbuchstaben, Zahlen und Sonderzeichen mischen
3. Keine Woerterbuchwoerter
4. Keine persoenlichen Daten (Name, Geburtstag, Telefonnummer)
5. Pro Dienst ein eigenes Passwort

Passphrasen verwenden

Eine Passphrase ist leichter zu merken und schwerer zu knacken:

Beispiel: Kirsche-2026-Donner!Berlin — 26 Zeichen, extrem stark

Einen Passwort-Manager waehlen

Ein Passwort-Manager ist unerlaesslich, um 100+ einzigartige Passwoerter zu verwalten.

Vergleich der grossen Passwort-Manager

Dienst	Preis	Besonderheit
1Password	~3€/Monat	Familienfreigabe, Reisemodus
Bitwarden	Kostenlos–1€/Monat	Open Source, bestes Preis-Leistungs-Verhaeltnis
LastPass	Kostenlos–3€/Monat	Starkes Autofill
Apple Schlueselkette	Kostenlos	Nahtlose Apple-Oekosystem-Synchronisation
Google Passwort-Manager	Kostenlos	Chrome/Android-Integration

Worauf achten

• Sicherheit: Zero-Knowledge-Verschluesselung
• Benutzerfreundlichkeit: Autofill- und Auto-Generieren-Funktionen
• Multi-Geraet: Synchronisation ueber Telefon, PC, Tablet
• Preis: Abdeckung im kostenlosen Tarif vs. Premium-Funktionen

Was du NICHT tun solltest

1. Passwoerter wiederverwenden — pro Dienst immer ein eigenes
2. Im Klartext speichern — kein Notepad, kein Excel
3. Per WhatsApp oder E-Mail teilen — kann abgefangen werden
4. Sich nur auf Browser-Speicherung verlassen — begrenzte Sicherheit
5. Regelmaessige Aenderungen erzwingen — moderne Empfehlungen raten davon ab (ausser nach einem Datenleck)

Wenn du ein Passwort temporaer teilen musst

Es gibt legitime Situationen, in denen du ein Passwort teilen musst — mit einem Kollegen, Familienmitglied oder Auftragnehmer. Der Schluessel ist, es sicher zu tun.

Nicht so:

• Per WhatsApp, E-Mail oder Slack senden
• Auf einen Zettel schreiben
• Als Klartext per SMS senden

Besser so:

Nutze LOCK.PUB, um ein verschluesseltes, passwortgeschuetztes Memo mit den Zugangsdaten zu erstellen. Setze eine Ablaufzeit, damit der Zugriff automatisch endet. Der Empfaenger gibt das Memo-Passwort ein (das du muendlich oder ueber einen anderen Kanal teilst) und sieht den Inhalt sicher.

Keine Klartextuebertragung. Kein dauerhafter Nachweis. Automatischer Ablauf.

Zwei-Faktor-Authentifizierung (2FA) aktivieren

Passwoerter allein reichen nicht. Aktiviere immer 2FA fuer wichtige Konten:

• Authenticator-Apps (Google Authenticator, Authy) — empfohlen
• SMS-Codes — bequem, aber anfaellig fuer SIM-Swap-Angriffe
• Hardware-Schluessel (YubiKey) — sicherste Option

Passkeys: Die Zukunft der Authentifizierung

Grosse Dienste (Google, Apple, Microsoft) unterstuetzen jetzt Passkeys — biometrische Authentifizierung, die Passwoerter vollstaendig ersetzt. Wenn ein Dienst Passkeys anbietet, aktiviere sie. Sie sind Phishing-resistent und bequemer als Passwoerter.

Zusammenfassung

Passwort-Management fuehlt sich muehsam an, bis man es eingerichtet hat. Sobald ein Passwort-Manager laeuft:

1. Passwort-Manager installieren und bestehende Passwoerter importieren
2. Schwache und wiederverwendete Passwoerter schrittweise aktualisieren
3. 2FA fuer wichtige Dienste aktivieren
4. LOCK.PUB fuer temporaeres, sicheres Teilen von Zugangsdaten nutzen

Deine digitale Sicherheit beginnt mit diesem einen Schritt. Mach ihn heute.

---

Passwoerter sicher temporaer teilen mit selbstloeschenden verschluesselten Memos → LOCK.PUB