Die meisten erfolgreichen Konto-Übernahmen entstehen nicht durch raffinierte Hacking-Angriffe, sondern durch wiederverwendete Passwörter: Wird ein Passwort bei einem beliebigen Dienst durch ein Datenleck offengelegt, probieren Angreifer dieselbe Kombination automatisiert bei anderen Diensten aus (Credential Stuffing). Dieser Ratgeber erklärt die Grundregeln, die den größten tatsächlichen Unterschied machen.
Das Wichtigste in Kürze
- Verwenden Sie für jeden Dienst ein eigenes, einzigartiges Passwort — Wiederverwendung ist das größte reale Risiko.
- Ein Passwort-Manager macht einzigartige, komplexe Passwörter praktikabel, ohne dass Sie sie sich merken müssen.
- Zwei-Faktor-Authentifizierung (2FA) schützt auch dann, wenn ein Passwort einmal bekannt wird.
- Länge schlägt Komplexität: Eine lange Passphrase ist oft sicherer und leichter zu merken als ein kurzes, kompliziertes Passwort.
Warum Wiederverwendung das größte Risiko ist
Datenlecks bei einzelnen Diensten passieren regelmäßig, unabhängig davon, wie sorgfältig Sie selbst vorgehen. Wird dabei ein Passwort offengelegt, das Sie auch bei anderen Konten nutzen, probieren automatisierte Angriffe dieselbe Kombination systematisch bei zahlreichen anderen Diensten aus. Ein einzigartiges Passwort pro Dienst begrenzt den Schaden eines einzelnen Lecks auf genau dieses eine Konto.
Passwort-Manager: Komplexität ohne Merkaufwand
Ein Passwort-Manager erzeugt und speichert für jeden Dienst ein eigenes, zufälliges Passwort — Sie müssen sich nur noch ein einziges Master-Passwort merken. Das macht einzigartige Passwörter für jeden Dienst praktisch umsetzbar, ohne dass Sie Dutzende Kombinationen im Kopf behalten müssen.
Zwei-Faktor-Authentifizierung: Der zweite Schutzschritt
Zwei-Faktor-Authentifizierung (2FA) verlangt neben dem Passwort einen zweiten Nachweis — meist einen Code aus einer App oder per SMS. Selbst wenn ein Passwort bekannt wird, bleibt das Konto ohne diesen zweiten Faktor geschützt. Aktivieren Sie 2FA überall dort, wo ein Dienst es anbietet.
Praktischer Tipp
Bevorzugen Sie eine Authenticator-App gegenüber SMS-basierter 2FA, wo verfügbar — SMS-Codes lassen sich unter bestimmten Umständen abfangen, eine App-basierte Bestätigung ist robuster.
Lange Passphrase statt kurzem Komplexitäts-Rätsel
Ein langes Passwort aus mehreren zufälligen Wörtern ist häufig sicherer als ein kurzes Passwort mit erzwungener Sonderzeichen-Komplexität — und deutlich leichter zu merken, falls Sie es ohne Passwort-Manager irgendwo eingeben müssen.
Die wichtigsten Schritte auf einen Blick
Häufig gestellte Fragen
Ein starkes, einzigartiges Passwort ist die Basis, aber Zwei-Faktor-Authentifizierung bietet zusätzlichen Schutz, falls das Passwort dennoch bekannt wird — beides zusammen ist deutlich sicherer als eines allein.
Etablierte Passwort-Manager verschlüsseln gespeicherte Daten lokal und gelten als deutlich sicherer als die Alternative — sich wenige, wiederverwendete Passwörter zu merken.
Regelmäßiger, anlassloser Passwortwechsel gilt heute als weniger wirksam als früher angenommen — wichtiger ist ein sofortiger Wechsel, sobald ein Dienst ein Datenleck meldet, plus grundsätzlich einzigartige Passwörter pro Konto.
Fazit
Die wirksamsten Maßnahmen sind zugleich die einfachsten: ein einzigartiges Passwort pro Dienst, ein Passwort-Manager, der das praktikabel macht, und Zwei-Faktor-Authentifizierung überall dort, wo sie verfügbar ist.
Das könnte Sie auch interessieren: Sichere App-Downloads für Streaming