Länge schlägt Komplexität
Angreifer erraten Passwörter, indem sie riesige Mengen an Kombinationen durchprobieren. Jedes zusätzliche Zeichen vervielfacht den Aufwand, ein langes Zufallspasswort ist also viel stärker als ein kurzes voller Sonderzeichen. Für wichtige Konten sind mindestens 16 Zeichen ein gutes Ziel.
Erzeugen
- Öffne den Passwort-Generator.
- Stelle die Länge auf 16 oder mehr und lass Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen aktiviert. Setze einen Haken bei Ähnliche Zeichen vermeiden, wenn du es je von Hand tippen musst.
- Kopiere es in deinen Passwort-Manager.
Die Passwörter stammen aus dem sicheren Zufallsgenerator deines Browsers und werden nirgendwohin gesendet.
Überall ein anderes Passwort
Wird eine Website gehackt, probieren Angreifer die geleakte E-Mail-Adresse und das Passwort auf anderen Seiten aus. Ein eigenes Passwort für jedes Konto verhindert, dass aus einem Datenleck viele werden. Ein Passwort-Manager (der in deinem Browser oder Handy eingebaute reicht) merkt sie sich für dich.
Passwörter, die du dir merken musst
Für die wenigen, die du auswendig tippst, etwa die Computeranmeldung oder den Passwort-Manager, ist eine Passphrase aus vier oder fünf zufälligen, unzusammenhängenden Wörtern lang, stark und leichter zu merken als ein Zeichensalat.
Zwei-Faktor-Authentifizierung einschalten
Mit einer Authenticator-App oder einem Sicherheitsschlüssel reicht ein gestohlenes Passwort allein nicht mehr zum Anmelden.