Wer bei der Erstellung neuer Passwörter nachlässig wird, riskiert private und sensible Daten: Verwendet man beispielsweise ein Passwort mehrfach, und wird dieses dann bei einem Onlinedienst geknackt oder geleakt, sind automatisch auch alle anderen Accounts mit dem gleichen Passwort in Gefahr.

Tipp 1: Für jeden Dienst ein eigenes Passwort

Die wichtigste Grundregel zuerst: Für jeden einzelnen Online-Dienst, bei dem man sich ein neues Benutzerkonto anlegt, sollte ein eigenes, individuelles Passwort erstellt werden. Verwendet man aus Bequemlichkeit ein Passwort mehrfach, haben Hacker leichtes Spiel. Denn ist ein Passwort bei einem Dienst erst einmal geknackt oder geleakt, sind auch automatisch alle anderen Online-Accounts mit dem gleichen Passwort in Gefahr.

Tipp 2: Je länger desto sicherer

Je mehr Zeichen ein Passwort hat, desto länger braucht ein Hacker mit entsprechenden Algorithmen, um es zu knacken. Acht Zeichen sollten das absolute Minimum sein, besser sind 12 oder mehr. Wer es sich einfach machen möchte, kann auch ganze Sätze als Passwort benutzen: Die sind schön lang, man kann sie sich einfach merken, und durch große und kleine Buchstaben sowie Leerzeichen zwischen den Wörtern werden solche Passwörter sehr komplex – was das Knacken weiter erschwert.

Tipp 3: Zeichen kräftig mischen

Aber ein sicheres Passwort ist nicht nur lang – es besteht, wie ein gutes Kochrezept, auch aus unterschiedlichen Zutaten. Beim Anlegen eines neuen Passwortes sollte man daher möglichst Ziffern mit großen und kleinen Buchstaben mischen und auch vor Sonderzeichen nicht Halt machen: Sternchen, Hashtag und Co. machen Passwörter komplexer, und damit sicherer. Ein einfacher Kniff für den Einsatz von Ziffern und Sonderzeichen ist die Methode, einzelne Buchstaben durch ähnlich aussehende Zeichen zu ersetzen. Aus einem großen „i“ würde dann zum Beispiel ein Ausrufezeichen, die Ziffer „3“ könnte ein „E“ ersetzen und das Paragrafensymbol „§“ ein „S“. Wer ein Passwort so behandelt, bei dem wird aus dem eher unsicheren „Inselparadies1997“ ein deutlich komplexeres „!n§3lpArad!3§1997“.

Tipp 4: Die Satzmethode

Wer es sich neue, besonders komplexe Passwörter einfach merken will, kann auf die so genannte Satzmethode zurückgreifen. Dazu wählt man einen Satz aus, den man sich leicht merken kann, nimmt dann lediglich die Anfangsbuchstaben der einzelnen Wörter und fügt ein paar Ziffern und Sonderzeichen ein – fertig ist das sichere Passwort. So wird zum Beispiel aus „Nun steh ich hier, ich armer Tor, und bin so klug als wie zuvor“ die Phrase „NsihiaTubskawz“. Jetzt noch ein paar Buchstaben durch ähnliche Zahlen ersetzt und ein oder zwei Sonderzeichen eingebaut, und man hat mit „?Ns1h1aTubskawz!“ ein starkes Passwort.

Tipp 5: Passwortwechsel mit Köpfchen

Entgegen der bisherigen Empfehlung, Passwörter regelmäßig zu wechseln, raten die Krypto-Experten des amerikanischen National Institute of Standards and Technology, kurz NIST, inzwischen zu einer anderen Strategie. Sinnvoll ist es, ein besonders langes und komplexes Passwort zu erstellen, es geheim zu halten und ausschließlich für einen einzigen Online-Dienst zu verwenden. Hintergrund: Wer regelmäßig aus purem Pflichtgefühl ein starkes Passwort ändert, geht aus Bequemlichkeit oft dazu über, lediglich am Ende eine Ziffer hochzuzählen. Aus „*Sn0wB4Ll118!“ wird so oft einfach „*Sn0wB4LI119!“. Das bietet nicht nur keinen Security-Mehrwert, sondern macht das Management der eigenen Passwörter unnötig kompliziert. Entscheidend ist, dass ein Wechsel des Passworts nicht dazu führen darf, dass es unsicherer wird. Sobald man erfährt oder den Verdacht hat, dass ein Passwort kompromittiert wurde, muss es unverzüglich bei allen möglicherweise betroffenen Diensten geändert werden.