Ein sicheres Passwort erstellen und aufbewahren

Benutzen Sie dasselbe Passwort nicht für E-Mail, soziale Netzwerke, Einkäufe und andere wichtige Konten. Wird es bei einem Dienst bekannt, könnten andere versuchen, es auch bei weiteren Konten einzusetzen. Ein anderes Passwort für jedes Konto begrenzt dieses Risiko. Ein Benutzerkonto ist der Zugang zu einem Dienst und sollte daher geschützt bleiben. Das ist besonders wichtig für Ihr E-Mail-Postfach, denn darüber lassen sich oft andere Konten wiederherstellen.

Wählen Sie keine Namen, Geburtstage, Haustiere oder einfache Folgen wie „123456“. Auch ein persönlicher Lieblingsspruch ist möglicherweise leicht zu erraten. Eine lange Passphrase kann aus mehreren zufällig gewählten Wörtern bestehen. Als Strukturbeispiel – ausdrücklich nicht zum Übernehmen – können Sie an vier unabhängige Wörter denken, die nichts Persönliches über Sie verraten. Beachten Sie, welche Zeichen und Längen der jeweilige Dienst tatsächlich akzeptiert.

Ein Passwortmanager kann für jedes Konto ein langes, eigenes Passwort erzeugen. Sie müssen sich dann hauptsächlich das Masterpasswort merken, mit dem Sie den Manager öffnen. Wählen Sie dafür ebenfalls eine lange, einzigartige Passphrase und teilen Sie sie nicht. Aktivieren Sie eine zusätzliche Anmeldebestätigung, wenn sie angeboten wird, und prüfen Sie, wie Sie den Zugang wiederherstellen können, falls Gerät oder Masterpasswort verloren gehen.

Bevor Sie ein gespeichertes Passwort automatisch in eine Webseite einsetzen, prüfen Sie, ob Sie auf der richtigen Internetadresse sind. Ein Passwortmanager füllt Zugangsdaten normalerweise nur auf passenden Seiten ein; beachten Sie aber trotzdem die Warnungen und verwenden Sie keine unerwarteten Anmeldelinks. Hinweise zum Erkennen gefälschter Internetseiten helfen dabei.

Wenn Sie sich ein Passwort nicht merken oder keinen Passwortmanager nutzen möchten, bewahren Sie eine Notiz an einem verschlossenen Ort auf, den andere nicht leicht erreichen. Legen Sie sie nicht offen neben den Computer, unter die Tastatur oder in eine Hülle, die zusammen mit dem Gerät verloren gehen könnte. Schreiben Sie keine Passwörter in eine ungeschützte Notiz-App oder in eine Nachricht an sich selbst.

Schützen Sie auch Ihr Gerät, mit dem Sie den Passwortmanager öffnen, durch eine Displaysperre. Sichern Sie Wiederherstellungsinformationen getrennt und so, dass eine andere Person sie nicht zusammen mit dem Gerät findet. Lassen Sie Zugangsdaten nicht auf einem öffentlichen oder gemeinsam genutzten Computer speichern.

Wenn ein Dienst eine Zwei-Faktor-Anmeldung anbietet, kann beim Einloggen neben dem Passwort ein weiterer Nachweis verlangt werden. Das kann helfen, wenn jemand Ihr Passwort kennt; es macht Codes jedoch nicht teilbar. Geben Sie einen Code nur in der offiziellen App oder Webseite ein, nachdem Sie den Anmeldevorgang selbst gestartet haben. Ein Anrufer oder eine Nachricht, die unerwartet nach einem Code fragt, ist kein Grund, ihn herauszugeben. Lesen Sie mehr über Zwei-Faktor-Anmeldung.

Ändern Sie ein Passwort, wenn Sie vermuten, dass es jemand gesehen oder gestohlen hat, wenn Sie es versehentlich weitergegeben haben oder wenn der Dienst eine mögliche Datenpanne meldet. Öffnen Sie den Dienst über seine offizielle App oder eine Ihnen bekannte Adresse und richten Sie ein neues, einzigartiges Kennwort ein. Falls Sie das alte Passwort wiederverwendet haben, ändern Sie es auch bei den anderen Konten. Folgen Sie nicht einem Link aus einer unerwarteten Nachricht; solche Betrugsnachrichten können gefälschte Anmeldeseiten enthalten.

Ohne Anzeichen eines Problems müssen Sie ein starkes, einzigartiges Passwort nicht allein nach einem festen Kalender immer wieder ändern. Befolgen Sie trotzdem die Hinweise des jeweiligen Dienstes, besonders wenn eine Warnung zu Ihrem Konto erscheint. Schützen Sie auch die Kontaktadresse, über die Sie Passwörter zurücksetzen: Weitere Tipps zum Einrichten und Absichern eines E-Mail-Postfachs finden Sie hier.

Wenn Sie den Zugang vergessen haben, starten Sie die Wiederherstellung selbst über die offizielle Webseite oder App. Geben Sie Bestätigungscodes nicht an andere weiter. Der Überblick Sicher & informiert führt zu weiteren Hilfen über Konten, persönliche Daten und Betrug.