Die häufigsten Passwortfehler
Die meisten gekaperten Konten werden nicht auf raffinierte Weise „gehackt“ — sie fallen einer Handvoll vorhersehbarer Fehler zum Opfer. Diese sechs decken die große Mehrheit realer Kontoübernahmen ab.
1. Überall dasselbe Passwort
Leakt eine einzige Website, wird Ihre Kombination aus E-Mail und Passwort binnen Stunden bei allen großen Diensten durchprobiert — das ist Credential Stuffing, der mit Abstand häufigste Weg zur Kontoübernahme. Ein Passwort, ein Konto. Keine Ausnahmen.
2. Passwörter aus persönlichen Daten
Namen, Geburtstage, Haustiere und Lieblingsvereine stehen in Ihren öffentlichen Profilen, und Knack-Tools leben genau davon. Ein Passwort, das ein Angreifer recherchieren kann, ist kein Geheimnis.
3. Tastaturmuster und die Klassiker
123456, qwerty, iloveyou und ihre Verwandten führen Jahr für Jahr jede geleakte Passwortliste an. Angreifer probieren diese Listen zuerst — so ein Passwort überlebt Sekunden.
4. Vertrauen in l33t-Ersetzungen
P@ssw0rd! ist nicht nennenswert stärker als password: Jedes Knack-Tool wendet die Standard-Ersetzungen (a→@, o→0, ein ! am Ende) automatisch an. Echte Stärke kommt aus Länge und Zufälligkeit, nicht aus Dekoration.
5. Kurze Passwörter
Unter 12 Zeichen fällt selbst ein völlig zufälliges Passwort schnell einem Offline-Angriff zum Opfer — Länge multipliziert die Schwierigkeit auf eine Weise, die Symbole nicht leisten können. Die tatsächlichen Zahlen stehen in unserem Leitfaden zur Passwortlänge.
6. Passwörter im Klartext
Eine Notiz-App, eine Tabelle oder ein E-Mail-Entwurf namens „Passwörter“ gibt bei einem einzigen Vorfall alles preis. Nutzen Sie einen Passwort-Manager: Der Tresor ist verschlüsselt, und eine starke Master-Passphrase ist alles, was Sie sich merken.
Sicherheitsleitfäden
Wie lang sollte ein Passwort sein?
Wie die Passwortlänge die Knackzeit beeinflusst — echte Zahlen je Länge und Zeichensatz, plus Empfehlungen für Konten, E-Mail und Master-Passwörter.
Die häufigsten Passwortfehler
Sechs Passwortfehler, die Angreifer täglich ausnutzen — Wiederverwendung, persönliche Daten, Tastaturmuster, l33t-Ersetzungen, kurze Passwörter und unsichere Aufbewahrung — und was stattdessen zu tun ist.
Zwei-Faktor-Authentifizierung (2FA): Was sie ist und warum sie zählt
Wie Zwei-Faktor-Authentifizierung funktioniert, welche Methode Sie wählen sollten — Sicherheitsschlüssel, Authenticator-App oder SMS — und welche großen Dienste sie unterstützen.
Brauchen Sie einen Passwort-Manager?
Warum ein Passwort-Manager der einzig realistische Weg ist, für jedes Konto ein einzigartiges Zufallspasswort zu führen — und wie Sie den Tresor selbst schützen.
Datenlecks: Was mit Ihren Passwörtern passiert, wenn ein Dienst gehackt wird
Leck, Scraping oder Credential Stuffing? Was jeder Vorfallstyp für Ihre Passwörter bedeutet, dokumentierte Vorfälle bei großen Diensten und was dann zu tun ist.