Ein fremder Zugriff auf das E-Mail-Postfach beginnt oft nicht mit einem komplizierten Hackerangriff, sondern mit einem zu kurzen oder mehrfach verwendeten Kennwort. Diese sieben Tipps für Passwortsicherheit helfen dabei, persönliche Konten im Alltag besser zu schützen – ohne Fachchinesisch und ohne dass man sich zwanzig kryptische Zeichenfolgen merken muss.
Das Thema betrifft weit mehr als Online-Shopping. Über die E-Mail-Adresse lassen sich oft Passwörter zurücksetzen, Rechnungen einsehen oder Zugänge zu Bank, Behörden-App, sozialen Netzwerken und Streamingdiensten übernehmen. Ein gutes Passwort ist deshalb keine Kleinigkeit, sondern ein Schutz für den eigenen digitalen Alltag.
Sieben Tipps für Passwortsicherheit, die wirklich helfen
1. Für jedes wichtige Konto ein eigenes Passwort verwenden
Viele Menschen verwenden ein Passwort für mehrere Dienste, weil es bequem ist. Genau das wird zum Problem, wenn einer dieser Dienste ein Datenleck hat. Gelangen E-Mail-Adresse und Passwort in falsche Hände, probieren Betrüger:innen dieselbe Kombination automatisch bei bekannten Anbietern aus. Das kann auch dann passieren, wenn das Passwort an sich nicht besonders leicht zu erraten war.
Besonders wichtig ist ein eigenes Passwort für das E-Mail-Konto. Es ist meistens der Schlüssel zu allen anderen Zugängen. Auch für Online-Banking, Finanz-Apps, Gesundheitsportale, Behördenzugänge und große Online-Shops sollte nie ein Passwort verwendet werden, das bereits anderswo im Einsatz ist.
Bei unwichtigen Seiten, die man nur einmal genutzt hat, ist das Risiko zwar geringer. Trotzdem ist es besser, auch dort nicht das Passwort des E-Mail-Kontos oder eines anderen wichtigen Dienstes zu verwenden.
2. Auf lange Passphrasen setzen statt auf komplizierte Kurzpasswörter
Ein Passwort wie „Sommer2026!“ sieht auf den ersten Blick brauchbar aus. Es ist aber vorhersehbar: Jahreszeit, Jahr und Rufzeichen gehören zu den häufigsten Mustern. Kurze Passwörter mit Sonderzeichen sind nicht automatisch sicherer als lange, gut gewählte Wörterfolgen.
Praktischer sind Passphrasen. Das sind mehrere Wörter, die keinen offensichtlichen Satz ergeben, etwa: „KirscheFensterTraktorMohn“. Je länger eine Passphrase ist, desto schwieriger lässt sie sich erraten oder technisch durchprobieren. Wichtig ist, keine Angaben zu verwenden, die andere kennen können: Namen von Kindern, Haustieren, Geburtsdaten, Wohnort oder Fußballverein gehören nicht hinein.
Eine Passphrase darf man sich leichter merken als eine Folge wie „G7!xP2#q“. Wird sie für ein bestimmtes Konto verwendet, kann man sie mit einem eigenen, nicht zu offensichtlichen Zusatz abwandeln. Noch besser ist es, den nächsten Tipp zu nutzen.
3. Einen Passwortmanager verwenden
Ein Passwortmanager speichert Passwörter verschlüsselt und erstellt auf Wunsch lange, einzigartige Zugangsdaten. Man muss sich dann im Idealfall nur noch ein starkes Hauptpasswort merken. Das klingt für manche zunächst ungewohnt: Warum soll man alle Passwörter an einem Ort ablegen? Der entscheidende Unterschied ist, dass ein guter Passwortmanager diese Daten verschlüsselt verwahrt – nicht einfach als offene Liste in einer Notiz-App oder auf einem Zettel neben dem Computer.
Der größte Vorteil ist die Konsequenz. Für jedes Konto lässt sich ein anderes, langes Passwort erzeugen, ohne dass man es auswendig kennen muss. Außerdem füllt ein Passwortmanager Zugangsdaten meist nur auf der richtigen Internetadresse aus. Das kann helfen, gefälschte Anmeldeseiten zu erkennen.
Ein Passwortmanager ersetzt aber nicht das Denken. Das Hauptpasswort muss besonders sorgfältig gewählt werden, und die Zwei-Faktor-Authentifizierung sollte auch dort aktiviert sein. Wer das System gemeinsam mit der Familie nutzt, sollte vorher klären, welche Zugänge wirklich geteilt werden sollen. Bankzugänge oder persönliche E-Mails gehören in der Regel nicht dazu.
4. Die Zwei-Faktor-Authentifizierung einschalten
Ein starkes Passwort kann gestohlen werden, etwa durch ein Datenleck oder eine täuschend echte Phishing-Nachricht. Die Zwei-Faktor-Authentifizierung schafft dann eine zweite Hürde. Nach dem Passwort wird zusätzlich ein Bestätigungscode, eine Freigabe in einer App oder ein Sicherheitsschlüssel verlangt.
Für E-Mail, Bank, soziale Netzwerke und Einkaufsplattformen ist diese Einstellung besonders sinnvoll. Wenn möglich, sind Bestätigungscodes in einer Authenticator-App oder eine Freigabe direkt in der jeweiligen App besser als SMS. SMS sind weiterhin besser als gar kein zweiter Faktor, können aber unter bestimmten Umständen abgefangen oder durch Betrug rund um die Telefonnummer missbraucht werden.
Achten Sie auf die Wiederherstellungscodes, die bei der Einrichtung angeboten werden. Diese gehören nicht in das E-Mail-Postfach, das damit geschützt wird. Bewahren Sie sie sicher auf, zum Beispiel ausgedruckt an einem geschützten Ort. Sonst kann ein verlorenes oder defektes Smartphone schnell zum unnötigen Stressfall werden.
5. Bei E-Mails und Nachrichten nicht unter Zeitdruck handeln
„Ihr Konto wird heute gesperrt.“ „Ungewöhnliche Anmeldung erkannt.“ „Bestätigen Sie sofort Ihre Zahlung.“ Solche Nachrichten sollen Druck erzeugen. Oft führen sie auf gefälschte Seiten, die aussehen wie jene von Bank, Post, Streamingdienst oder Online-Shop. Wer dort seine Zugangsdaten eingibt, gibt sie direkt an Betrüger:innen weiter.
Klicken Sie bei Unsicherheit nicht auf den Link in der Nachricht. Öffnen Sie stattdessen die bekannte App oder tippen Sie die Internetadresse selbst ein. Prüfen Sie dort, ob es wirklich eine Nachricht oder eine offene Aufgabe gibt. Die Absenderadresse ist ein Hinweis, aber keine Garantie: Sie kann täuschend ähnlich aussehen oder technisch gefälscht sein.
Auch Telefonanrufe verdienen Vorsicht. Seriöse Unternehmen verlangen nicht plötzlich am Telefon ein Passwort, einen TAN-Code oder die Installation einer Fernwartungs-App. Wer unter Druck gesetzt wird, legt besser auf und kontaktiert den Anbieter über eine bekannte Nummer selbst.
6. Passwörter ändern, wenn es einen konkreten Anlass gibt
Früher galt die Regel, Passwörter alle paar Monate zu wechseln. Das führt oft dazu, dass aus „Herbst2025!“ einfach „Winter2026!“ wird. Das bringt wenig Sicherheit und macht die Verwaltung eher schlechter.
Sinnvoll ist ein Wechsel, wenn ein Dienst über ein Datenleck informiert, eine verdächtige Anmeldung auffällt, ein Gerät verloren ging oder ein Passwort versehentlich auf einer fragwürdigen Seite eingegeben wurde. Auch nach der Weitergabe eines Zugangs – etwa für einen gemeinsamen Vereins- oder Familienaccount – sollte das Passwort geändert werden, sobald die Person keinen Zugriff mehr braucht.
Wer ein Passwort mehrfach verwendet hat, sollte es nicht nur beim betroffenen Dienst ändern. Prüfen Sie die anderen Konten mit derselben Kombination und ersetzen Sie diese ebenfalls durch eigene Passwörter. Das ist zwar etwas Arbeit, verhindert aber, dass aus einem Vorfall mehrere werden.
7. Geräte und Zugänge regelmäßig kurz kontrollieren
Passwortsicherheit hängt nicht allein vom Passwort ab. Ein ungeschützter Computer, ein altes Smartphone oder ein Browser mit gespeicherten Zugangsdaten kann ebenfalls ein Einfallstor sein. Installieren Sie Sicherheits- und Systemupdates zeitnah und schützen Sie Computer sowie Handy mit einer Bildschirmsperre. Gerade bei gemeinsam genutzten Geräten sollte jede Person ein eigenes Benutzerkonto haben.
Ein kurzer Kontrollblick lohnt sich auch bei den Konto-Einstellungen: Sind unbekannte Geräte angemeldet? Gibt es Weiterleitungsregeln im E-Mail-Postfach, die Sie nicht eingerichtet haben? Wurde eine fremde Wiederherstellungsadresse hinterlegt? Solche Punkte werden oft erst entdeckt, wenn bereits etwas nicht stimmt.
Wenn Sie einen alten Computer oder ein altes Handy weitergeben, reicht das Löschen einzelner Fotos oder Programme nicht aus. Das Gerät sollte sauber zurückgesetzt werden. Vorher gehören wichtige Daten gesichert, danach müssen gespeicherte Konten abgemeldet werden.
Was tun, wenn ein Passwort möglicherweise bekannt geworden ist?
Handeln Sie ruhig, aber zügig. Ändern Sie zuerst das Passwort des E-Mail-Kontos, denn darüber lassen sich viele weitere Zugänge zurücksetzen. Danach folgen Bank, Bezahldienste, Online-Shops und soziale Netzwerke. Melden Sie unbekannte Geräte ab und aktivieren Sie überall, wo möglich, die Zwei-Faktor-Authentifizierung.
Bei verdächtigen Bankbewegungen zählt jede Minute. Kontaktieren Sie die Bank direkt über die offizielle Nummer und folgen Sie deren Anweisungen. Haben Sie auf Aufforderung Fernzugriff auf den Computer erlaubt, trennen Sie das Gerät vom Internet und holen Sie sich Unterstützung, bevor Sie weitere Passwörter eingeben.
Tipp von PC-Doctor: Es ist keine Schande, bei einer verdächtigen Nachricht unsicher zu sein. Betrugsversuche sind oft bewusst so gestaltet, dass sie echt wirken. Ein kurzer Blick durch eine vertraute Person oder fachkundige Hilfe ist besser, als aus Zeitdruck einen Zugang preiszugeben.
Nehmen Sie sich heute zehn Minuten für Ihr wichtigstes E-Mail-Konto: einzigartiges Passwort, Zwei-Faktor-Authentifizierung und aktuelle Wiederherstellungsdaten. Diese kleine Aufgabe kann später sehr viel Ärger ersparen.
Schreibe einen Kommentar