Schmiede Schlüssel die keine Liste öffnet.
Eine 10–15-Minuten-Lektion: Länge, Zufall und Einzigartigkeit; Wörterbuch, Brute Force und Credential Stuffing; Manager und 2FA, um den Tresor zu versiegeln.
Was ein Passwort wirklich stark macht, wie man es angreift und wie du deine Konten mit Manager und 2FA panzerst.
Der Fall
Der Dieb rät dein Passwort nicht: Er probiert es gegen Listen mit Millionen. Deins kann die Liste verlassen.
In 10–15 Minuten baust du deinen Tresor: was einen Schlüssel stark macht, wie Angreifer ihn knacken wollen, und der 2FA-Wächter.
Was du lernst
- Erklären, was ein Passwort stark macht — ohne Mythen
- Wählen, welches Glied vor welchem Angriff schützt
- Den Schlüsselbund bauen: Manager, Saatphrase und 2FA
Die Kette des Hüters
Lang + zufällig + einzigartig + Wächter. Mit dieser Kette öffnen dir weder Listen noch Leaks etwas.
Lang
Jedes Zeichen multipliziert die Arbeit.
Zufällig
Außerhalb von Wörterbüchern und Leaks.
Einzigartig
Ein Schlüssel pro Tür.
Wächter
2FA: der zweite Beweis.
Häufige Fragen
Wie oft sollte ich meine Passwörter wechseln?
Nur bei Leaks oder Verdacht: Erzwungene Rotation drängt zu vorhersagbaren Mustern. Einzigartigkeit zählt mehr als der Kalender.
SMS oder App für 2FA?
Authenticator-App oder physischer Schlüssel, wenn möglich: SMS ist anfällig für SIM Swapping. Und bewahre immer deine Backup-Codes auf.
Teste dich: Blitztest: hält oder bricht er?
Was macht ein Passwort stark?
Richtige Antwort: Die Länge und Unvorhersehbarkeit: Symbole allein retten „P@ssw0rd“ nicht.
Jedes zusätzliche Zeichen multipliziert die Arbeit um Dutzende; „hübsche“ Muster stehen längst in den Listen.
Ein altes Forum leakt, und du hast dort dein E-Mail-Passwort benutzt. Was ist schiefgelaufen?
Richtige Antwort: Die Einzigartigkeit: Wiederverwendung machte aus einem kleinen Leak den Schlüssel zu allem.
Credential Stuffing probiert deine geleakten Schlüssel an allen deinen Türen. Einzigartig = ein Leak schließt nur eine Tür.
Wenn 2FA aktiv ist, kannst du bei Passwörtern entspannen?
Richtige Antwort: Nein: Der Wächter ergänzt, er ersetzt nicht. Schwacher Schlüssel + SMS = Konto in Gefahr.
Jede Schicht deckt einen anderen Angriff: Der Schlüssel stoppt die Listen, der Wächter den gestohlenen Schlüssel. Nimm eins weg, gibt die Kette nach.
Die Faustregel — Lang (14+) + zufällig (Manager-Zufall) + einzigartig (eins pro Tür) + Wächter (2FA fürs Wesentliche). Eine Schicht ersetzt die andere nicht.
Was du mitnimmst
Passwörter schmieden, die jahrelangen Angriffen standhalten, und deine Konten mit einem zweiten Schloss sichern.