Wie bekommt man ein starkes Passwort?
- Lang: mindestens 12–16 Zeichen. Länge funktioniert besser als Komplexität.
- Zufällig: eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Symbolen; kein Name, kein Geburtsjahr, kein "qwerty" oder ein Wörterbuchwort.
- Einweg: separat für jedes Konto. Ein Datenleck einer Seite kompromittiert auch andere Konten, bei denen du dasselbe Passwort verwendest.
Wie lagert man ein?
Merken Sie sich keine generierten Passwörter; verwenden Sie einen Passwortmanager (Bitwarden, 1Password oder den integrierten Manager Ihres Browsers) und halten Sie das Hauptpasswort stark. Aktivieren Sie die Zwei-Schritte-Verifizierung bei jedem möglichen Konto; sie wird neben dem Passwort hinzugefügt, nicht anstelle davon.
Passwörter werden auf Ihrem Gerät im kryptografischen Zufallszahlengenerator Ihres Browsers generiert; sie werden nicht an den Server gesendet und nicht gespeichert.
Häufig gestellte Fragen
Was ist die ideale Passwortlänge?
Für alltägliche Konten werden mindestens 12 Zeichen empfohlen und für wichtige Konten wie Bank und E-Mail 16 oder mehr Zeichen.
Wie oft sollte ich mein Passwort ändern?
Die aktuelle NIST-Empfehlung erzwingt keine regelmäßigen Änderungen, wenn das Passwort stark ist und kein Verdacht auf ein Leck besteht. Ändern Sie es sofort im Falle einer Leak-Ankündigung oder eines Verdachts.
Kann das Passwort einfach sein, wenn es eine zweistufige Verifizierung gibt?
Zweistufige Verifizierung ist eine zusätzliche Schicht; das Passwort sollte weiterhin stark sein.