Überall dasselbe Passwort: Welche Konten ändere ich zuerst?

Das Problem

Sie gestehen es sich ein: Für fast alle Online-Konten verwenden Sie dasselbe oder ein sehr ähnliches Passwort, etwa mit dem Namen Ihres Hundes und dem Geburtsjahr. Das ist menschlich, denn sich dutzende verschiedene Passwörter zu merken, ist unmöglich. Und bisher ist ja auch nichts passiert.

Das Risiko liegt darin, dass bei einem Datenleck bei einem einzigen Dienst Ihr Passwort in falsche Hände geraten kann. Angreifer probieren es danach automatisch bei Hunderten anderer Dienste aus. Dieses Vorgehen heisst «Credential Stuffing». Verwenden Sie dasselbe Passwort überall, öffnet sich so mit einem Schlüssel jede Tür.

Nun fragen Sie sich, wo Sie anfangen sollen, wenn Sie 50 oder 100 Konten haben. Die Antwort: bei denen, die den grössten Schaden anrichten können. Hier finden Sie eine einfache Reihenfolge.

So lösen Sie es mit KI – Schritt für Schritt

1. Kontoliste anlegen: Notieren Sie alle Dienste, die Ihnen einfallen: E-Mail, Bank, Zahlungsdienste, Cloud-Speicher, Social Media, Versicherungen, Krankenkasse, Online-Shops, Streaming, Apps. Hilfe zum Finden: Suchen Sie im E-Mail-Postfach nach «Willkommen» oder «Bestätigung», und schauen Sie in den Browser-Einstellungen nach gespeicherten Konten. Nur die Namen der Dienste, keine Passwörter.
2. Nach Wichtigkeit sortieren: Nutzen Sie die Prioritätenliste unten.
3. E-Mail-Konto zuerst ändern: Es ist der Generalschlüssel: Über «Passwort vergessen» erhalten alle anderen Konten ihre Rücksetz-Links dort. Wählen Sie ein neues, nur dafür genutztes Passwort. Schalten Sie den zweiten Faktor ein.
4. Bank und Zahlungen: E-Banking und Zahlungsdienste folgen. Beim E-Banking gelten die Sicherheitsvorgaben Ihrer Bank. Ändern Sie nie ein Bankpasswort über einen Link in einer Nachricht, sondern immer direkt auf der eingegebenen Webseite oder in der offiziellen App.
5. Cloud-, Handy- und Herstellerkonten: Apple-, Google- und Microsoft-Konto sowie Cloud-Speicher enthalten Fotos, Dokumente und oft Wiederherstellungsfunktionen.
6. Messenger und Social Media: Hier drohen Betrug im Namen Ihres Kontos und der Verlust persönlicher Daten.
7. Shops mit gespeicherter Zahlungsart, Behörden- und Versicherungsportale: Diese gehören zur zweiten Runde.
8. Restliche Konten: Streaming, Newsletter, selten genutzte Dienste. Hier können Sie auch Konten löschen, die Sie nicht mehr brauchen.
9. Neue Passwörter erzeugen und speichern: Lassen Sie den Passwortmanager einzigartige Passwörter generieren und speichern. Siehe Passwortmanager einrichten.
10. Rhythmus finden: Nehmen Sie sich täglich fünf Konten vor, dann sind Sie nach einigen Wochen durch.

Vorlage zum Kopieren

Mit diesem Auftrag lassen Sie sich einen persönlichen Wochenplan erstellen. Geben Sie nur Kontoarten an, keine Zugangsdaten:

Ich verwende bei vielen Online-Konten dasselbe Passwort und möchte das ändern. Meine Konten (nur Arten, keine Passwörter): [z. B. 1 E-Mail-Adresse bei Anbieter X, E-Banking, Apple-Konto, Facebook, 15 Online-Shops, Krankenkasse, Streaming].
Erstelle einen Wochenplan über [Zahl] Wochen mit täglich [Zahl] Konten, sortiert nach Wichtigkeit (E-Mail zuerst, dann Geld, dann Cloud, dann Social Media, dann Rest). Gib zu jedem Tag eine Mini-Checkliste: neues Passwort aus dem Passwortmanager, zweiter Faktor, Wiederherstellungsangaben prüfen.
Frage mich niemals nach Passwörtern und nenne keine Links zu Anmeldeseiten.

Passen Sie die Kontenliste und die Dauer an. Ein Plan ohne Zeitdruck wird eher eingehalten.

Worauf Sie achten müssen

• Nur auf echten Seiten ändern: Geben Sie die Adresse selbst ein oder nutzen Sie die offizielle App. Gefälschte «Sicherheitswarnungen» per Mail oder SMS verleiten zum Eingeben auf einer falschen Seite.
• Nicht nur eine Zahl anhängen: «Hund2025» und «Hund2026» sind kein Fortschritt, denn Angreifer probieren solche Varianten. Jedes Passwort sollte eigenständig sein.
• Konten ohne Zugang: Können Sie sich nicht mehr einloggen, nutzen Sie «Passwort vergessen». Dafür muss Ihre E-Mail-Adresse funktionieren, ein weiterer Grund für die Reihenfolge.
• Zweiter Faktor gleich mitnehmen: Wenn Sie ohnehin am Konto sind, aktivieren Sie die Zwei-Faktor-Anmeldung. Siehe Zwei-Faktor-Authentifizierung einrichten.
• Verdacht auf Missbrauch: Haben Sie ungewöhnliche Aktivitäten bemerkt, gehen Sie nach E-Mail-Konto gehackt vor.
• Keine Passwörter an KI: Keine alten oder neuen Passwörter in einen Chat tippen, auch nicht «zur Prüfung der Stärke».

Ein Beispiel aus der Praxis

Ein Beispiel: Herr Meier, 52, Schreiner in Sursee, benutzt seit Jahren sein Standardpasswort für 40 Dienste.

Vorher: Eines Morgens meldet ihm ein Freund, dass er seltsame Nachrichten von ihm bekommt. Meiers Passwort war bei einem Online-Forum erbeutet worden und funktionierte bei seinem Messenger.

Nachher: Am selben Abend ändert er das Passwort der E-Mail-Adresse und schaltet den zweiten Faktor ein. In den folgenden Wochen arbeitet er seine Liste ab: Bank, Cloud, Social Media, Shops. Er löscht sieben vergessene Konten. Im Passwortmanager hat jeder Dienst ein eigenes Passwort.

So hilft Ihnen Alpasana

Für den sicheren Umgang mit Konten, Passwörtern und Betrugsversuchen im Alltag und im Büro bietet absofort Kurse zu KI und IT für konkrete Arbeitsaufgaben an. Laut Beschreibung gehören dazu Phishing und Deepfakes sowie Praxisaufgaben mit KI-Lerncoach. Die Konten ändern Sie selbst, das Angebot nimmt das nicht ab.

Häufige Fragen

Wie viele Passwörter muss ich ändern?

Alle, die mit dem alten Passwort geschützt sind, aber zuerst die wichtigsten. Wenn Sie bei einem Dienst dasselbe wie bei anderen nutzen, gilt es für jeden dieser Dienste.

Ist ein ähnliches Passwort mit anderer Endung ausreichend?

Nein. Angreifer probieren Varianten. Jedes Passwort sollte zufällig oder eine eigene, lange Passphrase sein.

Was, wenn ich mir die neuen Passwörter nicht merken kann?

Dafür gibt es den Passwortmanager. Sie merken sich nur das Hauptpasswort. Alle anderen erzeugt und speichert das Programm.

Lohnt es sich, ein Konto zu löschen, das ich nicht mehr brauche?

Ja. Jedes unbenutzte Konto ist ein unnötiges Risiko. Löschen Sie es, wenn der Dienst das anbietet, bevor Sie es vergessen.