Wie erkläre ich meinem Kind sichere Passwörter?

Das Problem

Die achtjährige Lea hat ihr erstes eigenes Konto für ein Lernspiel. Als Passwort hat sie «Lea2018» gewählt, ihren Namen und ihr Geburtsjahr. Auf die Frage ihrer Grossmutter, Frau Müller, ob das sicher sei, antwortet sie: «Das kann ich mir gut merken.» Das stimmt, aber genau deshalb können es auch andere leicht erraten.

Bei Passwörtern stehen Kinder vor demselben Dilemma wie Erwachsene: Was sicher ist, ist schwer zu merken, und was leicht zu merken ist, ist unsicher. Hinzu kommt, dass Kinder Passwörter gern mit Freunden teilen, um etwas zu zeigen, oder dass sie sie in Chats, auf Zetteln oder in Spielen preisgeben. Betrüger nutzen das gezielt aus.

Die gute Nachricht: Es gibt eine einfache Methode, die auch Grundschulkinder verstehen und anwenden können. Sie heisst Passphrase, ein Satz oder eine Wortfolge statt eines kurzen, komplizierten Passworts. Länge ist wichtiger als Sonderzeichen. Mit einem Spiel lässt sich das gut üben.

So lösen Sie es mit KI – Schritt für Schritt

Das Üben machen Sie selbst mit Ihrem Kind. KI kann bei Beispielen helfen, aber nicht bei den echten Passwörtern Ihres Kindes.

1. Erklären Sie, wozu ein Passwort da ist. Vergleichen Sie es mit einem Schlüssel: «Dein Passwort ist der Schlüssel zu deinem Zimmer im Internet. Wer ihn hat, kann hinein.» Kinder verstehen diesen Vergleich schnell.

1. Zeigen Sie, was ein schwaches Passwort ist. Namen, Geburtstage, «123456», «Passwort», Namen von Haustieren sind leicht zu erraten. Zeigen Sie, dass jemand, der das Kind ein wenig kennt, es erraten kann.

1. Erklären Sie die Passphrase-Methode. «Such dir drei oder vier Wörter, die nicht zusammenpassen, und baue daraus eine lustige Geschichte.» Zum Beispiel: «Blauer Elefant tanzt Pizza». Länger ist besser. Eine Zahl dahinter schadet nicht.

1. Üben Sie mit Beispielen. Spielen Sie: Wer findet das lustigste, aber sichere Passwort? Würfeln Sie Wörter aus einer Liste oder ziehen Sie Karten. Wählen Sie keine Wörter, die direkt mit dem Kind zu tun haben.

1. Besprechen Sie die Regel «nicht teilen». «Passwörter sind geheim wie dein Tagebuch. Nur Mama und Papa dürfen sie kennen.» Auch beste Freunde bekommen es nicht. Klären Sie, dass kein Spiel, kein Chat, kein Lehrer und kein Mitspieler das Passwort braucht.

1. Zeigen Sie, wo man Passwörter sicher aufbewahrt. Ein Passwortmanager für die Eltern ist ideal; siehe Passwortmanager einfach erklärt. Ein Zettel in der Schublade zuhause ist besser als einer im Schulrucksack.

1. Verwenden Sie pro Dienst ein anderes Passwort. Erklären Sie: «Wenn ein Dieb den Schlüssel für ein Schloss hat, soll er nicht alle Türen öffnen können.»

1. Schalten Sie zusätzliche Sicherheit ein. Bei Konten, die es erlauben, aktivieren Sie die Bestätigung in zwei Schritten, mit Ihrem Gerät; siehe Zwei-Faktor-Authentifizierung einrichten.

Vorlage zum Kopieren

Mit diesem Prompt erzeugen Sie Übungsbeispiele. Verwenden Sie die Ergebnisse nie als echte Passwörter.

Ich möchte meinem Kind ([Alter] Jahre) erklären, was ein sicheres Passwort ist. Erstelle:
1. Einen Vergleich mit einem Schlüssel oder einer Geheimtür, in drei Sätzen, kindgerecht.
2. Fünf Beispiele für schwache Passwörter (erfundene Namen) mit je einem Satz, warum sie schwach sind.
3. Eine Erklärung der Passphrase-Methode (drei bis vier zufällige Wörter) in einfachen Worten.
4. Ein Spiel für die Familie, bei dem Kinder zufällige Wörter ziehen und daraus eine lustige Geschichte als Merkhilfe bauen.
5. Drei Merksätze.
Regeln: Die Beispiele sind nur zum Üben und werden nie als echte Passwörter genutzt. Keine echten Namen oder Daten. Freundlich, Deutsch (Schweiz).

Setzen Sie das Alter ein. Wählen Sie die echten Passwörter anschliessend selbst und ohne KI, am besten mit einem Passwortmanager.

Worauf Sie achten müssen

• Nie echte Passwörter in KI-Dienste eingeben: Auch nicht «zum Testen». Chats können gespeichert werden; siehe Soll ich mir von ChatGPT ein Passwort erstellen lassen?.
• Beispiele sind keine Passwörter: Was in einem Text steht, kann jeder lesen. Wählen Sie für echte Konten eigene Wörter.
• Alter beachten: Jüngere Kinder brauchen Hilfe, Eltern verwalten das Konto mit. Ältere dürfen eigene Passphrasen wählen.
• Betrugsversuche: Wer nach dem Passwort fragt, ist verdächtig; siehe Kostenlose Spielwährung und Betrug.
• Gleiche Passwörter: Dieselbe Passphrase für alles ist riskant. Nutzen Sie je Dienst ein eigenes Passwort.
• Wechsel nach Vorfällen: Wenn ein Passwort bekannt wurde, ändern Sie es sofort.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Mutter in Zürich übt mit ihrem zehnjährigen Sohn Passphrasen. Sie legen eine Liste mit zwanzig lustigen Wörtern an und würfeln vier davon aus.

Vorher: Er benutzt für alle Spiele sein Lieblingstier plus Geburtsjahr. Nachher: Sie wählen für das wichtigste Spielkonto eine Passphrase, die er sich als kleine Geschichte merkt, und die Mutter speichert sie in ihrem Passwortmanager. Für ein Lernprogramm wählt er ein zweites, anderes Passwort. Als ein Mitspieler im Chat nach dem Passwort fragt, sagt der Sohn: «Das gehört nur meiner Mama.»

So hilft Ihnen Alpasana

Wenn Ihr Kind digitale Grundlagen und KI bewusst kennenlernen soll, bietet absofort die KI-Kurse für Kinder und Jugendliche. Sie behandeln KI-Grundlagen, Prompts und den fairen Umgang mit KI und lassen Kinder eigene kreative Projekte umsetzen. Das Lernen findet online im eigenen Tempo statt, ohne Vorkenntnisse; für jüngere Kinder wird die Begleitung durch Erwachsene empfohlen.

Passwortregeln sind kein eigenes Kursthema. Der Kurs kann aber ein Anlass sein, über sicheres Verhalten im Internet zu sprechen.

Häufige Fragen

Ab welchem Alter kann ein Kind eigene Passwörter haben?

Sobald es ein eigenes Konto nutzt, aber die Eltern sollten Zugriff behalten, solange das Kind klein ist. Besprechen Sie Regeln und Aufbewahrung gemeinsam.

Soll ich die Passwörter meines Kindes kennen?

Bei jüngeren Kindern ja, als Schutz. Bei Jugendlichen können Sie vereinbaren, dass Sie sie für Notfälle sicher hinterlegen, etwa in einem Passwortmanager.

Wie lange muss ein Passwort sein?

Je länger, desto besser. Eine Passphrase aus vier zufälligen Wörtern ist deutlich stärker als ein kurzes Passwort mit Sonderzeichen. Prüfen Sie auch, was der Dienst verlangt; siehe Sicheres Passwort erstellen.

Muss ich Passwörter regelmässig ändern?

Nicht mehr zwingend, wenn sie lang und einzigartig sind. Ändern Sie sie aber sofort, wenn sie bekannt geworden sein könnten.