Wie erstelle ich ein sicheres Passwort, das ich mir merke?

Das Problem

Sie brauchen wieder ein neues Passwort. Der Name des Haustiers wäre leicht zu merken, und mit einer Jahreszahl scheint er auf den ersten Blick ausreichend verändert. Doch persönliche Angaben und vorhersehbare Muster sind eine schwache Grundlage für ein Geheimnis.

Wenn dasselbe Passwort ausserdem beim Onlineshop, im E-Mail-Konto und beim Verein verwendet wird, kann ein einzelner Verlust mehrere Zugänge gefährden. Das Bundesamt für Cybersicherheit erklärt diese Gefahr der Wiederverwendung. Ein gut merkbares Passwort soll deshalb nicht zum gemeinsamen Schlüssel für alles werden.

Die praktikable Lösung verbindet einen Passwortmanager, einen geschützten Speicher für Zugangsdaten, mit einem sorgfältig gewählten Hauptpasswort. KI darf Ihnen das Vorgehen erklären, soll das wirkliche Passwort aber weder kennen noch speichern.

So lösen Sie es mit KI – Schritt für Schritt

1. Trennen Sie Alltagskonten und Hauptpasswort. Schreiben Sie auf Papier nur die Namen Ihrer wichtigen Dienste auf, keine Geheimnisse. Für gewöhnliche Konten kann ein Passwortmanager zufällige Zeichenfolgen erzeugen. Für dessen Hauptpasswort brauchen Sie eine Lösung, die Sie zuverlässig eingeben und sicher aufbewahren können.
2. Öffnen Sie die echte Kontoseite. Verwenden Sie Ihre gespeicherte Adresse oder die bekannte App. Lesen Sie beim Ändern des Passworts die zulässige Länge und Zeichen. Lassen Sie sich unverständliche Vorgaben von einer KI erklären, indem Sie nur die allgemeinen Regeln ohne Kontodaten abschreiben.
3. Erzeugen Sie Zufall ausserhalb des Chats. Nutzen Sie den eingebauten Generator Ihres freigegebenen Passwortmanagers. Ein Generator erstellt zufällige Passwörter; manche bieten auch Passphrasen an, also Folgen mehrerer zufällig ausgewählter Wörter. Wählen Sie für eine merkbare Passphrase genügend Wörter nach den Empfehlungen des eingesetzten Werkzeugs und Ihrer IT.
4. Bauen Sie nachträglich eine Merkhilfe. Verknüpfen Sie die bereits zufällig ausgewählten Wörter gedanklich zu einer ungewöhnlichen Szene. Wählen Sie nicht zuerst einen bekannten Spruch, Songtext oder persönlichen Satz. Die Merkhilfe soll sich aus dem Geheimnis ergeben, nicht aus öffentlich bekannten Lebensdaten.
5. Speichern Sie das Passwort geschützt. Übertragen Sie ein erzeugtes Kontopasswort direkt in den passenden Tresoreintrag. Für das Hauptpasswort kann eine sicher verwahrte Notfallnotiz sinnvoll sein, auf die Unbefugte keinen Zugriff haben. Legen Sie sie nicht neben den Arbeitscomputer und fotografieren Sie sie nicht für einen Gruppenchat.
6. Testen Sie die Anmeldung kontrolliert. Behalten Sie vorhandene Wiederherstellungsmöglichkeiten, bis Sie sicher sind, dass der neue Zugang funktioniert. Prüfen Sie die Schreibweise und vermeiden Sie Änderungen unter Zeitdruck. Bei Firmenkonten stimmen Sie das Vorgehen mit der zuständigen Person ab, statt gemeinsam genutzte Zugänge eigenmächtig umzustellen.
7. Ergänzen Sie einen zweiten Schutz. Aktivieren Sie nach Möglichkeit eine zusätzliche Bestätigung bei der Anmeldung. Die Anleitung zur Zwei-Faktor-Anmeldung erklärt die Vorbereitung. Bewahren Sie dabei entstehende Wiederherstellungscodes getrennt und geschützt auf, damit ein verlorenes Telefon Sie nicht vollständig aussperrt.

Vorlage zum Kopieren

Erkläre mir eine sichere Vorgehensweise für ein merkbares
Hauptpasswort. Erzeuge kein echtes Passwort und frage keines ab.
Die allgemeinen Regeln meines Dienstes lauten: [Vorgaben]
Ich verwende: [Passwortmanager oder noch keinen]
Erkläre zufällige Wortauswahl, eine nachträgliche Merkhilfe und
sichere Aufbewahrung in einfacher Sprache. Zeige nur Platzhalter.
Weise darauf hin, welche Vorgaben ich bei meiner IT prüfen muss.

Tragen Sie ausschliesslich die allgemeinen Anforderungen ein, niemals ein bisheriges oder geplantes Passwort.

Worauf Sie achten müssen

• Keine Variantenfamilie: Dasselbe Grundwort mit wechselndem Dienstnamen oder Jahreszahl ergibt keine wirklich unabhängigen Geheimnisse.
• Keine veröffentlichten Beispiele: Übernehmen Sie kein Passwort aus einer Anleitung, einer KI-Antwort oder einem Schulungsblatt.
• Keine unnötige Offenlegung: Lassen Sie die Stärke nicht durch Eingabe des echten Passworts in unbekannte Prüfseiten beurteilen.
• Bei Verlust handeln: Wurde ein Passwort offengelegt oder besteht ein begründeter Verdacht, ersetzen Sie es bei allen Konten, die es verwenden.

Wie verwenden Sie die KI-Antwort sicher?

Behandeln Sie die Antwort als Arbeitsentwurf. Vergleichen Sie jeden vorgeschlagenen Schritt mit der geöffneten Originalseite des zuständigen Dienstes, bevor Sie etwas ändern oder absenden. Ein freundlich formulierter Satz ist noch kein Beleg; auch erfundene Menübezeichnungen oder Kontaktangaben können überzeugend klingen.

Arbeiten Sie mit einer bereinigten Abschrift statt mit vollständigen Bildschirmbildern. Entfernen Sie Namen, Adressen, Kontonummern und Angaben über andere Personen, soweit sie für die Frage nicht nötig sind. Passwörter und Bestätigungscodes gehören niemals in einen KI-Chat. Falls Sie nicht erkennen, welche Angaben vertraulich sind, lassen Sie die KI weg und bitten eine vertraute Fachperson um Unterstützung.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Müller betreut die Vereinswebsite in Baden. Bisher verwendet sie dort eine Abwandlung ihres privaten E-Mail-Passworts. Sie richtet mit der zuständigen Person einen freigegebenen Passwortmanager ein und lässt darin ein eigenes Passwort für die Website erzeugen.

Für ihren persönlichen Tresor erstellt sie eine zufällige Passphrase und denkt sich dazu eine merkbare Szene aus. Die KI bekommt nur die Frage, wie sie eine Notfallnotiz sinnvoll organisieren kann. Nach dem Test muss Frau Müller das Website-Passwort nicht mehr auswendig kennen.

So hilft Ihnen Alpasana

In den KI- und IT-Praxiskursen von absofort üben Sie den verantwortungsvollen Umgang mit KI an konkreten Arbeitsaufgaben. Zum belegten Angebot gehören Phishing, also täuschende Nachrichten zum Abgreifen von Daten, sowie Deepfakes, künstlich veränderte Bild- oder Tonaufnahmen. Praxisaufgaben helfen dabei, Prüfschritte selbst anzuwenden und Ergebnisse kritisch zu beurteilen.

Wählen Sie ein Lernangebot passend zu Ihrem Alltag und Ihrem Vorwissen. Eine Weiterbildung unterstützt Ihre Vorbereitung; die Wiederherstellung eines Kontos oder die Bearbeitung einer Anzeige bleibt bei den dafür zuständigen Stellen.

Wenn Ihnen der Tresor noch fremd ist, lesen Sie Passwortmanager einfach erklärt. Bei einer Warnung über verlorene Zugangsdaten hilft die Prüfung nach einem Datenleck.

Häufige Fragen

Sind Sonderzeichen wichtiger als Länge?

Ein vorhersehbares Wort wird durch ein angehängtes Ausrufezeichen nicht automatisch stark. Entscheidend sind insbesondere ausreichende Länge, zufällige Auswahl und die ausschliessliche Verwendung für ein Konto; beachten Sie zusätzlich die Dienstvorgaben.

Soll ich ein Passwort regelmässig verändern?

Ändern Sie es bei Verdacht auf Offenlegung und nach den verbindlichen Regeln Ihres Betriebs. Blosse Kalenderwechsel mit vorhersehbaren Varianten lösen das eigentliche Problem nicht.

Was mache ich, wenn ich mich oft vertippe?

Prüfen Sie Tastaturlayout und Eingabemethode in einer unbeobachteten Umgebung. Nutzen Sie für Kontopasswörter die Einfügefunktion des Passwortmanagers und üben Sie Ihr Hauptpasswort ohne Bildschirmfreigabe.