Ihre Passwörter sind die Schlüssel zu Ihrem digitalen Leben — E-Mail, Banking, soziale Medien, Cloud-Speicher. Dennoch verwenden die meisten Menschen dieselbe Handvoll Passwörter überall und prüfen nie, ob diese bereits gestohlen wurden. Die Realität ist alarmierend: Milliarden von Zugangsdaten kursieren in geleakten Datenbanken, und Angreifer nutzen sie jeden Tag für automatisierte Angriffe.
Dieses Tutorial führt Sie in vier Schritten durch eine vollständige Passwort-Sicherheitsüberprüfung — mit kostenlosen Tools, die vollständig in Ihrem Browser laufen. Kein Konto nötig, keine Daten werden gespeichert. In 10 Minuten wissen Sie genau, wo Sie stehen, und haben starke Ersatz-Passwörter parat.
Die Zahlen hinter Passwort-Datenlecks
Wichtig Diese Statistiken sind nicht hypothetisch — sie spiegeln reale Daten aus dokumentierten Datenlecks und Sicherheitsforschung wider.
- 14 Milliarden+ Passwörter wurden in bekannten Datenlecks weltweit geleakt
- 80 % der hackingbezogenen Datenlecks betreffen schwache oder wiederverwendete Passwörter
- 65 % der Menschen verwenden dasselbe Passwort auf mehreren Websites
- Die durchschnittliche Person hat 100+ Online-Konten, verwendet aber weniger als 10 einzigartige Passwörter
- Ein geleaktes Passwort kann innerhalb von Minuten nach Bekanntwerden eines Datenlecks ausgenutzt werden
Schritt-für-Schritt-Anleitung
Prüfen, ob Ihre E-Mail von einem Datenleck betroffen ist
Öffnen Sie den Passwort-Leak-Checker und wählen Sie den Tab E-Mail. Geben Sie die E-Mail-Adresse ein, die Sie für Ihre wichtigsten Konten verwenden, und starten Sie die Prüfung.
Was sind Datenlecks?
Ein Datenleck entsteht, wenn Angreifer unbefugten Zugang zur Datenbank eines Unternehmens erlangen und Benutzerinformationen stehlen — E-Mails, Passwörter, persönliche Daten. Große Datenlecks haben Unternehmen jeder Größe getroffen, von sozialen Netzwerken mit Milliarden von Nutzern bis hin zu kleinen Online-Shops. Wenn Ihre E-Mail in einem Datenleck auftaucht, bedeutet das, dass der Dienst, bei dem Sie sich angemeldet haben, kompromittiert wurde und Ihre Zugangsdaten offengelegt wurden.
Warum das wichtig ist: Auch wenn das Datenleck vor Jahren passiert ist, kompilieren Angreifer diese Datenbanken zu riesigen Sammlungen. Sie verwenden automatisierte Tools, um Ihre geleakte E-Mail-Passwort-Kombination auf Hunderten von anderen Websites auszuprobieren. Wenn Sie dieses Passwort irgendwo wiederverwendet haben, sind auch diese Konten gefährdet.
Gut zu wissen Wenn eine E-Mail in einem Datenleck auftaucht, bedeutet das nicht, dass Ihr E-Mail-Konto selbst gehackt wurde. Es bedeutet, dass ein Dienst, bei dem Sie diese E-Mail verwendet haben, kompromittiert wurde. Wenn Sie jedoch dasselbe Passwort für Ihr E-Mail-Konto wie für den betroffenen Dienst verwendet haben, ändern Sie es sofort.
Ihre meistgenutzten Passwörter auf Leaks prüfen
Wechseln Sie zum Tab Passwort im Passwort-Leak-Checker. Geben Sie nacheinander Ihre häufig verwendeten Passwörter ein und prüfen Sie, ob sie in bekannten Datenleck-Datenbanken vorkommen.
Wie k-Anonymity Ihr Passwort schützt
Sie zögern vielleicht, ein Passwort in ein Web-Tool einzugeben — und das ist ein gesunder Instinkt. Dieses Tool verwendet eine Datenschutztechnik namens k-Anonymity, die sicherstellt, dass Ihr vollständiges Passwort niemals offengelegt wird:
- Ihr Passwort wird direkt in Ihrem Browser mit SHA-1 gehasht (in eine feste Zeichenkette umgewandelt).
- Nur die ersten 5 Zeichen dieses Hashes werden an die Datenleck-Datenbank gesendet.
- Die Datenbank gibt alle geleakten Hashes zurück, die mit diesen 5 Zeichen beginnen (typischerweise 500–600 Ergebnisse).
- Ihr Browser vergleicht Ihren vollständigen Hash lokal mit der zurückgegebenen Liste. Das Ergebnis verlässt niemals Ihr Gerät.
Der Server sieht nie Ihr Passwort, nie Ihren vollständigen Hash und kann nicht bestimmen, welchen Eintrag Sie geprüft haben. Ihr Passwort bleibt während des gesamten Prozesses privat.
Tipp Beginnen Sie mit den Passwörtern, die Sie am häufigsten verwenden — Ihr E-Mail-Passwort, Ihr Banking-Passwort und jedes Passwort, von dem Sie wissen, dass Sie es wiederverwendet haben. Diese sind die Ziele mit dem höchsten Risiko.
Passwortstärke analysieren
Öffnen Sie den Passwort-Generator und wechseln Sie zum Tab Analysieren. Fügen Sie Ihre aktuellen Passwörter ein oder geben Sie sie ein, um zu sehen, wie stark sie tatsächlich sind.
Entropie und Knackzeit verstehen
Passwortstärke wird in Entropie gemessen — der Anzahl der Zufallsbits in einem Passwort. Je höher die Entropie, desto schwieriger ist das Passwort zu knacken. Das sollten Sie wissen:
- Unter 40 Bits: Extrem schwach. Kann in Sekunden geknackt werden.
- 40–60 Bits: Schwach. Anfällig für gezielte Angriffe.
- 60–80 Bits: Mäßig. Bietet etwas Schutz, ist aber nicht ideal.
- 80–100 Bits: Stark. Widerstandsfähig gegen die meisten Angriffsmethoden.
- 100+ Bits: Sehr stark. Mit aktueller Technologie praktisch unknackbar.
Der Analyzer zeigt auch eine geschätzte Knackzeit an — wie lange ein Angreifer mit moderner Hardware bräuchte, um Ihr Passwort durch Brute-Force zu erraten.
Warum „MeinHund2024!" schwächer ist als Sie denken
Viele Menschen glauben, dass ein Großbuchstabe, eine Zahl und ein Symbol an einem gewöhnlichen Wort ein starkes Passwort ergeben. Das stimmt nicht. Angreifer kennen diese Muster bestens:
- Großbuchstabe am Anfang: Das Erste, was jedes Knack-Tool ausprobiert.
- Zahlen am Ende: Jahreszahlen, besonders das aktuelle Jahr, stehen in jedem Angriffswörterbuch.
- Einzelnes abschließendes Sonderzeichen: „!" und „@" sind die am häufigsten angehängten Zeichen.
- Wörterbuchwörter: „Hund", „Liebe", „Passwort" — alles in jeder Wortliste.
Ein Passwort wie „MeinHund2024!" folgt jedem vorhersehbaren Muster. Obwohl es 14 Zeichen mit verschiedenen Typen hat, liegt seine effektive Entropie weit unter dem, was seine Länge vermuten lässt, weil die Muster so verbreitet sind. Der Analyzer zeigt Ihnen genau, wie schnell es geknackt werden könnte.
Wichtig Ein Passwort, das für einen Menschen komplex aussieht, kann für einen Computer trotzdem trivial einfach zu knacken sein. Vertrauen Sie der Entropie-Messung, nicht Ihrem Bauchgefühl.
Starke Ersatz-Passwörter generieren
Wechseln Sie zum Tab Generieren im Passwort-Generator. Konfigurieren Sie Ihre Einstellungen und generieren Sie für jedes Konto, das ein neues Passwort benötigt, ein einzigartiges, starkes Passwort.
Tipps zum Generieren starker Passwörter
- Länge ist entscheidend: Verwenden Sie mindestens 16 Zeichen. Jedes zusätzliche Zeichen multipliziert die Knack-Schwierigkeit exponentiell. 20 oder mehr Zeichen sind ideal.
- Alle Zeichentypen verwenden: Aktivieren Sie Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Das maximiert die Entropie pro Zeichen.
- Ein Passwort pro Konto: Verwenden Sie ein generiertes Passwort niemals mehrfach. Jedes Konto bekommt sein eigenes einzigartiges Passwort.
- Ausgabe nicht verändern: Widerstehen Sie dem Drang, ein generiertes Passwort durch Zeichenänderungen zu „personalisieren". Sie würden nur die Zufälligkeit reduzieren.
- Kopieren, nicht merken: Diese Passwörter sind dafür konzipiert, in einem Passwort-Manager gespeichert zu werden, nicht auswendig gelernt. Kopieren Sie sie direkt.
Tipp Generieren Sie Ihre Passwörter mit 20+ Zeichen. Der Unterschied zwischen 16 und 20 Zeichen ist enorm — er kann den Unterschied zwischen Milliarden und Billionen von Jahren Knackzeit bedeuten.
Warum Sie einen Passwort-Manager verwenden sollten
Sie haben gerade starke, einzigartige Passwörter für Ihre Konten generiert. Aber es gibt ein praktisches Problem: Sie können sich „j7$Kq9!mX2vL#nR8wP4" nicht für jedes Konto merken. Das sollen Sie auch nicht. Genau hier wird ein Passwort-Manager unverzichtbar.
Was ist ein Passwort-Manager?
Ein Passwort-Manager ist eine sichere Anwendung, die alle Ihre Passwörter in einem verschlüsselten Tresor speichert. Sie entsperren den Tresor mit einem einzigen Master-Passwort — dem einzigen Passwort, das Sie sich merken müssen. Wenn Sie sich auf einer Website einloggen, füllt der Passwort-Manager automatisch das richtige einzigartige Passwort ein.
So funktioniert es in der Praxis
- Sie erstellen ein starkes Master-Passwort, das Sie sich merken (wählen Sie eine lange Passphrase — 4–5 zufällige Wörter sind ideal).
- Sie speichern jedes andere Passwort im Manager.
- Wenn Sie eine Website besuchen, füllt der Manager Ihr einzigartiges Passwort für diese Seite automatisch ein.
- Wenn ein Dienst gehackt wird, ist nur dieses eine Passwort betroffen. Ihre anderen Konten bleiben sicher.
Die wichtigsten Vorteile
- Ein Passwort zum Merken: Ihr Master-Passwort ist das einzige, das Sie auswendig lernen müssen.
- Einzigartige Passwörter überall: Jedes Konto bekommt sein eigenes zufälliges Passwort, was das Wiederverwendungsproblem vollständig eliminiert.
- Stärkere Passwörter: Wenn Sie sie sich nicht merken müssen, können Sie sie so lang und komplex machen, wie Sie möchten.
- Automatisches Ausfüllen: Kein Tippen oder Kopieren mehr. Der Manager füllt die Zugangsdaten für Sie ein.
Kostenlos starten
Mehrere seriöse Passwort-Manager bieten kostenlose Stufen an, die für den persönlichen Gebrauch ausreichend sind. Sie sind als Browser-Erweiterungen und mobile Apps verfügbar. Suchen Sie nach „kostenloser Passwort-Manager" und wählen Sie einen mit guten Bewertungen, Open-Source-Code und einer soliden Sicherheitsbilanz.
Die in Schritt 4 generierten Passwörter sind dafür konzipiert, in einem Passwort-Manager gespeichert zu werden. Kopieren Sie jedes direkt in Ihren Manager, wenn Sie Ihre Konten aktualisieren. Generieren Sie künftig neue Passwörter immer über Ihren Manager oder den Passwort-Generator und speichern Sie sie sofort.
Gut zu wissen Ein Passwort-Manager speichert nicht nur Passwörter — er verändert grundlegend Ihre Sicherheitslage. Anstatt ein paar schwache Passwörter zu haben, die alles schützen, haben Sie Dutzende starker, einzigartiger Passwörter ohne einen einzigen Schwachpunkt, außer Ihrem gut gewählten Master-Passwort.
Ihr 10-Minuten-Aktionsplan
- Minuten 1–2: Prüfen Sie Ihre primäre E-Mail-Adresse im Passwort-Leak-Checker (Tab E-Mail).
- Minuten 3–5: Prüfen Sie Ihre 3–5 meistgenutzten Passwörter im Passwort-Leak-Checker (Tab Passwort).
- Minuten 5–7: Analysieren Sie diese Passwörter im Passwort-Generator (Tab Analysieren), um ihre wahre Stärke zu sehen.
- Minuten 7–10: Generieren Sie starke Ersatz-Passwörter im Passwort-Generator (Tab Generieren) und aktualisieren Sie Ihre wichtigsten Konten.
Nach diesen 10 Minuten aktualisieren Sie die restlichen Konten in den kommenden Tagen. Priorisieren Sie E-Mail, Banking und jedes Konto mit Zahlungsinformationen.
Nächste Schritte
- Lesen Sie unser Tutorial zum Prüfen von Passwort-Leaks für eine tiefere Auseinandersetzung mit der Erkennung von Datenlecks
- Erfahren Sie mehr über das Generieren sicherer Passwörter für fortgeschrittene Tipps
- Setzen Sie eine wiederkehrende Erinnerung, Ihre Passwörter alle 3–6 Monate zu überprüfen