Vertiefung: Passwortqualität richtig beurteilen
Entscheidend sind Länge, Zufälligkeit und Einzigartigkeit. Ein langes, einzigartiges Passwort oder eine zufällige Passphrase ist meist besser als ein kurzes Passwort mit vielen Sonderzeichen. Verwende einen Passwortmanager und MFA. Ändere Passwörter sofort, wenn sie bekannt geworden sein könnten.
Erklärvideo: Sichere Passwörter und Passwortmanager
Challenge für schnelle Schüler
Vergleiche drei fiktive Passwörter nach Länge, Vorhersagbarkeit, Einzigartigkeit und MFA. Erkläre, warum ein Tester keine Sicherheitsgarantie geben kann.
Warum sind sichere Passwörter wichtig?
Dein Passwort ist wie der Schlüssel zu deinem Haus. Ein schwaches Passwort kann Hacker in wenigen Sekunden knacken!
Anforderungen für sichere Passwörter
Mindestlänge: 12 Zeichen oder mehr
Warum: Längere Passwörter sind exponentiell schwerer zu knacken
Faustregel: Mind. 12 Zeichen, noch besser 16-20+
Groß- und Kleinbuchstaben
Warum: Erhöht die Anzahl der möglichen Kombinationen
Beispiel: "Passwort" ist besser als "passwort"
Zahlen und Sonderzeichen
Warum: Zahlen und Sonderzeichen (!@#$%^&*) sind schwer zu erraten
Beispiel: "Pass2024!" ist besser als "Passwort"
NICHT verwenden:
- Dein Name oder Geburtsdatum
- Wiederholende Zeichen (11111, aaaaa)
- Tastatur-Muster (qwerty, asdfgh)
- Häufige Wörter wie "password", "1234"
- Wörter aus deinen sozialen Medien (Lieblingsfigur, Haustier-Name)
Passwort-Beispiele: Von schwach bis stark
❌ SCHWACHES Passwort
Probleme: Nur 11 Zeichen, häufiges Wort, keine Sonderzeichen
Knackbar in: Sekunden
⚠️ MITTLERES Passwort
Besser: 14 Zeichen, Groß- und Kleinbuchstaben, Zahlen
Aber: Kein Sonderzeichen, leicht erratbar (Jahreszahl!)
Knackbar in: Stunden bis Tage
✅ STARKES Passwort
Sehr gut: 16 Zeichen, Groß+Klein+Zahlen+Sonderzeichen
Zufällig: Keine erkennbaren Muster
Knackbar in: Jahren (praktisch unmöglich)
✅ STARKES Passwort (mit Merksatz)
Merksatz-Technik: "Mein Kaninchen aß Tomaten zu Breakfast 3 Bananen&Spargel 5x Öl"
Vorteil: Leicht zu merken, aber schwer zu erraten
Zwei-Faktor-Authentifizierung (2FA)
Was ist 2FA?
Du brauchst zwei verschiedene Dinge zum Einloggen:
- Etwas, das du weißt: Dein Passwort
- Etwas, das du hast: Z.B. dein Handy
Vorteil: Selbst wenn jemand dein Passwort kennt, kann er nicht einloggen!
2FA Arten:
- SMS-Code: Du bekommst einen Code per SMS
- Email-Code: Du bekommst einen Code per Email
- Authenticator App: Eine App wie Google Authenticator zeigt einen Code
- Sicherheitsschlüssel: Ein physischer USB-Schlüssel (sehr sicher!)
Passwort-Manager: Die beste Lösung
Was ist ein Passwort-Manager?
Ein Programm, das deine Passwörter sicher speichert und verwaltet.
Vorteil: Du brauchst nur EIN starkes Master-Passwort zu merken!
Beliebte Passwort-Manager:
- Bitwarden - Kostenlos, Open-Source, sehr sicher
- 1Password - Premium, sehr benutzerfreundlich
- LastPass - Kostenlos mit Basis-Features
- KeePass - Kostenlos, selbst-gehostet
So funktioniert ein Passwort-Manager:
- Du erstellst 1 SEHR STARKES Master-Passwort
- Der Manager generiert für jeden Service ein eigenes zufälliges Passwort
- Der Manager speichert alle Passwörter verschlüsselt
- Wenn du dich einloggen möchtest, füllt der Manager das Passwort automatisch aus
- Nur du kennst das Master-Passwort - niemand anderes!
💡 Merksätze
Mind. 12 Zeichen: Groß + Klein + Zahlen + Sonderzeichen = SICHER
Niemals: Dein Name, Geburtsdatum, oder häufige Wörter
Best Practice: Einzigartiges Passwort für jeden Account + Passwort-Manager