Artikel zum Podcast
Passwörter organisieren: Ordnung, die im Ernstfall funktioniert
Von Markus Beforth · Artikel erstellt am 23.09.2026 · Podcastfolge vom 01.04.2024
Passwörter wirken wie ein Technikthema. In Wahrheit sind sie ein Organisationsthema – und zwar eines, das Dich genau dann Stunden kostet, wenn Du sie am wenigsten hast: beim Gerätewechsel, bei einem Ausfall, im Urlaub.
Typisch ist das Muster „irgendwo gespeichert“: ein paar Zugänge im Browser, ein paar auf einem alten Rechner, ein paar auf einem Zettel. Beim nächsten Handywechsel merkst Du, dass genau der Zugang fehlt, den Du sofort brauchst.
1. Verschaff Dir zuerst einen Überblick
Bevor Du etwas änderst, mach eine Liste: Welche Zugänge brauchst Du im Alltag wirklich, welche sind geschäftskritisch, und welche Konten nutzt Du seit Jahren nicht mehr?
Ungenutzte Konten können zusätzliche Angriffsflächen bieten. Prüfe, welche Du schließen kannst, und sichere vorher benötigte Daten sowie Zugänge, die davon abhängen.
2. Was ein gutes Passwort ausmacht
- Länge geht vor Kompliziertheit: lieber deutlich länger als ein kurzes Passwort mit vielen Sonderzeichen.
- Keine Namen, Geburtsdaten oder Begriffe aus Deinem Umfeld.
- Für jedes Login ein eigenes Passwort – das ist die wichtigste Regel überhaupt.
- Passwörter niemals per Mail oder Chat weitergeben.
Der Grund für die Einzigartigkeit ist einfach: Wird ein Dienst gehackt, probieren Angreifer dieselbe Kombination automatisch bei anderen Diensten aus. Ein mehrfach genutztes Passwort öffnet dann viele Türen gleichzeitig.
Redaktionelle Aktualisierung zur Originalfolge von 2024: Grundlage sind die Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik: starke und für jeden Dienst unterschiedliche Passwörter, ein Passwortmanager zur Verwaltung und Zwei-Faktor-Authentifizierung, wo sie angeboten wird. Die Hinweise findest Du unter bsi.bund.de. Abgewandelte Varianten eines Grundpassworts sind ausdrücklich keine gute Lösung – sie sind für Angreifer leicht zu erraten.
3. Nutze einen Passwortmanager
Viele unterschiedliche, lange Passwörter zu verwalten ist aufwendig. Genau dafür gibt es Passwortmanager: Sie erzeugen zufällige Passwörter, speichern sie verschlüsselt und füllen sie beim Anmelden aus.
Schütze den Passwortmanager mit einem starken Hauptpasswort und einem zweiten Faktor, soweit angeboten. Verwahre Wiederherstellungscodes sicher und regle Notfallzugriff nur für berechtigte Personen. Eine frei zugängliche Passwortliste zwischen allgemeinen Unterlagen ist dafür ungeeignet.
4. Aktiviere überall den zweiten Faktor
Mehr-Faktor-Authentifizierung bietet zusätzlichen Schutz: Ein gestohlenes Passwort allein reicht dann in der Regel nicht zur Anmeldung.
Beginne bei den Konten, über die alles andere läuft: E-Mail-Postfach, Passwortmanager, Online-Banking, Cloud-Speicher. Wer Zugriff auf Dein Mailkonto hat, kann fast überall ein neues Passwort anfordern.
5. Mach daraus eine Routine, kein Projekt
Du kannst in kleinen Etappen vorgehen. Nimm Dir einen kurzen festen Block pro Woche vor und beginne mit den wichtigsten Konten. Zehn Konten sind ein mögliches Etappenziel, keine feste Vorgabe.
Das ist eine klassische wichtige Aufgabe ohne Frist. Ein Termin im Kalender hilft, sie tatsächlich anzugehen, wie im Artikel zur Eisenhower-Matrix beschrieben.
Deine Übung für die nächsten 30 Minuten
- Liste Deine fünf wichtigsten Konten auf – Mail, Bank, Cloud, Passwortmanager, Arbeitszugang.
- Richte einen Passwortmanager ein und trage diese fünf Zugänge zuerst ein.
- Vergib für jedes dieser Konten ein neues, einzigartiges und langes Passwort.
- Aktiviere überall dort den zweiten Faktor, wo er angeboten wird.
- Trage einen wiederkehrenden Termin ein, um die übrigen Konten schrittweise zu prüfen.
Folge 13 anhören
Dieser Artikel basiert auf Folge 13 von „Erfolg ist kein Glück“: „Bist Du Dir sicher...?“ vom 01.04.2024.
Folge 13 anhören