Kurzantwort
Ein einzigartiges, langes Passwort pro Konto plus ein zweiter Faktor schützt bereits sehr gut. Wo verfügbar, sind Passkeys noch komfortabler und widerstandsfähiger gegen Phishing. Wichtig ist außerdem ein funktionierender Wiederherstellungsweg.
Schritt für Schritt
- 01
Wichtigste Konten festlegen
Beginne mit E-Mail, Bank, Zahlungsdiensten, Cloud-Speicher und deinem Smartphone-Konto. Wer dein E-Mail-Konto kontrolliert, kann viele andere Passwörter zurücksetzen.
- 02
Passwortmanager einrichten
Ein Passwortmanager erzeugt und speichert lange, einzigartige Passwörter. Viele Betriebssysteme und Browser bringen bereits einen mit.
- 03
MFA aktivieren
Nutze eine Authenticator-App, einen Sicherheitsschlüssel oder Passkeys. SMS-Codes sind besser als gar kein zweiter Faktor, aber anfälliger.
- 04
Passkeys nutzen, wo angeboten
Ein Passkey ersetzt das Passwort durch ein kryptografisches Schlüsselpaar, das an die echte Website gebunden ist. Gefälschte Seiten können ihn nicht abgreifen.
- 05
Wiederherstellung vorbereiten
Speichere Wiederherstellungscodes sicher, etwa ausgedruckt oder im Passwortmanager, und halte Ersatznummer und -adresse aktuell.
Checkliste
- Passwortmanager eingerichtet
- Einzigartige Passwörter für E-Mail, Bank und Zahlungsdienste
- MFA oder Passkey für die wichtigsten Konten
- Wiederherstellungscodes sicher abgelegt
- Ersatz-Telefonnummer und -E-Mail aktuell
Typische Fehler
- Ein starkes Passwort für viele Konten wiederverwenden.
- Wiederherstellungscodes nur auf dem Gerät speichern, das verloren gehen kann.
- MFA-Bestätigungen antippen, die man selbst nicht ausgelöst hat.
- Das Hauptpasswort des Passwortmanagers zu kurz wählen.
Häufige Fragen
Was ist der Unterschied zwischen MFA und Passkey?
MFA ergänzt das Passwort um einen zweiten Faktor. Ein Passkey ersetzt das Passwort und ist an die echte Website gebunden, wodurch er besonders gut gegen Phishing schützt.
Wie lang sollte ein Passwort sein?
Länge ist wichtiger als Sonderzeichen. Ein vom Passwortmanager erzeugtes Passwort mit vielen Zeichen oder eine lange Passphrase aus mehreren zufälligen Wörtern ist eine gute Wahl.
Was passiert, wenn ich mein Smartphone mit den Passkeys verliere?
Passkeys werden häufig über das Konto des Geräteherstellers synchronisiert. Zusätzlich helfen Wiederherstellungscodes und ein zweites registriertes Gerät oder ein Sicherheitsschlüssel.
Brauche ich einen kostenpflichtigen Passwortmanager?
Nicht unbedingt. Eingebaute Lösungen in Betriebssystem oder Browser reichen vielen. Kostenpflichtige Angebote bieten oft zusätzliche Funktionen wie Familienfreigaben.
Quellen
Geprüft am 06.10.2026.