Egal ob für den Benutzer-Account in der Arbeit, fürs heimische WLAN-Netzwerk, für Benutzer-Accounts in sozialen Medien oder für Streaming-Dienste: Passwörter sind heutzutage unverzichtbare, digitale Schlüssel. Dennoch zählen schon seit Jahren viel zu simple Begriffe und Wortfolgen wie '123456', 'passwort', 'hallo' und 'hallo1' zu den weltweit beliebtesten Passwörtern. Natürlich können derartige Kombinationen aber viel zu leicht geknackt werden. Umso wichtiger ist es also, nicht einfach nur ein Passwort zu wählen, dass man sich selbst leicht merkt. Vor allem sollte eines gewählt werden, dass andere nicht erraten oder nachvollziehen können. Das eine schließt das andere aber nicht aus - wenn man die nötigen Tricks kennt. Die folgenden 10 Tipps helfen dabei, ein sicheres, individuelles Passwort zu entwickeln.

Um Passwörter zu knacken, werden oftmals (automatisierte) Algorithmen verwendet, mit welchen alle möglichen Buchstaben- und Zahlenkombinationen ausprobiert werden (siehe Video unten). Je höher also die Zeichenlänge und die Komplexität eines Passworts ist, desto schwieriger wird es daher auch, ein Passwort bei derartigen Angriffen zu knacken. Empfohlen wird, ein Passwort mit mindestens 8-10 Zeichen zu verwenden.

Den Namen des Partners bzw. der Partnerin, den Geburtstag des Kindes oder logische Folgen wie '123456' oder 'asdf' im Passwort zu verwenden, sorgt zwar dafür, dass man sich ein Passwort leichter merken kann, doch es erleichtert anderen das Erraten Ihres Passworts erheblich. Mithilfe von Personensuchmaschinen oder sozialen Netzwerken lassen sich derartige Informationen heutzutage nämlich oft sehr leicht erheben. 

Komplexität ist, wie bereits erwähnt, ein sehr wichtiges Kriterium für ein sicheres Passwort. Daher sollten in einem Passwort unbedingt Groß- und Kleinbuchstaben, Zahlen und auch Sonderzeichen kombiniert werden. Denn wieder gilt: Je komplexer ein Passwort, desto schwieriger ist es in der Regel auch zu knacken - egal ob von Mensch oder Maschine.

Will man die eigenen Passwörter am Computer oder am Smartphone griffbereit haben, empfiehlt sich ein Passwort-Manager wie z.B. KeePass. Dadurch genügt es sich ein einziges Passwort zu merken -  nämlich jenes, mit dem man Zugang zu allen anderen Passwörtern erhält. Die eigenen Passwörter sollte man aber keinesfalls in einer eigenen, unverschlüsselten Datei (wie z.B. als doc) am Computer oder Smartphone gespeichert haben!
Auch beim analogen Aufschreiben des Passworts gilt äußerste Vorsicht: Das Passwort sollte niemals als Passwort bezeichnet werden und nie zusammen mit anderen Zugangsdaten hinterlegt werden. Der entsprechende Zettel sollte sich außerdem nie in der unmittelbaren Nähe des Computers oder des Handys befinden. Wenn Sie Ihr Passwort aufschreiben möchten, dann lieber in einer verschlüsselten Form, z.B. mit Zahlendrehern, als Telefonnummer getarnt oder ähnliches.

Ob Online-Shopping-Portal oder soziales Netzwerk - für unterschiedliche Webseiten und Anwendungen sollte man unbedingt unterschiedliche Passwörter benutzen! Der Hintergrund ist denkbar simpel: Benutzt man ein einziges Passwort für all seine Benutzerkonten, muss auch nur ein Passwort geknackt oder ein Webseiten-Anbieter gehackt werden, um automatisch Zugang zu allen anderen zu erhalten.Will man sich das Merken der unterschiedlichen Passwörter erleichtern, hilft es, sich eine individualisierende Regelung auszudenken. So könnte man ein Passwort zum Beispiel jeweils um bestimmte Buchstaben des Webseiten-Titels ergänzen: Auf Facebook könnte man so z.B. ‚Fa-Be55erw!55er ' verwenden, beim Google-Passwort ‚Go-Be55erw!55er' und so weiter.

Passwörter direkt im Browser zu speichern ist zwar bequem, birgt aber auch ein Risiko. Auch wenn die Passwörter im Browser mithilfe diverser Verschlüsselungsalgorithmen abgespeichert werden, ist dennoch kein System hundertprozentig sicher. In den Einstellungen des Browsers lässt sich die Option entsprechend deaktivieren.

Auch wenn es sich um Partnerin/Partner, Sohn/Tochter oder Freundin/Freund handelt: Um wirklich sicher zu sein, sollten Sie selbst die einzige Person sein, die Ihre Passwörter kennt.

Die eigenen Passwörter sollten in regelmäßigen Abständen gewechselt werden. Wichtig ist dabei, das vorherige Passwort nicht bloß um einzelne Zeichen (wie z.B. eine Zahl) zu ergänzen, sondern ein wirklich neues Passwort zu verwenden. So kann man für eine rudimentäre Sicherheit sorgen und z.B. vorsorgen, falls man beim Eintippen eines Passworts doch schon einmal unbemerkt beobachtet wurde.

Die Zwei-Faktoren-Authentifizierung lässt sich meist in den Einstellungen der jeweiligen Webseite aktivieren, sofern diese angeboten wird (z.B. bei Google, Amazon, Facebook, Apple, Windows etc.). Sie bildet eine zusätzliche Sicherheitsbarriere für den Fall, dass Ihr Passwort geknackt wurde. Dabei wird zusätzlich zum Passwort bei einem Login (auf einem neuen Gerät) auch ein Zahlen-Code abgefragt, der z.B. durch Apps wie Google Authenticator erzeugt oder an die angegebene Handynummer geschickt wird.