Der Passsatz: sicherer und einfacher zu merken

Man wird uns ständig gesagt, dass ein gutes Passwort „kompliziert“ sein muss: Großbuchstaben, Zahlen, Symbole, so etwas wie „Xk7&pL2$“. Das Ergebnis: Passwörter, die unmöglich zu merken sind, die man überall wiederverwendet oder auf einen Zettel schreibt. Es gibt einen viel besseren Ansatz, der sowohl sicherer und einfacher zu merken ist: der Passphrase. Mehrere Wörter, die zusammengefügt werden, bilden ein langes, robustes und erstaunlich einfaches zu merkendes Passwort. Hier ist, warum die Passphrase überlegen ist und wie man sie erstellt.

Warum Länge Komplexität schlägt

Gegenintuitiv, aber grundlegend: Was ein Passwort schwer zu knacken macht, ist vor allem seine LÄNGE, mehr als seine „Komplexität“. Ein kurzes, aber „kompliziertes“ Passwort wie „Xk7&p“ ist in Wirklichkeit leichter zu knacken (von einem Computer, der Milliarden von Kombinationen testet) als eine lange Phrase aus einfachen Wörtern. Warum? Weil jeder zusätzliche Zeichen die Anzahl der möglichen Kombinationen enorm erhöht: eine Passphrase aus mehreren Wörtern erreicht eine Länge (und damit eine Widerstandsfähigkeit), die ein kurzes „komplexes“ Passwort nie erreicht. Und vor allem löst die Passphrase das eigentliche Problem komplexer Passwörter: ihre MERKFÄHIGKEIT. „Xk7&pL2$“ ist unaussprechlich und schnell vergessen, was dazu führt, dass man es wiederverwendet oder aufschreibt; im Gegensatz dazu ist eine Phrase wie „pferd-büro-berg-kaffee“ (vier Wörter ohne Zusammenhang) lang, sehr widerstandsfähig und EINFACH zu merken. Es ist das Beste aus beiden Welten: die SICHERHEIT der Länge und die EINFACHHEIT des Merkens. Der Paradigmenwechsel ist wichtig: Man hat uns lange beigebracht, „kompliziert und kurz“ zu machen, was schwache und lästige Passwörter ergibt; die richtige Methode ist „lang und merkbar“, was starke und praktische Passwörter ergibt. Die Passphrase verkörpert diesen modernen Ansatz, der von Sicherheitsexperten empfohlen wird.

Eine gute Passphrase erstellen

Die Prinzipien einer soliden Passphrase:

• mehrere WÖRTER – kombinieren Sie mehrere Wörter (mindestens vier oder fünf), um eine gute Länge zu erreichen;
• Wörter OHNE LOGISCHEN ZUSAMMENHANG – das ist wichtig: zufällige oder überraschende Wörter („pferd-büro-berg-kaffee“) sind viel sicherer als ein fertiger Satz oder ein bekanntes Zitat (das erraten werden könnte); vermeiden Sie gängige Ausdrücke, Sprichwörter oder Liedtexte;
• etwas PERSONLICHES, aber nicht erratbares – eine Assoziation, die für SIE Sinn ergibt (also merkbar) aber die niemand aus dem heraus erraten könnte, was man über Sie weiß (vermeiden Sie die Namen Ihrer Angehörigen, Geburtsdaten usw.);
• fügen Sie gegebenenfalls eine Variation hinzu – Sie können mit einer Zahl oder einem Symbol verstärken, wenn die Website dies erfordert, aber die LÄNGE bleibt das Wichtigste;
• und vor allem, EINZIGARTIG pro Konto – wie jedes Passwort darf eine Passphrase nur für EIN Konto verwendet werden (dazu kommen wir noch).

Um Ihnen zu helfen, sich zu erinnern, können Sie ein mentales Bild erstellen, das die Wörter verbindet (eine absurde Geschichte: „ein Pferd, das auf einem Stuhl in einem Büro auf einem Berg Kaffee trinkt“: der absurde Aspekt hilft tatsächlich beim Merken). Die Passphrase ist besonders wertvoll für das MASTER-Passwort Ihres Passwort-Managers (das, das man unbedingt merken muss – unsere Passwort-Manager-Anleitungen, zum Manager wechseln) und für Ihre wichtigsten Konten, die Sie auswendig lernen möchten. Erstellen Sie verschiedene für Ihre wichtigen Konten: lang, aus Wörtern ohne Zusammenhang, persönlich und einzigartig. Sie erhalten Passwörter, die sowohl sehr widerstandsfähig als auch einfach zu merken sind – genau das, was ein gutes Passwort sein sollte.

Der richtige Reflex. Um eine starke und einprägsame Passphrase zu erstellen, wählen Sie VIER ODER FÜNF Wörter OHNE LOGISCHEN ZUSAMMENHANG und bauen Sie ein kleines absurdes mentales Bild, das sie verbindet: zum Beispiel „giraffe-flügel-nube-baguette“, das Sie sich als „eine Giraffe, die auf einer Wolke mit einer Baguette Flügel spielt“ vorstellen. Der alberne Aspekt des Bildes macht es erstaunlich einfach zu merken, während die Länge und das Fehlen von Logik es sehr widerstandsfähig machen. Vermeiden Sie Zitate, Sprichwörter, Liedtexte oder fertige Ausdrücke (erratbar) und verwenden Sie keine bekannten persönlichen Informationen (Namen von Angehörigen, Daten). Bewahren Sie Ihre besten Passphrasen für das Wichtigste auf: das MASTER-Passwort Ihres Passwort-Managers (das, das alles andere öffnet – unsere Passwort-Manager-Anleitungen) und Ihre wichtigsten Konten. Für ALLE ANDEREN Konten lassen Sie den Manager zufällige Passwörter generieren (Sie müssen sie nicht merken). Eine Passphrase pro kritischem Konto, lang, absurd und persönlich: stark UND einfach zu merken, das Beste aus beiden Welten.

Passphrase und Manager: die ideale Kombination

Die Passphrase ist ausgezeichnet, aber man muss realistisch sein: Man kann sich keine einzigartige Passphrase für jedes der Dutzenden von Konten merken. Hier kommt die Gewinnkombination ins Spiel: die Passphrase für die wenigen Passwörter, die Sie WIRKLICH merken müssen (das Master-Passwort Ihres Managers, eventuell ein oder zwei sehr wichtige Konten), und ein PASSWORT-MANAGER für alle anderen (er generiert und speichert zufällige und einzigartige Passwörter für jedes Konto: Sie müssen sich nur noch die Master-Passphrase merken, die den Tresor öffnet – unsere Passwort-Manager-Anleitungen, zum Manager wechseln). Dieser Ansatz löst das Passwort-Dilemma endgültig: Sie haben nur EINE ausgezeichnete Passphrase zu merken (die des Managers), und der Manager kümmert sich um den Rest mit einzigartigen und starken Passwörtern überall. Fügen Sie die ZWEIFACH-AUTHENTIFIZIERUNG auf Ihren wichtigen Konten hinzu (unsere Anleitungen zur doppelten Authentifizierung), und Sie erreichen das Maximum an zugänglicher Sicherheit: einzigartige und starke Passwörter überall (über den Manager), geschützt durch eine merkbare Master-Passphrase, plus ein zweites Schloss auf den kritischen Konten. Ein wichtiger Sicherheitshinweis: Unabhängig von ihrer Qualität darf eine Passphrase NIEMALS auf mehreren Konten verwendet werden (ein einziger Leak würde dann alle diese Konten kompromittieren – unsere Anleitungen zu Datenlecks), an niemanden weitergegeben werden oder auf einer verdächtigen Seite eingegeben werden (unsere Anleitungen zu Betrug). Zusammengefasst ist die Passphrase die moderne und intelligente Art, Passwörter zu erstellen: lang, merkbar, robust. Kombiniert mit einem Manager (für Einzigartigkeit überall) und der doppelten Authentifizierung (für das zweite Schloss) bietet sie Ihnen eine solide Sicherheit ohne das Leid der unverständlichen Passwörter. Übernehmen Sie sie zumindest für Ihre kritischen Passwörter: Es ist einfach, und es ist ein echter Fortschritt für Ihre Sicherheit.

Achtung: Einzigartigkeit ist Pflicht, und vermeiden Sie erratbare Phrasen. Zwei Regeln, die Sie beachten müssen, damit die Passphrase hält, was sie verspricht: Wie jedes Passwort muss eine Passphrase pro Konto EINZIGARTIG sein – verwenden Sie NIEMALS dieselbe Phrase auf mehreren Konten, da ein einziger Leak dann alle diese Konten auf einmal kompromittieren würde (unsere Anleitungen zu Datenlecks); genau dafür ist ein Passwort-Manager unverzichtbar (unsere Anleitungen zum Passwort-Manager), die Passphrase ist nur für die wenigen Passwörter reserviert, die Sie wirklich merken müssen. Zweite Regel: Vermeiden Sie ERRATBARE Phrasen – ein berühmtes Zitat, ein Sprichwort, Liedtexte, ein fertiger Ausdruck oder Wörter, die mit bekannten persönlichen Informationen verbunden sind (Namen von Angehörigen, Daten) schwächen die Phrase erheblich; bevorzugen Sie zufällige Wörter OHNE ZUSAMMENHANG. Schließlich schützt auch eine ausgezeichnete Passphrase nicht, wenn Sie sie auf einer falschen Seite (Phishing) eingeben oder sie jemandem mitteilen: Geben Sie sie niemals weiter und misstrauen Sie verdächtigen Seiten (unsere Anleitungen zu Betrug). Die Passphrase ist ein hervorragendes Werkzeug: Vorausgesetzt, sie ist einzigartig, unvorhersehbar und wird nie weitergegeben.

Häufige Fragen

Warum ist eine Passphrase sicherer als ein kompliziertes Passwort?

Weil das, was dem Hacking widersteht, vor allem die LÄNGE ist, mehr als die „Komplexität“. Eine lange Phrase aus mehreren Wörtern („pferd-büro-berg-kaffee“) erreicht eine Länge – und damit eine Widerstandsfähigkeit – die ein kurzes „kompliziertes“ Passwort („Xk7&p“) nie erreicht, wobei jeder zusätzliche Zeichen die Anzahl der möglichen Kombinationen enorm erhöht. Und vor allem ist die Passphrase EINFACH zu merken, während ein komplexes und kurzes Passwort schnell vergessen wird (also wiederverwendet oder aufgeschrieben). Die Passphrase bietet das Beste aus beiden Welten: die Sicherheit der Länge und die Einfachheit des Merkens. Es ist der moderne Ansatz, der von Experten empfohlen wird.

Wie erstellt man eine Passphrase, die leicht zu merken ist?

Wählen Sie vier oder fünf Wörter OHNE LOGISCHEN ZUSAMMENHANG (kein Zitat oder bekannter Ausdruck, erratbar), und verbinden Sie sie mit einem kleinen absurden mentalen Bild: zum Beispiel „giraffe-flügel-nube-baguette“, das Sie sich als eine alberne Szene vorstellen. Der absurde Aspekt hilft beim Merken, während die Länge und die Unvorhersehbarkeit die Sicherheit gewährleisten. Vermeiden Sie bekannte persönliche Informationen (Namen, Daten). Bewahren Sie Ihre besten Passphrasen für das Wichtigste auf: das Master-Passwort Ihres Managers und Ihre wichtigsten Konten. Für alle anderen Konten lassen Sie den Manager zufällige Passwörter generieren, die Sie nicht merken müssen.

Muss ich für jedes Konto eine unterschiedliche Passphrase erstellen?

Theoretisch ja (die Einzigartigkeit ist entscheidend), aber praktisch kann man sich Dutzende von einzigartigen Phrasen nicht merken. Die Lösung: Verwenden Sie eine ausgezeichnete Passphrase für die wenigen Passwörter, die Sie WIRKLICH merken müssen (vor allem das Master-Passwort Ihres Managers), und lassen Sie einen PASSWORT-MANAGER zufällige und einzigartige Passwörter für alle Ihre anderen Konten generieren und speichern (unsere Anleitungen zum Passwort-Manager). So haben Sie nur eine Passphrase zu merken, und die Einzigartigkeit ist überall gewährleistet. Verwenden Sie niemals dieselbe Phrase auf mehreren Konten: Ein einziger Leak würde sie alle kompromittieren. Die Passphrase für das Master-Passwort, der Manager für den Rest: die ideale Kombination.

Was Sie sich merken sollten

Die Passphrase ist die moderne und intelligente Art, Passwörter zu erstellen: sicherer und EINFACHER zu merken als ein „kompliziertes“ kurzes Passwort. Der Schlüssel: Was dem Hacking widersteht, ist die LÄNGE; eine Phrase aus mehreren Wörtern („pferd-büro-berg-kaffee“) ist widerstandsfähiger UND einfacher zu merken als ein „Xk7&pL2$“, das unaussprechlich ist. Um eine gute Passphrase zu erstellen: vier oder fünf Wörter OHNE LOGISCHEN ZUSAMMENHANG (kein Zitat oder bekannter Ausdruck, keine persönlichen Informationen), verbunden durch ein absurdes mentales Bild, das beim Merken hilft. Die Passphrase ist wertvoll für das, was Sie wirklich merken müssen: das MASTER-Passwort Ihres Passwort-Managers und Ihre wichtigsten Konten. Die ideale Kombination: eine merkbare Master-Passphrase, um Ihren Passwort-Manager zu öffnen, der einzigartige und starke Passwörter für alle Ihre anderen Konten generiert und speichert, plus die doppelte Authentifizierung auf den wichtigen Konten. Zwei absolute Regeln: eine Passphrase muss pro Konto EINZIGARTIG sein (niemals wiederverwendet) und UNERWARTET (zufällige Wörter), und sie darf niemals weitergegeben oder auf einer verdächtigen Seite eingegeben werden. Übernehmen Sie die Passphrase zumindest für Ihre kritischen Passwörter: einfach umzusetzen, und es ist ein echter Fortschritt für Ihre Sicherheit.