Brute Force
Ein Programm probiert sehr viele mögliche Zeichenkombinationen systematisch aus.
Beispiel: Ein Programm testet nacheinander aaa, aab, aac …
Interaktiv · Teil 1
Wie sicher ist dein Passwort?
Ordne die Beispiele vom unsichersten (1) bis zum sichersten (4). Jede Position darf nur einmal vorkommen.
Muster: „hallo“ ist sehr kurz. „P@ssw0rd!“ folgt einem bekannten Muster. „Sommerferien2026!“ ist länger, aber gut erratbar. „Kranich-Tasse-Wolke-Bus“ ist lang, merkbar und verbindet unabhängige Wörter.
Tafelbild · Teil 2
Wie werden Passwörter geknackt?
Drei häufige Wege führen Angreifer zu einem Passwort.
Wörterbuchangriff
Bekannte Wörter, Namen und typische Passwörter werden zuerst ausprobiert.
Beispiel: Zuerst werden hallo, sommer, passwort oder 123456 getestet.
Credential Stuffing
Gestohlene Kombinationen aus E-Mail-Adresse und Passwort werden bei anderen Diensten getestet.
Beispiel: Ein geleaktes Shop-Passwort wird auch bei E-Mail und Streaming ausprobiert.
Interaktiv · Teile 3 & 4
Warum macht Länge so einen Unterschied?
Im vereinfachten Modell stehen 26 Kleinbuchstaben zur Verfügung. Ein Computer testet 1.000.000 Passwörter pro Sekunde.
| Länge | Möglichkeiten | Rechnung |
|---|
Interaktiv · Teile 5 & 6
Passwort-Werkstatt
Beurteile die Beispielpasswörter und vervollständige anschließend die fünf Sicherheitsregeln.
| Passwort | eher sicher | unsicher | Stärke oder Schwäche |
|---|
Was macht ein Passwort sicher?
Infoseite · Teil 7
Passwortmanager & 2FA
Beide Maßnahmen ergänzen ein starkes Passwort. Blende Vor- und Nachteile einzeln ein.
⌘
Passwortmanager
- Erstellt und speichert für jeden Dienst ein eigenes starkes Passwort.
- Du merkst dir hauptsächlich ein starkes Masterpasswort.
Vorteil: Unterschiedliche, komplexe Passwörter ohne Merkstress.
Nachteil: Das Masterpasswort ist besonders wichtig; bei Verlust braucht man einen Wiederherstellungsweg.
▣
Zwei-Faktor-Authentifizierung
- Zusätzlicher Code, App-Bestätigung oder Sicherheitsschlüssel.
- Ein gestohlenes Passwort allein reicht nicht zum Anmelden.
Vorteil: Schützt den Account zusätzlich, selbst wenn das Passwort bekannt ist.
Nachteil: Anmeldung dauert einen Schritt länger; der zweite Faktor und Notfallcodes müssen erreichbar bleiben.
Exit-Ticket · Teile 8 & 9
Passphrase & Mythencheck
Wichtig: Verwende hier kein echtes Passwort von dir.
| Aussage | richtig | falsch |
|---|