Schluss mit dem Account-Chaos: So wirst du den Passwort-Frust los

Wenn Leute uns um digitale Hilfe bitten, fängt das Gespräch fast nie bei Code, Cloud oder Softwarefehlern an. Es fängt meistens so an:

• „Ich weiß nicht mehr, welche E-Mail-Adresse ich damals benutzt habe.“
• „Es heißt, ich hätte schon ein Konto – aber was soll das bedeuten?“
• „Ich gebe auf. Ich nehme für alles einfach Thomas1984.“

Kommt dir das bekannt vor? Dann bist du nicht allein. Irgendwann stoßen die meisten an eine Wand, die sich Sicherheitsmüdigkeit nennt: zu viele Logins, zu viele Regeln, zu viele Bestätigungscodes. Wer nichts dagegen tut, landet schnell bei der Sicherheits-Resignation: „Die Hacker kommen sowieso rein – warum soll ich mir Mühe geben?“

Lass uns kurz einen Schritt zurücktreten, klären, was ein Konto eigentlich ist, und schauen, wie du wieder Ruhe in die Sache bekommst – ohne dein Wochenende mit Passwort-Zurücksetzen zu verbringen.

Was ist eigentlich ein „Konto“ – und warum kommen wir nicht drumherum?

Stell dir das Internet als riesiges, belebtes Hotel vor:

• Die Website oder App ist die Lobby.
• Dein Konto ist dein privates Zimmer.
• Dein Passwort ist die Schlüsselkarte.

Ein Konto beantwortet dem Computer eine einzige Frage: „Wer bist du, und was gehört dir?“

Ohne Konten hätte jede Seite bei jedem Besuch vergessen, wer du bist – deine Bestellungen, deine gespeicherten Dokumente, deine Einstellungen, deine Zahlungsarten. Und ohne Schlüsselkarte könnte jeder, der durchs Hotel läuft, deine Schubladen öffnen und deine Post lesen.

Gegen Konten zu kämpfen ist wie ein Kampf gegen die Schwerkraft. Getrennte Bereiche im Netz wird es immer geben. Wir können aber dafür sorgen, dass der Umgang mit den Schlüsseln mühelos wird.

Der Apple-Irrtum: „Ich habe einen Mac, also bin ich sicher“

Es hält sich hartnäckig der Mythos, teure, datenschutzfreundliche Geräte machten Passwörter überflüssig:

„Ich nutze iPhone und MacBook. Apple ist sicher, also nehme ich überall Vorname plus Geburtsjahr (Sarah1992!).“

Die unbequeme Wahrheit: Ein sicheres Gerät schützt keine unsichere Haustür.

Dein MacBook mag eine Festung sein – dein Netflix-, Bank- oder E-Mail-Konto liegt trotzdem auf Servern irgendwo anders. Wenn bei einem Datenleck einer kleinen Fitness-App, bei der du dich 2018 angemeldet hast, deine E-Mail-Adresse und dein Passwort abfließen, müssen Angreifer kein Apple-Gerät knacken. Sie probieren die Zugangsdaten einfach überall aus, wo du dasselbe Passwort benutzt hast.

Gerätesicherheit schützt deinen Rechner. Passwort-Hygiene schützt deine digitale Identität.

In vier Schritten raus aus der Resignation

Du musst dir keine Dutzende zwanzigstelligen Zeichenfolgen merken. Im Gegenteil: Du solltest es gar nicht erst versuchen. Das menschliche Gehirn merkt sich Zufallszeichen schlecht – Computer sind darin hervorragend.

So geht es einfach und stressfrei:

Schritt 1: Hör auf, Passwörter im Kopf zu erfinden

Sobald du dir selbst ein Passwort ausdenkst, rutschst du in Muster: Geburtstage, Haustiernamen, Tastaturfolgen wie qwerty oder eine 3 statt eines E. Genau solche Muster probieren automatisierte Angriffsprogramme als Erstes durch.

Überlass die Arbeit lieber einer Maschine. Für starke Passwörter, Passphrasen, API-Schlüssel oder Sicherheits-Token nimm unser kostenloses Werkzeug: den ThreeGents Secret Generator.

Schritt 2: Nimm Passkeys, wann immer es geht

Ein Passkey ersetzt das Passwort. Du bestätigst den Login mit Fingerabdruck, Gesichtserkennung oder der PIN deines Geräts. Du musst dir nichts merken und nichts tippen – und auf einer gefälschten Login-Seite gibt es nichts, was Betrüger abgreifen könnten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt Passkeys als Alternative zu klassischen Passwörtern.

Bietet ein Dienst Passkeys an (meist in den Konto-Einstellungen unter „Sicherheit“), richte sie ein. Nicht jeder Dienst kann das schon. Dort bleibt es bei einem starken, zufälligen Passwort aus Schritt 1.

Schritt 3: Lass einen Passwort-Manager alles aufbewahren

Du musst dir nur eine richtig starke Hauptpassphrase merken. Den Rest – Passkeys und Passwörter – übernimmt der Passwort-Manager. Er trägt Zugangsdaten automatisch ein, warnt dich, wenn Zugangsdaten in einem Datenleck aufgetaucht sind, und du musst nie wieder raten, welchen Benutzernamen du verwendet hast.

Wir bieten selbst keinen Passwort-Manager an. Du hast aber sehr wahrscheinlich schon einen auf deinem Gerät. So findest du ihn:

• iPhone, iPad und Mac: die App Passwörter (ab iOS 18 und macOS 15). Bei älteren Versionen: auf dem iPhone und iPad Einstellungen → Passwörter, auf dem Mac Systemeinstellungen → Passwörter.
• Android und Chrome: in Chrome Einstellungen → Passwortmanager (der Google Passwortmanager). Du erreichst ihn auch direkt über passwords.google.com.
• Windows 11: Einstellungen → Konten → Passkeys.
• Unabhängig und plattformübergreifend: zum Beispiel Bitwarden, 1Password oder Proton Pass.

Schritt 4: Schütze das Kronjuwel – deine E-Mail-Adresse

Wenn jemand dein Streamingkonto übernimmt, ist das ärgerlich. Übernimmt er dein wichtigstes E-Mail-Konto, kann er bei jedem anderen Dienst auf „Passwort vergessen?“ klicken.

Dein Haupt-E-Mail-Konto braucht deshalb:

1. Einen Passkey, wenn dein Anbieter ihn anbietet – sonst eine einzigartige, lange Passphrase (mindestens vier zufällige Wörter hintereinander).
2. Zwei-Faktor-Authentifizierung (2FA) – am besten über eine Authenticator-App statt per SMS.

Das Wichtigste in Kürze

Sicherheit heißt nicht, paranoid zu sein. Es geht um Gewohnheiten, die kaum Aufwand machen und dir den Kopf für anderes freihalten.

Hör auf, mit Konten zu kämpfen. Zerbrich dir nicht länger den Kopf über clevere Kombinationen aus den Geburtstagen deiner Kinder und lass moderne Werkzeuge die Last tragen.

Du brauchst gerade ein bombensicheres Passwort? Erzeuge es sofort unter threegents.eu/secret-generator.