EmpfohlenSicherheitsgrundlagen•15. Januar 2026•7 Min. Lesezeit
Was macht ein Passwort 2026 sicher?
Erfahren Sie die aktuellen Best Practices für starke Passwörter und ihre Verwaltung im heutigen Bedrohungsumfeld.
Artikel lesen
Passwort-Sicherheits-Blog
Artikel, Anleitungen und Best Practices zum Schutz Ihrer Konten.
Alle Artikel
Datenlecks•10. September 2026
Mein Passwort wurde in einem Datenleck gefunden. Was soll ich tun?
Ein Treffer in Leak-Daten heißt nicht, dass jemand in Ihrem Konto ist. Es heißt, dem Passwort ist nicht mehr zu trauen — diese Reihenfolge hilft.
8 Min. LesezeitWeiterlesen
Authentifizierungsbedrohungen•9. September 2026
Password Spraying stieg um das 155-Fache — weil MFA nie ausgelöst wurde
Huntress sah Spraying im ersten Halbjahr 2026 um das 155-Fache steigen. Geleakte Passwörter liefen über den ROPC-Flow der Azure CLI – ohne MFA-Abfrage.
7 Min. LesezeitWeiterlesen
Datenschutz & Identität•10. September 2026
Sicheren Benutzernamen erstellen: Was sollte ein Benutzername verraten?
Ein Benutzername ist ein öffentliches Etikett. Was er verraten darf – und wie Sie mit dem Benutzernamen Generator zufällige Benutzernamen erstellen.
5 Min. LesezeitWeiterlesen
Authentifizierungsbedrohungen•8. September 2026
Warum klassische MFA bei Adversary-in-the-Middle-Angriffen immer noch scheitert
MFA stoppt Stuffing, aber AitM-Phishing kann Passwörter, Codes und Session-Cookies in Echtzeit stehlen. Warum FIDO2 und Passkeys dem widerstehen.
6 Min. LesezeitWeiterlesen
Passwortlose Authentifizierung•8. September 2026
Sync Fabric ist kein Passkey-spezifisches Risiko
Synchronisierte Passkeys teilen Cloud-Vertrauen mit Passwort-Managern, E-Mail-OTP und synchronisiertem TOTP. So härten Sie den Fabric ab.
6 Min. LesezeitWeiterlesen
Kontowiederherstellung•8. September 2026
Geräteverlust: Synchronisierte Passkeys vs. idealisierte MFA
Was passiert, wenn Ihr Telefon weg ist? Verfügbarkeit von Passkeys, gerätegebundenen FIDO-Credentials und realer MFA im Vergleich.
6 Min. LesezeitWeiterlesen
Passwortlose Authentifizierung•8. September 2026
So bleiben Passkeys stark: eine praktische Checkliste
Gerätehygiene, Sync-Fabric-Schutz, Backups und was Websites umsetzen müssen, damit Passkey-Vorteile nicht verpuffen.
6 Min. LesezeitWeiterlesen
Passwortlose Authentifizierung•8. September 2026
Sind Passkeys wirklich Multi-Faktor-Authentifizierung?
Ein Gerät heißt nicht ein Faktor. Wie User Verification Passkeys zur MFA macht—und warum die Kritik auch SMS-MFA trifft.
5 Min. LesezeitWeiterlesen
Sicherheitsgrundlagen•29. Juli 2026
Wie lang sollte ein Passwort 2026 sein?
Länge schlägt clevere Komplexität. 16–20 Zeichen für Alltagskonten, 20–24 für Hochwertiges, 5–7 Zufallswörter für memorierte Passphrasen.
8 Min. LesezeitWeiterlesen
Zwei-Faktor-Authentifizierung•29. Juli 2026
Was ist TOTP? So funktionieren Authenticator-Codes — und so nutzen Sie unseren Generator
Was TOTP ist, wie 6-stellige Codes berechnet werden, wie Sie den lokalen Generator von passwords.lu nutzen und fünf ausführliche Praxis-Fälle.
12 Min. LesezeitWeiterlesen
Passwortverwaltung•27. Juli 2026
Passwortgenerator vs Passwortmanager: Was Sie wirklich brauchen
Ein guter Manager erzeugt Passwörter bereits mit. Wann ein eigenständiger Generator noch hilft—und wann der Manager reicht.
7 Min. LesezeitWeiterlesen
Passwortverwaltung•22. Juli 2026
Apples Passwörter-App könnte endlich den harten Teil lösen: schlechte Passwörter ändern
WWDC 2026 zeigte einen Apple-Intelligence-Agenten, der schwache und kompromittierte Passwörter rotieren kann. Warum Reibung Hygiene killt — und was bis iOS 27 zu tun ist.
6 Min. LesezeitWeiterlesen
Sicherheitsbedrohungen•20. Juli 2026
Instagrams KI-Passwort-Reset war die Schwachstelle — nicht die 2FA
Meta bestätigt über 20.000 Instagram-Übernahmen durch einen KI-Wiederherstellungsfehler. Warum Resets ohne 2FA scheitern und was Sie tun sollten.
4 Min. LesezeitWeiterlesen
Passwort-Engineering•20. Juli 2026
Warum Sie KI nicht zur Passwortgenerierung nutzen sollten (und was stattdessen)
ChatGPT-Passwörter wirken zufällig — LLMs sagen Muster voraus, keine kryptographische Entropie. Warum CSPRNG-Generatoren sicherer sind.
8 Min. LesezeitWeiterlesen
Produkt•17. Juli 2026
Passwords für Chrome ist live
Passwörter, Passphrasen, PINs, API-Schlüssel, Benutzernamen und Gast-Wi‑Fi-QR in Chrome erzeugen — lokal, privat, mit optionalem HIBP-Leak-Check.
4 Min. LesezeitWeiterlesen
Produkt•4. Juli 2026
Passwords für VS Code ist live
Passwörter, Passphrasen, PINs, API-Schlüssel und Benutzernamen im Editor erzeugen — mit lokaler Stärkeprüfung und optionalem HIBP-Leak-Check.
4 Min. LesezeitWeiterlesen
Kontosicherheit•3. Juli 2026
10 Konten, die Sie nie nur mit einem Passwort schützen sollten
Gestohlene Zugangsdaten stecken in 39 % der Breach-Ketten. E-Mail, Banking, Manager und Dev-Konten brauchen MFA, Passkeys oder Hardware-Schlüssel.
9 Min. LesezeitWeiterlesen
Sicheres Teilen•4. Mai 2026
Sollten Sie dieses Geheimnis per E-Mail, Chat, sicherer Notiz oder Passwort-Manager senden?
Ein praktischer Leitfaden, um Passwörter, Wiederherstellungscodes und andere Geheimnisse über den passenden Kanal mit weniger Spuren zu teilen.
5 Min. LesezeitWeiterlesen
Passworttechnik•12. Mai 2026
Woher kommt die Zufälligkeit von Passwörtern?
Wie Browser-Generatoren Web Crypto nutzen, was Entropie bedeutet und warum Rejection Sampling Modulo-Bias vermeidet.
6 Min. LesezeitWeiterlesen
Kryptographie•13. Mai 2026
HIC Is All You Need: Post-Quantum-PAPKE erklärt
Eine Einführung in Password-Authenticated Public-Key Encryption und wie Half-Ideal Ciphers praktische postquanten-sichere PAPKE-Varianten ermöglichen.
8 Min. LesezeitWeiterlesen
Datenschutz & Identität•10. Mai 2026
Warum Ihr Benutzername noch zählt (und wie Sie klug wählen)
Benutzernamen sind keine Geheimnisse, aber sichtbare Kennungen. Wiederholung, Datenspuren, zufällige vs. merkbare Handles, E-Mail-Aliase und realistische Grenzen—mit Links zu beiden Generator-Modi.
6 Min. LesezeitWeiterlesen
Heimnetzwerksicherheit•20. März 2025
Warum jedes Zuhause ein Gast-WLAN braucht
Trennen Sie Ihre privaten Geräte vom Besuch, ohne auf Komfort zu verzichten. So wichtig sind Gast-SSIDs und so richten Sie sie sicher ein.
3 Min. LesezeitWeiterlesen
Sicherheitsbedrohungen•5. März 2025
Wie Hacker Ihre Passwörter knacken und wie Sie das verhindern
Verstehen Sie die Techniken, mit denen Angreifer Konten kompromittieren, und die einfachen Schutzmaßnahmen, die wirklich helfen.
3 Min. LesezeitWeiterlesen
Passwortverwaltung•27. Februar 2025
Passwort-Wiederverwendung: Warum schon eine Wiederholung alles gefährden kann
Schon ein einziges mehrfach genutztes Passwort kann zu Kettenübernahmen führen. Warum auch vermeintlich unwichtige Seiten riskant sind.
3 Min. LesezeitWeiterlesen
Datenlecks•10. Februar 2025
So prüfen Sie, ob Ihr Passwort geleakt wurde
Was eine Leak-Prüfung aussagt, was sie nicht aussagt, und was Sie nach einem Treffer ändern sollten.
5 Min. LesezeitWeiterlesen
Passworttechniken•28. April 2026
Diceware erklärt: Herkunft, Sicherheit und wie Sie Ihre Passphrase selbst würfeln
Ein ausführlicher Leitfaden zu Diceware: woher die Methode kommt, warum sie funktioniert, wie viele Wörter Sie brauchen und wie Sie eine Passphrase manuell oder lokal erzeugen.
4 Min. LesezeitWeiterlesen
Passwortlose Authentifizierung•27. Februar 2025
Passkeys: die nächste Stufe der passwortlosen Authentifizierung
Was Passkeys sind, reale Abläufe, typische Missverständnisse und warum die Verbreitung hinter dem Hype zurückbleibt—solange Passwörter parallel bleiben.
10 Min. LesezeitWeiterlesen