Master-Passwort sicher wählen: die eine Regel, die zählt

Master-Passwort sicher wählen: die eine Regel, die zählt

Dein Master-Passwort schützt alle anderen Passwörter – es ist der Generalschlüssel. Hier liest du, wie du eines wählst, das stark und trotzdem merkbar ist.

Ein Passwortmanager nimmt dir das Merken aller Passwörter ab – bis auf eines: das Master-Passwort. Es ist der Generalschlüssel zu deinem digitalen Leben. Genau deshalb verdient es etwas Aufmerksamkeit. Die gute Nachricht: Ein starkes Master-Passwort zu wählen ist einfacher, als die meisten denken.

Das Wichtigste in Kürze

  • Länge schlägt Komplexität: Mehrere zufällige Wörter sind sicherer als P@ssw0rt!.
  • Mindestens 16 Zeichen, gern deutlich mehr.
  • Nur ein einziges Mal verwenden – nirgendwo sonst.
  • Sicher hinterlegen, denn niemand kann es für dich zurücksetzen.

Die eine Regel: Mach es lang

Vergiss den alten Rat mit den Sonderzeichen, Zahlen und Großbuchstaben. Für einen Computer, der Passwörter durchprobiert, zählt vor allem eines: die Länge. Ein kurzes, kompliziertes Passwort ist schneller geknackt als eine lange, einfache Wortfolge.

Die Passphrasen-Methode Denk dir vier bis fünf zufällige, zusammenhanglose Wörter aus, die nur für dich ein Bild ergeben – zum Beispiel Anker-Giraffe-Kupfer-Sturm. Das ist über 20 Zeichen lang, leicht zu merken und für einen Angreifer praktisch unmöglich zu erraten.

So baust du eine gute Passphrase

In 3 Schritten zur starken Passphrase

  • 1. Wörter wählen: vier bis fünf zufällige Wörter, die nichts miteinander zu tun haben. Keine bekannten Zitate, Liedzeilen oder Sprichwörter.
  • 2. Verbinden: mit Bindestrichen, Leerzeichen oder einer Zahl/Sonderzeichen dazwischen – das hebt die Stärke zusätzlich.
  • 3. Einprägen: male dir ein absurdes Bild dazu aus. Je verrückter, desto besser merkst du es dir.

Was ein gutes Master-Passwort NICHT enthält

  • Keine persönlichen Daten: Namen, Geburtstage, Haustiere, Wohnort – all das lässt sich leicht herausfinden.
  • Keine bekannten Zitate oder Liedzeilen: stehen in Passwort-Listen, die Angreifer durchprobieren.
  • Keine simplen Muster: 123456, qwertz, Passwort1 – die ersten Kandidaten jedes Angriffs.
  • Keine Wiederverwendung: Das Master-Passwort gehört ausschließlich deinem Passwortmanager.

Sicher hinterlegen – für den Notfall

Bei einem seriösen, Zero-Knowledge-Passwortmanager kann niemand dein Master-Passwort zurücksetzen, nicht einmal der Anbieter. Das ist gut für die Sicherheit – aber es bedeutet auch: Vergisst du es, sind deine Daten verloren. Sorge deshalb vor:

  • Nutze die Wiederherstellungsfunktion deines Anbieters (z. B. Wiederherstellungsschlüssel oder Notfall-Kontakt).
  • Schreibe das Master-Passwort einmal auf und bewahre es physisch sicher auf – im Tresor, in einem verschlossenen Ordner, nicht digital ungeschützt.
  • Richte, wo möglich, einen Notfallzugang für eine Vertrauensperson ein.
Genauso wichtig: der zweite Faktor Sichere deinen Passwortmanager zusätzlich mit Zwei-Faktor-Authentifizierung ab. Selbst wenn jemand dein Master-Passwort erriete, käme er ohne den zweiten Faktor nicht hinein.

Nächster Schritt

Du hast noch keinen Passwortmanager? Dann ist jetzt der richtige Moment: In unserem Vergleich Beste Passwortmanager findest du passende Empfehlungen – und mit der Passphrasen-Methode hast du gleich ein starkes Master-Passwort parat.

Häufige Fragen

Wie lang sollte ein Master-Passwort sein?

Mindestens 16 Zeichen, besser mehr. Bei Passwörtern ist Länge wichtiger als Komplexität: Eine lange Passphrase aus mehreren Wörtern ist sicherer und leichter zu merken als ein kurzes Wirrwarr aus Sonderzeichen.

Was passiert, wenn ich mein Master-Passwort vergesse?

Bei seriösen Passwortmanagern (Zero-Knowledge) kann niemand – auch nicht der Anbieter – dein Master-Passwort zurücksetzen. Deshalb ist es entscheidend, es sicher zu hinterlegen: über die Wiederherstellungsfunktion des Anbieters, einen Notfall-Kontakt oder einen versiegelten Zettel an einem sicheren Ort.

Darf ich mein Master-Passwort aufschreiben?

Ja, das ist sogar sinnvoll – solange du es physisch sicher aufbewahrst (z. B. in einem Tresor oder Ordner zu Hause) und nicht digital ungeschützt auf dem Computer oder Handy speicherst.

Sollte ich mein Master-Passwort irgendwo anders wiederverwenden?

Niemals. Das Master-Passwort ist einzigartig und nur für deinen Passwortmanager bestimmt. Wird es woanders wiederverwendet und dieser Dienst gehackt, liegt der Generalschlüssel zu all deinen Konten offen.

Themen: Passwortmanager, Passwörter, Master-Passwort