
Master-Passwort sicher wählen: die eine Regel, die zählt
Dein Master-Passwort schützt alle anderen Passwörter – es ist der Generalschlüssel. Hier liest du, wie du eines wählst, das stark und trotzdem merkbar ist.
Ein Passwortmanager nimmt dir das Merken aller Passwörter ab – bis auf eines: das Master-Passwort. Es ist der Generalschlüssel zu deinem digitalen Leben. Genau deshalb verdient es etwas Aufmerksamkeit. Die gute Nachricht: Ein starkes Master-Passwort zu wählen ist einfacher, als die meisten denken.
Das Wichtigste in Kürze
- Länge schlägt Komplexität: Mehrere zufällige Wörter sind sicherer als
P@ssw0rt!. - Mindestens 16 Zeichen, gern deutlich mehr.
- Nur ein einziges Mal verwenden – nirgendwo sonst.
- Sicher hinterlegen, denn niemand kann es für dich zurücksetzen.
Die eine Regel: Mach es lang
Vergiss den alten Rat mit den Sonderzeichen, Zahlen und Großbuchstaben. Für einen Computer, der Passwörter durchprobiert, zählt vor allem eines: die Länge. Ein kurzes, kompliziertes Passwort ist schneller geknackt als eine lange, einfache Wortfolge.
Anker-Giraffe-Kupfer-Sturm. Das ist über 20 Zeichen lang, leicht zu merken und für einen Angreifer praktisch unmöglich zu erraten.So baust du eine gute Passphrase
In 3 Schritten zur starken Passphrase
- 1. Wörter wählen: vier bis fünf zufällige Wörter, die nichts miteinander zu tun haben. Keine bekannten Zitate, Liedzeilen oder Sprichwörter.
- 2. Verbinden: mit Bindestrichen, Leerzeichen oder einer Zahl/Sonderzeichen dazwischen – das hebt die Stärke zusätzlich.
- 3. Einprägen: male dir ein absurdes Bild dazu aus. Je verrückter, desto besser merkst du es dir.
Was ein gutes Master-Passwort NICHT enthält
- Keine persönlichen Daten: Namen, Geburtstage, Haustiere, Wohnort – all das lässt sich leicht herausfinden.
- Keine bekannten Zitate oder Liedzeilen: stehen in Passwort-Listen, die Angreifer durchprobieren.
- Keine simplen Muster:
123456,qwertz,Passwort1– die ersten Kandidaten jedes Angriffs. - Keine Wiederverwendung: Das Master-Passwort gehört ausschließlich deinem Passwortmanager.
Sicher hinterlegen – für den Notfall
Bei einem seriösen, Zero-Knowledge-Passwortmanager kann niemand dein Master-Passwort zurücksetzen, nicht einmal der Anbieter. Das ist gut für die Sicherheit – aber es bedeutet auch: Vergisst du es, sind deine Daten verloren. Sorge deshalb vor:
- Nutze die Wiederherstellungsfunktion deines Anbieters (z. B. Wiederherstellungsschlüssel oder Notfall-Kontakt).
- Schreibe das Master-Passwort einmal auf und bewahre es physisch sicher auf – im Tresor, in einem verschlossenen Ordner, nicht digital ungeschützt.
- Richte, wo möglich, einen Notfallzugang für eine Vertrauensperson ein.
Nächster Schritt
Du hast noch keinen Passwortmanager? Dann ist jetzt der richtige Moment: In unserem Vergleich Beste Passwortmanager findest du passende Empfehlungen – und mit der Passphrasen-Methode hast du gleich ein starkes Master-Passwort parat.
Häufige Fragen
Wie lang sollte ein Master-Passwort sein?
Mindestens 16 Zeichen, besser mehr. Bei Passwörtern ist Länge wichtiger als Komplexität: Eine lange Passphrase aus mehreren Wörtern ist sicherer und leichter zu merken als ein kurzes Wirrwarr aus Sonderzeichen.
Was passiert, wenn ich mein Master-Passwort vergesse?
Bei seriösen Passwortmanagern (Zero-Knowledge) kann niemand – auch nicht der Anbieter – dein Master-Passwort zurücksetzen. Deshalb ist es entscheidend, es sicher zu hinterlegen: über die Wiederherstellungsfunktion des Anbieters, einen Notfall-Kontakt oder einen versiegelten Zettel an einem sicheren Ort.
Darf ich mein Master-Passwort aufschreiben?
Ja, das ist sogar sinnvoll – solange du es physisch sicher aufbewahrst (z. B. in einem Tresor oder Ordner zu Hause) und nicht digital ungeschützt auf dem Computer oder Handy speicherst.
Sollte ich mein Master-Passwort irgendwo anders wiederverwenden?
Niemals. Das Master-Passwort ist einzigartig und nur für deinen Passwortmanager bestimmt. Wird es woanders wiederverwendet und dieser Dienst gehackt, liegt der Generalschlüssel zu all deinen Konten offen.
Themen: Passwortmanager, Passwörter, Master-Passwort