1. Kläre, ob du gerade reagieren musst
Hast du ein Passwort auf einer verdächtigen Seite eingegeben, eine bestätigte Sicherheitsmeldung erhalten oder unbekannte Kontozugriffe entdeckt? Öffne den Anbieter über seinen bekannten offiziellen Weg und sichere das Konto umgehend. Dasselbe gilt für weitere Konten mit diesem Passwort. Prüfe dort auch Sitzungen und Wiederherstellungsdaten. Bei einem Arbeitskonto informierst du die zuständige IT; bei auffälligen Bankvorgängen die Bank über einen unabhängig geprüften Kontakt. Ein Passwortwechsel allein behebt nicht zwangsläufig alle Folgen eines Zugriffs.
2. Schreibe eine Liste ohne Geheimnisse
Notiere die Namen der betroffenen Dienste, ihre Bedeutung und den Bearbeitungsstand. Die tatsächlichen Passwörter gehören nicht in eine frei zugängliche Tabelle, einen Chat oder einen KI-Prompt. Du musst auch kein Passwort auf einer unbekannten Prüfseite eingeben. Ein bereits eingerichteter vertrauenswürdiger Manager kann Hinweise auf mehrfach verwendete Zugangsdaten liefern. Prüfe Warnungen direkt dort beziehungsweise beim Anbieter, statt dem Link einer unerwarteten Nachricht zu folgen. Bewahre selbst die reine Kontenliste privat auf.
3. Ordne nach den Folgen eines verlorenen Zugangs
Beginne bei der vorsorglichen Umstellung mit deinem Hauptpostfach sowie Konten, über die du andere Zugänge wiederherstellen oder dich bei vielen Diensten anmelden kannst. Danach folgen beispielsweise Zahlungsdienste, wichtige Einkaufskonten und öffentliche Social-Media-Profile. Ein erfundenes Beispiel: Elif entdeckt dasselbe Passwort bei ihrer E-Mail und drei älteren Shops. Sie schützt zuerst das Postfach und arbeitet dann die drei Shops ab. Bei einem bereits offengelegten Passwort behandelt sie alle betroffenen Konten als dringend, nicht als Vierwochenprojekt.
4. Ändere das Passwort wirklich beim Dienst
Öffne die Kontoeinstellungen des echten Anbieters. Lass für jedes Konto ein anderes Passwort erzeugen und speichere den bestätigten neuen Wert im Manager. Nur einen gespeicherten Eintrag zu überschreiben ändert beim Dienst nichts. Prüfe anschliessend, ob die Anmeldung funktioniert. Varianten mit angehängtem Shopnamen oder einer neuen Jahreszahl bleiben vorhersehbar. Ein monatlicher kosmetischer Wechsel ersetzt keine einmaligen Zugangsdaten. Beachte bei beruflichen Konten geltende Vorgaben, statt deren technische Regeln eigenmächtig zu umgehen.
5. Schliesse den Schritt mit einem kurzen Kontrollblick ab
Prüfe aktuelle Wiederherstellungsmöglichkeiten und aktiviere passende zusätzliche Anmeldeverfahren. Unterstützt ein Dienst Passkeys, lies dessen Einrichtung und Hinweise für einen Geräteverlust. Vermerke in deiner privaten Liste nur Datum und Status, nicht die neuen Geheimnisse. Nicht mehr benötigte Konten kannst du nach Prüfung laufender Bestellungen, Abonnements und benötigter Belege über den offiziellen Prozess schliessen. Solange ein wiederverwendetes Passwort dort noch funktioniert, bleibt das Konto Teil deiner offenen Liste.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Muss ich ein einzigartiges Passwort jeden Monat ändern?
Eine routinemässige Änderung mit kleinen vorhersehbaren Varianten ist kein Ersatz für ein starkes, einmaliges Passwort. Bei bekannter oder vermuteter Offenlegung musst du reagieren. Für Arbeitskonten gelten zusätzlich die Vorgaben deiner Organisation; kläre Fragen dazu mit der zuständigen IT.
Ist die Aufgabe erledigt, wenn ich mein E-Mail-Passwort geändert habe?
Nein. Das schützt einen besonders wichtigen Zugang, verändert aber nicht die Passwörter anderer Dienste. Arbeite alle Konten ab, bei denen das alte Passwort noch verwendet wird. Prüfe bei einem tatsächlichen Kontozugriff zusätzlich aktive Sitzungen, Wiederherstellung und mögliche unbefugte Änderungen.
Sind Passwörter mit demselben Anfang und verschiedenen Shopnamen ausreichend verschieden?
Solche Varianten sind zwar nicht identisch, folgen aber einem vorhersehbaren Muster. Lass stattdessen unabhängige Passwörter erzeugen und speichere sie geschützt. Ändere sie beim jeweiligen Dienst. Ein abweichender letzter Buchstabe macht aus einem bekannt gewordenen Grundmuster keine verlässliche neue Lösung.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- NCSC: Password managersQuellenstand:
- NCSC: Password policy — updating your approachQuellenstand:
- BACS: Konto gehacktQuellenstand:
