Ein guter Freund rief mich an. Er hatte meinen Artikel über Passwort-Sicherheit gelesen und fand ihn gut. Dass ich da besser strukturiert bin als er, hat er dabei auch zugegeben – ein bisschen widerwillig, aber ehrlich. Er wisse das alles, sagte er. Ich hätte ihn nur noch einmal daran erinnert. Und dann kam der Satz, der alles zusammenfasst: Er bekomme das mit seinen Passwörtern einfach nicht geregelt. Schon seit Jahren nicht.

Dann legte er sich einen neuen Computer zu. Und das Chaos holte ihn ein.

Das Wichtigste in Kürze

• Ein neues Gerät macht sichtbar, was man jahrelang verdrängt hat – alle Zugänge auf einmal, und niemand weiß mehr wo
• „123456″ war auch 2025 das meistgenutzte Passwort in Deutschland – gefunden in geleakten Darknet-Datensätzen [2]
• 58 Prozent der Deutschen nutzen identische oder ähnliche Passwörter für mehrere Dienste [3]
• Das Problem ist selten Faulheit – es ist Überforderung. Zu viele Accounts, kein klarer Anfang
• Der Einstieg funktioniert am besten mit drei Accounts: E-Mail, Banking, das Wichtigste sonst – und dann einem Passwort-Manager

Der neue Computer als Stresstest

Wer ein neues Gerät einrichtet, braucht alle Zugänge auf einmal. E-Mail, Cloud, Streaming, die Steuer-Software, der Shop wo man seit Jahren bestellt, das Forum das man einmal im Quartal besucht. Plötzlich kommt überall eine Anmeldemaske, und überall steht die Frage: Wie war das nochmal?

Bei meinem Freund vergingen Tage. Nicht weil er besonders viele Accounts hat, sondern weil er nie ein System hatte. Passwörter im Kopf, auf Zetteln, im Browser gespeichert, manche einfach vergessen und neu gesetzt, andere so alt dass er sich nicht mehr erinnert wann er sie zuletzt geändert hat. Der neue Computer war kein frischer Start – er war eine Inventur, die niemand freiwillig gemacht hätte.

Das Ärgerliche daran: Es wäre vermeidbar gewesen. Nicht durch Disziplin, sondern durch ein einziges Werkzeug, das er einmal einrichten muss. Aber genau dieser eine Schritt ist der, den die meisten vor sich herschieben.

Das Chaos bleibt nicht im Kopf

Passwort-Chaos ist kein persönliches Organisationsproblem. Es ist ein Sicherheitsrisiko. Das Hasso-Plattner-Institut analysierte für 2025 geleakte Datensätze aus dem Darknet und kam zu einem ernüchternden Ergebnis: „123456″ war wieder das meistgenutzte Passwort in Deutschland, gefolgt von „123456789″ und „565656″ [2]. Passwörter, die automatisierte Angriffswerkzeuge in unter einer Sekunde knacken.

Und selbst wer kein „123456″ nutzt, macht oft denselben Fehler auf anderem Weg. Laut einer Studie vom April 2026 nutzen 58 Prozent der Deutschen identische oder sehr ähnliche Passwörter für mehrere Dienste [3]. Was das bedeutet: Wird einer dieser Dienste gehackt und das Passwort geleakt, haben Angreifer damit potentiell Zugang zu allem anderen. E-Mail, Banking, Cloud – alles mit einem Schlüssel.

Das Zettel-Chaos am Schreibtisch, das Passwort im Browser gespeichert, das Master-Passwort das man für zehn Seiten nutzt – all das ist kein Kavaliersdelikt. Es ist eine offene Tür.

Warum wir es trotzdem nicht ändern

Mein Freund ist kein unvorsichtiger Mensch. Er ist jemand, der das Problem kennt, der weiß dass er etwas ändern sollte, und der es trotzdem nicht tut. Das ist keine Ausnahme, das ist die Regel. Und der Grund ist meistens derselbe: Überforderung, nicht Gleichgültigkeit.

Wer einmal versucht hat, alle seine Passwörter auf einmal zu ordnen, weiß wie das endet. Man fängt an, merkt dass man sich an die Hälfte nicht mehr erinnert, wird frustriert und hört auf. Der Einstieg fehlt. Das Gefühl, irgendwo anfangen zu können ohne gleichzeitig alles angehen zu müssen.

Das BSI schätzt, dass ein durchschnittlicher Internetnutzer heute Dutzende Accounts verwaltet [4]. Das Gehirn ist dafür schlicht nicht gemacht. Es ist kein Versagen, sich das nicht merken zu können. Es ist Physik.

Was meinem Freund jetzt hilft

Wir haben nicht lange geredet. Ich habe ihm gesagt was ich ihm schon im Artikel gesagt hatte, aber diesmal konkreter: Fang nicht mit allem an. Fang mit drei an.

Die E-Mail-Adresse zuerst – sie ist der Generalschlüssel, weil über sie fast alle anderen Passwörter zurückgesetzt werden können. Dann das Banking. Dann was auch immer sonst täglich genutzt wird. Diese drei bekommt er in einen Passwort-Manager, generiert dort neue starke Passwörter, und richtet für alle drei eine Zwei-Faktor-Authentifizierung ein. Alles andere kommt danach, Schritt für Schritt, immer wenn ein Account sowieso gerade offen ist.

Wie das konkret funktioniert – welche Passwort-Manager seriös sind, wie man ein Master-Passwort baut das man sich tatsächlich merken kann – steht alles im Originalartikel [1]. Den hat er ja schon gelesen. Jetzt muss er ihn nur noch umsetzen.

Wie sieht das bei dir aus?

Ich frage mich, ob mein Freund ein Einzelfall ist – oder ob das gerade sehr viele von euch kennen. Den Moment wo ein neues Gerät, ein vergessenes Passwort oder ein gehackter Account plötzlich sichtbar macht, was man jahrelang verdrängt hat. Erzähl mir davon. Und falls du einen Weg gefunden hast, das wirklich in den Griff zu bekommen – den höre ich mir gerne an.

Quellen

• ↑ stawi.de: Passwort-Sicherheit – Schluss mit dem Zettel-Chaos (Januar 2026)
• ↑ ZDFheute: Hasso-Plattner-Institut – „123456″ beliebtestes Passwort der Deutschen 2025 (Januar 2026)
• ↑ Connect: Deutsche nutzen identische Passwörter für mehrere Dienste – Studie April 2026
• ↑ BSI: Passwörter verwalten mit einem Passwort-Manager
• Digitalcourage: Sicherheit beginnt mit starken Passwörtern