Warum soll ich nicht überall dasselbe Passwort verwenden?

Die kurze Antwort

Wird eine einzige Seite gehackt, probieren Kriminelle das gestohlene Passwort automatisch bei vielen anderen Diensten aus – bei E-Mail, Shops und Bank. Wer überall dasselbe Passwort hat, dem öffnet so ein Schlüssel alle Türen. Mit einem eigenen Passwort pro Konto bleibt der Schaden auf ein Konto beschränkt.

Geprüft am 22.10.2026 · aus der Montibit-Lektion «Passwortsatz und Zwei-Faktor»

Was passiert, wenn ein Passwort gestohlen wird?

Stell dir einen einzigen Schlüssel für Haus, Velo und Schatzkiste vor. Geht er verloren, ist alles offen. Genau so ist es mit einem Passwort, das du überall benutzt. Gestohlen wird es oft gar nicht bei dir, sondern bei einer Firma: Bei einem Datenleck verliert sie Daten ihrer Kunden, zum Beispiel E-Mail-Adressen und Passwörter. Wer dort ein Konto hat, ist nicht schuld – aber in Gefahr, wenn dasselbe Passwort auch woanders gilt.

Wie probieren Diebe das Passwort aus?

Nicht von Hand. Das BACS beschreibt, wie Programme die gestohlenen Kombinationen aus Benutzername und Passwort automatisch bei vielen Plattformen durchprobieren. Für die Täter kostet das kaum Aufwand. Passt das Passwort bei deinem E-Mail-Konto, wird es besonders gefährlich: Über «Passwort vergessen» lassen sich von dort aus viele weitere Konten zurücksetzen.

Reicht es, das Passwort ein bisschen abzuändern?

Nein. «Sommer1», «Sommer2» und «Sommer3» sind fast dasselbe Passwort. Auch eine angehängte Zahl oder ein Ausrufezeichen macht ein schwaches Passwort nicht stark. Jedes Konto braucht ein eigenes, langes Passwort – zum Beispiel einen Passwortsatz aus vier oder mehr Wörtern.

Wie schaffe ich so viele verschiedene Passwörter?

1. Mit einem Passwortmanager: einem Tresor, der alle Passwörter aufbewahrt. Du merkst dir nur ein starkes Hauptpasswort.
2. Zuerst die wichtigsten Konten umstellen: E-Mail, Bank, Handy-Konto.
3. Die Zwei-Faktor-Anmeldung einschalten. Dann reicht ein gestohlenes Passwort allein nicht mehr.
4. Ab und zu prüfen, ob die eigene E-Mail-Adresse in einem Datenleck vorkommt, zum Beispiel auf haveibeenpwned.com. Kinder machen das zusammen mit Mama oder Papa.
5. Wurde ein Dienst gehackt: dort und überall, wo das Passwort gleich war, sofort ändern.

So erklärt es Bipo

3 Lernkarten aus der Lektion «Passwortsatz und Zwei-Faktor», genau so, wie sie im Spiel stehen.

• 

  Für jedes Konto ein anderes

  Jedes Konto braucht ein eigenes Passwort. Sonst ist es wie ein Schlüssel für Haus, Fahrrad und Schatzkiste. Geht er verloren, ist alles offen.

  Bipo: Ein Schlüssel für alles? Lieber nicht!

• 

  Kurze Passwörter sind schwach

  Ein Passwort ist der Schlüssel zu deinem Konto. «1234» oder dein Name sind so leicht zu erraten wie ein Schlüssel unter der Fussmatte.

  Bipo: Ein Computer probiert Millionen Passwörter pro Sekunde!

• 

  Der zweite Schlüssel

  Bei Zwei-Faktor braucht es zwei Schlüssel: das Passwort und einen Code, der aufs Handy von Mama oder Papa kommt. Wer nur das Passwort kennt, bleibt draussen.

  Bipo: Den Code verrät man nie, auch nicht am Telefon!

MerkeEin langer Passwortsatz ist stark, jedes Konto bekommt ein eigenes Passwort, und der zweite Schlüssel schützt doppelt.

Wichtige Begriffe

Passwortsatz

Ein langes Passwort aus vier oder mehr Wörtern, das nur du kennst.

Zwei-Faktor

Zwei Schlüssel statt einem: das Passwort und ein Code oder eine Bestätigung auf dem Handy.

Passwortmanager

Ein Tresor für alle Passwörter. Man merkt sich nur das Hauptpasswort.

Teste dich

Fragen aus dem Test der Lektion. Tipp auf eine Antwort.

1. 1. Warum braucht jedes Konto ein eigenes Passwort?

   • Sonst ist alles offen
   • Weil es lustiger ist
   • Weil der Bildschirm es so will
   • Das braucht es nicht
   Lösung zeigen

   Sonst ist alles offen – Ein Schlüssel für alles ist gefährlich.

2. 2. Welches Passwort ist am stärksten?

   • 1234
   • Mein Name
   • Sieben Pinguine essen Spaghetti
   • passwort
   Lösung zeigen

   Sieben Pinguine essen Spaghetti – Lang und überraschend ist stark.

3. 3. Was ist Zwei-Faktor?

   • Zwei Passwörter auf einem Zettel
   • Ein Code aufs Handy dazu
   • Zwei Computer
   • Ein Spiel
   Lösung zeigen

   Ein Code aufs Handy dazu – Passwort und Code zusammen.

Jetzt selbst ausprobieren

Die Lektion dazu

«Passwortsatz und Zwei-Faktor»

Lektion 6 von 11 aus der Welt «Computer-Führerschein»

Mit Bildkarten, Spiel, Mission und kurzem Test. Gratis, ohne Anmeldung, es wird nichts gespeichert. Etwa 15 bis 20 Minuten.

Lektion gratis spielen

Entdecken · Spielen · Mission · Test · Anhören

WerkstattPasswort-LaborKnackis Tricks testen und einen Passwortsatz bauen, den er nie knackt.Werkstatt ausprobieren WerkstattSchlüssel-TresorVom Passwort-Zettel zum sicheren Tresor: Hauptpasswort bauen, Datenleck stopfen, Zwei-Faktor einschalten und erleben, wie ein Passkey die Phishing-Seite verweigert.Werkstatt ausprobieren

Mehr dazu im Spiel: «Datenlecks und Identitätsdiebstahl» · «Passwort-Manager und Passkeys»

Verwandte Fragen

• Was ist ein sicheres Passwort?
• Wie merke ich mir viele Passwörter?
• Wurde mein Passwort gestohlen? So prüfen Sie ein Datenleck
• Mein Konto wurde gehackt – was tun?
• Was ist Zwei-Faktor-Authentifizierung?

Quellen und Hilfe

• BACS (Bundesamt für Cybersicherheit): Ein Passwort für viele Konten
• BACS: Erste Schritte für Privatpersonen
• BSI: Sichere Passwörter erstellen

Geprüft am 22.10.2026. Die Erklärung beruht auf der Montibit-Lektion 5-5 «Passwortsatz und Zwei-Faktor» und den genannten Quellen. Sie wurde mit KI-Hilfe ausformuliert und vor dem Veröffentlichen geprüft. Herausgeber: Montibit (Textil-Point GmbH) · So entstehen unsere Antworten

Hinweis: Allgemeine Information, keine persönliche, rechtliche oder medizinische Beratung. Im Notfall: Polizei 117 (Schweiz) bzw. 112 (Europa), bei Betrug sofort die eigene Bank. Kinder und Jugendliche finden Hilfe bei der 147 (Schweiz).