Fortschritt im Lernpfad

0 von 3 abgeschlossen (0%)

Passwörter & 2FA: Selbstschutz-Werkstatt

lock

Bevorstehend

Passphrasen bauen, Passwort-Manager verstehen und 2FA aktivieren — Selbstschutz zum Anwenden, nicht nur zum Wissen.

Ziele dieses Moduls

Sie können Strategien zur Erstellung sicherer Passwörter anwenden und die Rolle von Passwortmanagern erklären.
Anwenden
Sie können Zwei-Faktor-Authentifizierung an einem eigenen Konto aktivieren und die Faktor-Typen (etwas wissen / etwas besitzen / etwas sein) unterscheiden.
Anwenden

label

IT-SicherheitDatenschutz

Überblick

Passwörter sind die Schlüssel zu Ihrem digitalen Leben. In dieser Werkstatt lernen Sie, warum Länge schlägt, bauen merkbare Passphrasen, lernen Passwort-Manager kennen — und aktivieren 2FA an einem eigenen Konto.

Vertiefung (Hashing, wie Seiten Passwörter speichern): Modul Passwörter: Wie sie geknackt werden (Lernpfad Cyber Security).

Wie schnell ist Ihr Passwort geknackt?

Ein Angreifer probiert bei einem gestohlenen Passwort-Abfluss Millionen Kombinationen pro Sekunde aus (Brute-Force). Die Zeit hängt vor allem von der Länge ab:

Passwort	Länge	Crack-Zeit (moderne Hardware)
`123456`	6	sofort
`Sommer2026!`	11	Stunden bis Tage
`kX#9mP!vR2sL`	12 (zufällig)	Jahrhunderte
`blaue-elefanten-reiten-langsam`	29 (4 Wörter)	praktisch nie

Kernaussage: Länge schlägt Komplexität. Ein langes Passwort aus gewöhnlichen Wörtern ist stärker als ein kurzes mit allen Sonderzeichen — und viel einfacher zu merken.

Challenge

Experiment: Schätzen und prüfen

Schätzen Sie zuerst — ohne nachzuschauen — wie lange die drei Passwörter aus der Tabelle oben halten würden. Erst danach vergleichen Sie mit der Tabelle. Wo lag Ihre Schätzung daneben?

Checklist

0/4

Schätzen Sie die Crack-Zeit von «123456», «Sommer2026!» und «blaue-elefanten-reiten-langsam» — ohne in die Tabelle zu schauen.
Vergleichen Sie Ihre Schätzungen mit der Tabelle oben.
Beantworten Sie die offene Frage: Wo lag Ihre Schätzung daneben?
Erklären Sie Ihrer Sitznachbarin / Ihrem Sitznachbarn in einem Satz, warum Länge schlägt.

Antwort wird geladen...

Lokal gespeichert — melde dich an, um Antworten dauerhaft zu sichern.

Die Werkstatt: Merkbare Passphrasen

Eine Passphrase ist ein Passwort aus mehreren zufälligen Wörtern. Die Idee stammt von «Diceware»: Würfeln entscheidet über 4–6 zufällige Wörter aus einer Wortliste.

Beispiel: Korb-Elefant-Brücke-Zitrone → Merksatz: «Der Elefant trägt eine Zitrone über die Brücke in den Korb.»

Regeln:

Mindestens 4 zufällige Wörter — je mehr, desto besser
Nichts Rätbares: kein Name, kein Datum, keine Songzeile, kein Filmzitat
Die Wörter müssen unzusammenhängend zufällig sein — gerade das macht sie stark

Challenge

Passphrasen-Werkstatt

Bauen Sie jetzt Ihre eigene, merkbare Passphrase — und testen Sie sie an der Person neben Ihnen (nur die Stärke, nicht der Inhalt!).

Checklist

0/4

Ziehen Sie 4 zufällige Wortkarten (oder wählen Sie blind aus der Wortliste der Lehrperson).
Bauen Sie daraus eine Passphrase und einen Merksatz (Beispiel-Format siehe Theorie-Block oben).
Prüfen Sie selbst: Ist etwas Rätbares drin (Name, Datum, Song)? Falls ja: neu ziehen.
Tauschen Sie mit der Sitznachbarin / dem Sitznachbarn: Nur die Stärke bewerten — die Passphrase niemals behalten oder fotografieren!

Passwort-Manager: ein Schlüssel für alles

Wichtig ist nicht nur ein starkes Passwort — sondern für jeden Dienst ein anderes. Das schafft man sich nicht selbst zu merken. Genau dafür gibt es Passwort-Manager:

Wie sie funktionieren: Alle Passwörter liegen verschlüsselt in einem Tresor — geöffnet nur mit Ihrem Haupt-Passwort
Beispiele: Bitwarden (gratis, plattformübergreifend), KeePassXC (lokal), iCloud-Keychain / Google-Passwort-Manager (im System integriert)
Die Regel: Ihr Haupt-Passwort ist die stärkste Passphrase, die Sie besitzen — es schützt alles andere

Challenge

Aufgabe: 2FA aktivieren

Zwei-Faktor-Authentifizierung (2FA) schützt Ihr Konto auch dann, wenn das Passwort geleakt wurde. Der Lehrplan verlangt diese Massnahme ausdrücklich — wir setzen sie jetzt praktisch um.

Checklist

0/5

Öffnen Sie die Konto-Einstellungen und suchen Sie «Sicherheit» → «Zwei-Faktor-Authentifizierung» / «2FA» / «Zweitfaktor».
Aktivieren Sie 2FA mit einer Authenticator-App (SMS nur als Notlösung).
Speichern Sie die Backup-Codes an einem sicheren, physischen Ort — nicht als Datei «backup-codes.txt» in der Cloud.
Testen Sie die Anmeldung einmal komplett durch (abmelden → mit 2FA wieder anmelden).
Kein eigenes Konto möglich? Beobachten Sie die Demo an der Tafel und beantworten Sie danach die offene Frage zu den Faktoren.

Antwort wird geladen...

Lokal gespeichert — melde dich an, um Antworten dauerhaft zu sichern.

Antwort wird geladen...

Lokal gespeichert — melde dich an, um Antworten dauerhaft zu sichern.

Antwort wird geladen...

Lokal gespeichert — melde dich an, um Antworten dauerhaft zu sichern.

Warning

Häufige Fehler

«Komplexe Kurzpasswörter sind am sichersten.» Nein — P@ss1! ist in Sekunden geknackt. Länge schlägt Komplexität.
«Mein Haupt-Passwort im Passwort-Manager darf einfach sein.» Nein — es schützt alle anderen. Hier gehört Ihre beste Passphrase hin.
«Backup-Codes lege ich in die Cloud.» Gefährlich — in denselben Ordner wie die Passwörter? Damit hat ein Angreifer beide Faktoren. Besser: ausgedruckt am physischen Ort.
«SMS-Codes sind 100% sicher.» Sie sind besser als nichts, aber angreifbar (SIM-Swap). Authenticator-App ist stärker.
«Meine Daten sind nicht interessant.» Ihr Konto ist wertvoll — als Sprungbrett (Spam aus Ihrem Namen), für Identitätsdiebstahl oder als Eintrittskarte zu anderen Konten.

Reflection

Reflexion

Was setzen Sie diese Woche konkret um — Passphrase, Passwort-Manager oder 2FA?
Welches Ihrer Konten braucht 2FA am dringendsten? Warum genau dieses?
Wie sicher fühlen Sie sich jetzt beim Thema Passwörter? (1 = gar nicht … 5 = sehr)