Sichere Passwörter im Unternehmen: Was wirklich schützt

Ein sicheres Passwort ist vor allem lang, zufällig und wird nur für einen einzigen Zugang verwendet. Regelmäßige Pflichtwechsel und komplizierte Zeichenregeln bringen dagegen wenig. So empfehlen es heute sowohl das Bundesamt für Sicherheit in der Informationstechnik (BSI) als auch das US-Standardinstitut NIST. Für Unternehmen heißt das: weniger Vorschriften, dafür ein Passwort-Manager und eine Zwei-Faktor-Anmeldung für alle wichtigen Zugänge.

Länge schlägt Komplexität

Ein Angreifer probiert bei einem gestohlenen Passwort-Datensatz Milliarden Kombinationen durch. Jedes zusätzliche Zeichen vervielfacht die Zahl der Möglichkeiten. Ein langes Passwort aus zufälligen Zeichen oder mehreren zufälligen Wörtern ist deshalb sicherer als ein kurzes mit Sonderzeichen-Pflicht wie „Sommer2026!“ – solche Muster kennen Angreifer genau.

Warum Pflichtwechsel überholt sind

Lange galt die Regel, Passwörter alle 90 Tage zu ändern. In der Praxis führte das zu immer gleichen Mustern („Passwort1“, „Passwort2“ …) und zu Zetteln am Bildschirm. Das BSI hat die Empfehlung zum regelmäßigen Wechsel aus seinem IT-Grundschutz gestrichen, und auch die Richtlinien des NIST raten davon ab. Ändern sollten Sie ein Passwort, wenn es bekannt geworden sein könnte – zum Beispiel nach einem Datenleck bei einem Dienst, den Sie nutzen.

Die drei wirksamsten Maßnahmen

• Ein Passwort je Zugang: Wird ein Dienst gehackt, probieren Angreifer die erbeuteten Zugangsdaten automatisch bei E-Mail, Online-Banking und Co. Ein einzigartiges Passwort verhindert diesen Dominoeffekt.
• Passwort-Manager: Er erzeugt lange Zufallspasswörter, merkt sie sich und füllt sie aus. Im Team lassen sich Zugänge damit gezielt teilen, statt sie per Mail zu verschicken.
• Zwei-Faktor-Anmeldung: Ein zweiter Faktor wie eine App oder ein Sicherheitsschlüssel schützt auch dann, wenn ein Passwort bekannt wird. Besonders wichtig bei E-Mail, Hosting, Domain-Verwaltung und dem Zugang zum CMS Ihrer Website.

Besonders schützenswert: die Zugänge zu Ihrer Website

Wer Zugriff auf Ihr E-Mail-Postfach, Ihre Domain oder das Backend Ihrer Website hat, kann großen Schaden anrichten: Inhalte verändern, Kundendaten abgreifen oder Mails in Ihrem Namen verschicken. In der Praxis sehen wir oft, dass gerade diese Zugänge seit Jahren unverändert sind und von mehreren Personen genutzt werden. Ein persönlicher Zugang je Person mit eigener Zwei-Faktor-Anmeldung ist hier der wichtigste Schritt. Auch ehemalige Mitarbeitende oder Dienstleister sollten keinen Zugang mehr haben.

Passwort sofort erzeugen

Mit dem kostenlosen Passwort-Generator von Medienfeuer® erzeugen Sie sichere Passwörter mit Länge und Zeichen nach Ihren Vorgaben – auf Wunsch ohne verwechselbare Zeichen wie 0 und O. Die Passwörter entstehen nur in Ihrem Browser mit dem kryptografischen Zufallsgenerator des Systems und werden nirgends gespeichert. Sichere Zugänge sind ein Baustein, genauso wichtig sind aktuelle Software und Backups – darum kümmert sich Medienfeuer® im Rahmen von Wartung und Hosting.