Warum nutzen viele überall dasselbe Passwort?
Du tippst dein Passwort ein, ohne wirklich nachzudenken. Es ist dasselbe, das du auch für dein E-Mail-Postfach nutzt, für den Online-Shop, bei dem du letzte Woche etwas bestellt hast, und wahrscheinlich auch für dein Online-Banking. Irgendwo weisst du, dass das nicht klug ist. Du hast schon einmal gehört, man solle das nicht tun. Und trotzdem tippst du es wieder ein – so wie fast alle.
Warum ist das eigentlich so? Warum nutzen so viele Menschen überall dasselbe Passwort, obwohl sie ahnen, dass etwas daran nicht stimmt?
Ein Passwort für alles
Schau dir einmal an, für wie viele Dinge du heute überhaupt ein Konto brauchst. Die E-Mail, die Bank, der Online-Shop, die Versicherung, das soziale Netzwerk, die App fürs Zugticket, das Konto beim Handwerksbetrieb, bei dem du letztes Jahr eine Offerte eingeholt hast. Jedes Mal wieder dieselbe Frage: Wie lautet dein Passwort?
Wenn du wirklich zählen würdest, kämest du wahrscheinlich auf eine Zahl, die dich selbst überrascht. Zwanzig, dreissig, vielleicht sogar mehr – Konten, die du irgendwann einmal angelegt hast und von denen viele heute in einer Ecke deines digitalen Lebens verstauben, ohne dass du je wieder daran denkst. Und trotzdem: Sollte eines davon geknackt werden, spielt es plötzlich eine Rolle. Nicht weil dieses eine Konto so wichtig wäre, sondern weil es denselben Schlüssel benutzt wie all die anderen.
Am Anfang hast du dir vielleicht noch Mühe gegeben. Ein Passwort mit Grossbuchstaben, einer Zahl, einem Sonderzeichen. Aber irgendwann, nach dem zehnten oder zwanzigsten Konto, hast du aufgegeben. Du hast das eine Passwort genommen, das du dir schon gemerkt hattest, und es einfach wieder eingegeben. Und wieder. Und wieder.
Warum du überall dasselbe Passwort nutzt
Das ist kein Zeichen von Nachlässigkeit. Dein Gehirn ist schlicht nicht dafür gemacht, sich dreissig verschiedene, völlig sinnfreie Zeichenfolgen zu merken. Niemand hat dir das je beigebracht, weil es so etwas wie eine natürliche Fähigkeit dafür gar nicht gibt. Also greift dein Gehirn zu einer Notlösung, die vollkommen menschlich ist: Es nimmt das, was schon funktioniert hat, und verwendet es wieder.
Das ist derselbe Mechanismus, der dich auch beim Kochen denselben Weg zum immer gleichen Rezept nehmen lässt, oder der dich beim Autofahren dieselbe Strecke wählen lässt, obwohl es vielleicht eine schnellere gäbe. Dein Gehirn spart Kraft, wo es kann. Bei Passwörtern heisst das: ein Kennwort, einmal gemerkt, wird zum Standard für alles.
Dazu kommt etwas, das man selten laut ausspricht: Ein Passwort einzutippen fühlt sich harmlos an. Es ist ein winziger, alltäglicher Moment, kein bewusster Sicherheitsentscheid. Du denkst nicht «Jetzt sichere ich mein digitales Leben ab», du denkst höchstens «Ich will einfach nur schnell rein». Genau diese Beiläufigkeit ist es, die das Wiederverwenden so verlockend macht – und so unsichtbar gefährlich.
Es gibt noch einen zweiten Grund, der oft übersehen wird. Du triffst an einem einzigen Tag Hunderte kleiner Entscheidungen – was du anziehst, was du kochst, welche Nachricht du zuerst beantwortest. Jede davon kostet ein bisschen Kraft. Wenn am Abend, mitten in einer ganz anderen Aufgabe, plötzlich ein Passwortfeld auftaucht, ist dein Kopf oft schon müde von all den Entscheidungen des Tages. Genau in diesem Moment ist das alte, vertraute Passwort der Weg des geringsten Widerstands.
Was ein einziges Datenleck auslösen kann
Hier wird es unangenehm, aber du solltest es wissen, um es einordnen zu können, statt in Panik zu geraten. Kriminelle knacken heute kaum noch einzelne Konten von Hand. Sie nutzen Programme, die nach einem grösseren Diebstahl bei irgendeinem – oft völlig unbekannten – Anbieter automatisch prüfen, ob deine Adresse und dein Passwort auch bei grossen Banken oder bekannten Diensten funktionieren.
Stell dir vor, du hast vor Jahren einmal bei einem kleinen Online-Shop etwas bestellt und dabei dein Standardpasswort verwendet. Dieser Shop wird gehackt, du bekommst davon nie etwas mit. Doch die erbeutete Kombination aus Adresse und Passwort wandert von dort in andere Türen – vielleicht sogar in dein E-Mail-Postfach. Und dein Postfach ist mehr als nur eine E-Mail-Adresse. Es ist der Generalschlüssel zu fast allem anderen, weil jeder «Passwort vergessen»-Link genau dort landet.
Das Tückische daran: Du selbst merkst von diesem ganzen Vorgang meistens nichts. Es gibt keinen Alarm, der losgeht, keinen Moment, in dem du gewarnt wirst. Die Programme der Kriminellen arbeiten im Hintergrund, geduldig und automatisch, und probieren deine alte Kombination bei Dutzenden Diensten gleichzeitig durch. Wenn sie irgendwo anschlägt, merkst du es oft erst Wochen später – wenn plötzlich eine fremde Abbuchung auf deiner Kreditkartenabrechnung steht oder eine E-Mail von einem Konto verschickt wird, das eigentlich dir gehört.
Ein einziger unbedeutender Dominostein reicht, damit die ganze Reihe fällt.
Das heisst nicht, dass du bei jeder Schlagzeile über ein neues Datenleck in Panik geraten musst. Es bedeutet nur, dass ein starkes, einzigartiges Passwort für jedes einzelne Konto den entscheidenden Unterschied macht. Wird nur ein einzelner Anbieter gehackt, betrifft das dann wirklich nur dieses eine Konto – und nicht dein ganzes digitales Leben auf einen Schlag. Wie ernst das Problem ist, zeigt auch die Verbraucherzentrale, die genau davor warnt.
Es gibt einen anderen Weg
Die gute Nachricht: Du musst nicht länger überall dasselbe Passwort verwenden, um dir das Leben einfach zu machen. Du musst dir auch nicht dreissig chaotische Zeichenfolgen merken, um sicher zu sein. Es gibt Wege, wie dein Gehirn sich nur noch eine einzige Sache merken muss – und trotzdem jedes Konto ein eigenes, starkes Passwort hat. Es beginnt damit, wie du überhaupt an ein Passwort herangehst, und führt zu einem System, das die ganze Last von dir nimmt, statt sie dir aufzubürden.
Ein erster Schritt, den du heute noch tun kannst: Denk dir für dein E-Mail-Postfach – nur für dieses eine, wichtigste Konto – einen Satz aus, den sich sonst niemand ausdenken würde. Vier zufällige Dinge aus deinem Wohnzimmer zum Beispiel: «Die grüne Kaffeetasse liest ein spannendes Buch.» Ein Satz wie dieser ist für dich leicht zu merken und für einen Computer nahezu unmöglich zu erraten. Beginne mit diesem einen Konto. Der Rest folgt.
Wie du das für alle deine Konten löst, ohne dir je wieder ein einziges Passwort merken zu müssen, zeigt dir das Hörbuch „Klick nicht blind“ ganz genau – Schritt für Schritt, ohne Fachchinesisch.
Dieses Thema wird im Hörbuch „Band 6 – Klick nicht blind“ klar und verständlich Schritt für Schritt erklärt — ohne Vorkenntnisse, ohne Fachbegriffe.