Passwort ändern: Wann es notwendig ist und wie Sie es richtig machen
Das Ändern eines Passworts ist eine wichtige Sicherheitsmaßnahme – aber nicht so häufig nötig, wie viele glauben. Das BSI empfiehlt seit 2022 keine erzwungenen Passwortänderungen in festen Intervallen mehr. Stattdessen sollten Sie Ihr Passwort gezielt ändern, wenn es konkrete Hinweise auf eine Gefährdung gibt.
Wann sollten Sie Ihr Passwort ändern?
- Datenpanne beim Dienst: Wenn ein Online-Dienst meldet, dass Nutzerdaten gestohlen wurden
- Verdächtige Kontobewegungen: Wenn Sie fremde Aktivitäten in Ihrem Konto bemerken
- Phishing-Angriff: Wenn Sie Ihr Passwort versehentlich auf einer gefälschten Website eingegeben haben
- Geteiltes Gerät: Wenn jemand anderes Zugriff auf Ihr Gerät hatte
- Unsicheres altes Passwort: Wenn Ihr aktuelles Passwort kurz oder einfach ist
Wann Sie Ihr Passwort NICHT ändern müssen: Nur weil ein Kalenderintervall abgelaufen ist. Erzwungene Änderungen führen oft zu schwächeren Passwörtern.
So erstellen Sie ein neues sicheres Passwort
Bevor Sie ein Passwort ändern, brauchen Sie ein neues, starkes Kennwort. Nutzen Sie den Better Passwort Generator mit mindestens 16 Zeichen und allen Zeichentypen. Speichern Sie das neue Passwort sofort im Passwortmanager – noch bevor Sie es einsetzen.
Passwort ändern bei den wichtigsten Diensten
Google-Konto Passwort ändern
- Öffnen Sie myaccount.google.com
- Klicken Sie auf „Sicherheit" → „Passwort"
- Aktuelles Passwort eingeben → Neues Passwort eingeben und bestätigen
- „Passwort ändern" klicken
E-Mail Passwort ändern (allgemein)
- Login-Bereich Ihres E-Mail-Anbieters öffnen
- Konto-Einstellungen → Sicherheit → Passwort
- Aktuelles + neues Passwort eingeben
Windows Passwort ändern
- Einstellungen → Konten → Anmeldeoptionen
- „Passwort" → „Ändern"
- Aktuelles Passwort eingeben → Neues vergeben
Social Media Passwörter (allgemein)
Einstellungen → Sicherheit und Datenschutz → Passwort → Ändern
Tipp: Nach jeder Passwortänderung bei einem wichtigen Konto: Prüfen Sie, ob Zwei-Faktor-Authentifizierung aktiviert ist.
Häufige Fehler beim Passwort ändern
- Nur eine Zahl hinzufügen: „Passwort1" → „Passwort2" ist keine Sicherheitsverbesserung
- Ähnliche Variante wählen: Angreifer kennen diese Muster
- Neues Passwort irgendwo aufschreiben: Nur im verschlüsselten Passwortmanager notieren
- Altes Passwort bei anderen Diensten behalten: Alle identischen Passwörter ändern