Wie oft sollte man Passwörter ändern? Dein Sicherheitsguide
Wie oft sollte man Passwörter ändern? Diese Frage beschäftigt uns alle spätestens dann, wenn ein neuer Datenskandal in den Nachrichten kursiert. Lange galt die Empfehlung, dass Passwort vierteljährlich zu wechseln. Erzwungene Rhythmen bewirken jedoch das Gegenteil: Wer zu oft wechselt, greift zu schwächeren Passwörtern. Die klügere Strategie ist, ein starkes, einzigartiges Passwort pro Konto zu nutzen, ergänzt durch Zwei-Faktor-Authentifizierung. Ein sofortiger Wechsel ist nur ratsam, wenn es wirklich nötig ist. Wann genau das der Fall ist und wie du dich dauerhaft schützt, zeigt dir dieser Guide.
Die alte Regel ist überholt: Wie oft man Passwörter wirklich ändern sollte
Jahrelang hiess es, dass es sicher sei, das Passwort alle drei Monate zu wechseln. Klingt nach solider Sicherheit, oder? Falsch gedacht. Wer sein Passwort ständig erneuert, landet unweigerlich bei Abwandlungen wie „Sommer2025“ und „Sommer2026“, die man sich leicht merken kann. Genau das freut Hacker.
Wie oft sollte man ein Passwort nun ändern? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt heute eine klare Antwort: kein starrer Rhythmus, dafür starke, einzigartige Passwörter. So hast du keinen Kalender-Stress oder musst dir verzweifelt neue Zeichenkombinationen ausdenken.
Kurz: Wie oft man Passwörter ändern sollte, hängt vom Kontext und von einem gesunden Mass an Wachsamkeit ab.
Wann ein Passwortwechsel Pflicht ist und wie oft Passwort ändern wirklich zählt
Es gibt Momente, in denen ein sofortiger Wechsel ohne Aufschub oder Abwägen notwendig ist. Erkennst du dich in einer der folgenden Situationen wieder?
Datenleck oder Hackerangriff
Erhältst du eine Benachrichtigung, dass ein Dienst gehackt wurde, handelst du sofort. Wer sich fragt, was bei einem Telefonbetrug zu tun ist, lautet die Antwort: Zuerst alle betroffenen Passwörter wechseln und danach den Vorfall melden.
Geräteverlust oder Diebstahl
Dein Smartphone ist gestohlen. Über das Handy läuft heute fast alles von Banking über E-Mail, Social-Media-Accounts und Zwei-Faktor-Codes. Du stellst dir die Frage, wie oft man nun das Passwort wechseln sollte? Ändere sofort alle Zugangsdaten, die du darauf gespeichert hast. Das ist auch ein guter Zeitpunkt, um zu wissen, wie du deine SIM entsperren und bei Verlust sperren kannst.
Mitbenutzte Geräte oder Netzwerke
Hast du dich im Büro eines Bekannten oder in einem öffentlichen WLAN eingeloggt? Dann wechsle auch dann das Passwort des verwendeten Kontos. Öffentliche Netzwerke sind ein Einfallstor für Internetbetrug und das Risiko ist realer, als viele vermuten.
Verdacht auf unbefugtem Zugriff
Unbekannte Anmeldeversuche, merkwürdige E-Mails in deinem Namen oder ungewohnte Aktivitäten im Konto sind Warnsignale. In diesem Moment fragt man sich: Hört mein Handy mit? Solche Unsicherheiten verdienen es, ernstgenommen zu werden. Wechsle im Zweifel dein Passwort, aktiviere die Zwei-Faktor-Authentifizierung und prüfe dein Gerät.
Wie schütze ich mich, wenn ich vermute, dass mein Passwort kompromittiert wurde?
Führe folgende Sofortmassnahmen in der richtigen Reihenfolge durch:
- 1. Passwort sofort auf allen Geräten ändern
- 2. Prüfen, ob die E-Mail-Adresse in Datenlecks aufgetaucht ist
- 3. Zwei-Faktor-Authentifizierung (2FA) aktivieren
- 4. Alle Konten mit gleichem Passwort wechseln
- 5. Aktive Sitzungen des Kontos beenden (Logout überall)
- 6. Bei Verdacht auf Identitätsdiebstahl: Anbieter kontaktieren und ggf. Anzeige erstatten
Ein Passwort-Manager mit Dark-Web-Monitoring meldet künftige Leaks automatisch.
Wie oft man Passwörter ändern sollte: empfohlene Intervalle nach Kontotyp
Wie oft man Passwörter tatsächlich ändern sollte, variiert je nach Sensibilität des Kontos:
- - E-Mail, Handykonto, Banking: alle 3–6 Monate
- - Social Media, Cloud-Speicher, Gesundheitsportale: alle 6–12 Monate
- - Streaming und Shopping: bei konkretem Anlass, z. B. nach einer Datenpanne beim Anbieter
Tipp: Nutze die Gelegenheit, regelmässig auch deine Daten auf dem Handy zu sichern und sie zu überprüfen. Hast du ein aktuelles Backup, stehst du nach einem Sicherheitsvorfall nicht vor dem Nichts.
Warum sollte ich mein Passwort ändern und was schützt wirklich?
Warum sollte ich mein Passwort ändern? Jedenfalls nicht aus Gewohnheit oder weil ein Kalender es vorschreibt, sondern nur, wenn es einen triftigen Grund gibt. Wer blind jedem 90-Tage-Rhythmus folgt, verliert schnell die Übersicht und greift zu schwächeren Passwörtern.
Was schützt, wenn man weiss, wie oft man Passwörter ändern sollte:
- - Starke, einzigartige Passwörter: Jedes Konto bekommt ein eigenes Passwort. Lange Sätze ohne Alltagswörter sind schwer zu knacken und leichter zu merken als kryptische Zeichenfolgen.
- - Passwort-Manager: Ein einziger Master-Zugangscode, dahinter ein sicheres Tresor-System für alle Zugangsdaten. Wer einen Passwort-Manager verwendet, hat keine Ausrede mehr für schwache Kombinationen.
- - Zwei-Faktor-Authentifizierung (2FA): Selbst wenn ein Passwort in fremde Hände gerät, bleibt das Konto geschützt. Der zweite Faktor, eine SMS oder eine Authenticator-App, ist eine wirkungsvolle Einzelmassnahme. Gerade am Smartphone lässt sich 2FA in wenigen Minuten einrichten.
- - Passkeys: Moderne Smartphones unterstützen Passkeys nativ. Du benötigst keine Passwörter mehr.
Wer das Thema Sicherheit ernst nimmt, überprüft regelmässig alle Konten auf schwache oder doppelt verwendete Zugangsdaten. Das kostet eine Stunde im Jahr und spart im schlimmsten Fall tagelangen Ärger.
Vorsicht vor aktuellen Bedrohungen: Wie oft Passwörter ändern allein nicht reicht
Passwortsicherheit ist wichtig, aber keine einhundertprozentige Sicherheit. SMS-Betrug, auch Smishing genannt, zielt darauf ab, über gefälschte Nachrichten an Zugangsdaten zu gelangen. Ein starkes Passwort hilft nichts, wenn du es selbst weitergibst. Bleib also wachsam gegenüber unerwarteten Nachrichten, die nach Login-Daten fragen.
Wie oft sollte man Passwörter beim Anbieter ändern?
Auch dein Handykonto verdient besondere Aufmerksamkeit bei der Frage, wie oft man Passwörter ändern sollte. Über deine Mobilnummer läuft die SMS-Verifizierung für viele andere Dienste. Ein Angreifer, der Zugriff auf dein Mobilkonto hat, hat potenziell Zugriff auf vieles mehr. Wechsle das Passwort deines Handykontos alle drei bis vier Monate.
Wer dabei merkt, dass der aktuelle Tarif nicht mehr passt oder bessere Sicherheitsfeatures gewünscht sind: Das Handy-Abo zu wechseln ist einfacher als gedacht. Prepaid-Tarife sind eine interessante Alternative für alle, die Kontrolle und Flexibilität schätzen und keine Langzeitbindung eingehen möchten.
