Blog · password.esArtikel über Passwörter, Sicherheit und warum fast alles, was man uns beibrachte, falsch war.https://password.es/deWas ein Passwort ist — und warum wir seit sechzig Jahren falschliegenhttps://password.es/de/blog/was-ist-ein-passwort/https://password.es/de/blog/was-ist-ein-passwort/Das Computer-Passwort entstand 1961, das erste Leck kam ein Jahr später. Fast alles, was man uns über Passwörter beibrachte, stammt aus einer Vermutung von 2003, die ihr eigener Autor bereut.Fri, 17 Jul 2026 00:00:00 GMTpassword.esWarum password.es dein Passwort nirgendwohin schickthttps://password.es/de/blog/warum-wir-dein-passwort-nirgendwohin-schicken/https://password.es/de/blog/warum-wir-dein-passwort-nirgendwohin-schicken/Eine Website, die dein Passwort verlangt, um es zu prüfen, hat ein Vertrauensproblem, das kein Versprechen löst. Unsere Antwort ist kein Versprechen: Wir brauchen das Passwort schlicht nicht — und du kannst das in dreißig Sekunden selbst nachsehen.Wed, 15 Jul 2026 00:00:00 GMTpassword.esPasswort-Manager gegen Gedächtnis: die einzige Regel, die überlebt hathttps://password.es/de/blog/passwort-manager-gegen-dein-gedaechtnis/https://password.es/de/blog/passwort-manager-gegen-dein-gedaechtnis/Von allen Passwortregeln, die man uns beigebracht hat, steht nur eine noch: für jede Seite ein anderes. Es ist auch die einzige, an die sich niemand hält, denn mit dem Gedächtnis allein ist sie schlicht unmöglich.Thu, 02 Jul 2026 00:00:00 GMTpassword.esPasskeys: das Passwort, das nicht existierthttps://password.es/de/blog/passkeys-das-passwort-das-nicht-existiert/https://password.es/de/blog/passkeys-das-passwort-das-nicht-existiert/Wenn das Problem bei Passwörtern darin besteht, dass es ein gemeinsames Geheimnis gibt, das jemand für dich aufbewahrt, dann ist die Lösung, das gemeinsame Geheimnis abzuschaffen. Genau das sind Passkeys — und das reparieren sie, und das eben nicht.Thu, 18 Jun 2026 00:00:00 GMTpassword.esSicherheitsfragen sind ein Passwort, das Sie nicht ausgesucht habenhttps://password.es/de/blog/sicherheitsfragen/https://password.es/de/blog/sicherheitsfragen/Der Mädchenname Ihrer Mutter ist kein Geheimnis, sondern ein Eintrag im Personenstandsregister. Google hat Hunderte Millionen Antworten ausgewertet und kam zu dem Schluss: allein taugen sie nichts.Thu, 28 May 2026 00:00:00 GMTpassword.es2FA: Warum SMS das schlechteste der guten Verfahren isthttps://password.es/de/blog/2fa-sms-das-schlechteste-der-guten-verfahren/https://password.es/de/blog/2fa-sms-das-schlechteste-der-guten-verfahren/Der zweite Faktor per SMS ist sehr viel besser als gar keiner und gleichzeitig der schwächste von allen. Der Grund ist nicht kryptografisch: Er ist, dass bei deinem Mobilfunkanbieter jemand ans Telefon geht.Thu, 07 May 2026 00:00:00 GMTpassword.esWas wirklich passiert, wenn dein Passwort geleakt wirdhttps://password.es/de/blog/was-passiert-wirklich-wenn-dein-passwort-geleakt-wird/https://password.es/de/blog/was-passiert-wirklich-wenn-dein-passwort-geleakt-wird/Ein Leak endet nicht an dem Tag, an dem er durch die Presse geht: da fängt er an. Es wird geknackt, mit anderen Listen abgeglichen und weiterverkauft – und das alles funktioniert aus einem einzigen Grund: weil wir Passwörter wiederverwenden.Thu, 16 Apr 2026 00:00:00 GMTpassword.esHash, Salt, bcrypt und Argon2: Was eine ordentlich gebaute Website mit deinem Passwort machthttps://password.es/de/blog/hash-salt-bcrypt-argon2-passwoerter/https://password.es/de/blog/hash-salt-bcrypt-argon2-passwoerter/Eine ordentlich gebaute Website kennt dein Passwort nicht: Sie speichert einen Fingerabdruck. Und die Funktion, die diesen Fingerabdruck berechnet, muss absichtlich langsam sein — denn das ist die einzige Verteidigung, bei der Verteidiger und Angreifer exakt dasselbe Rennen laufen.Thu, 26 Mar 2026 00:00:00 GMTpassword.esWie lange dein Passwort wirklich standhälthttps://password.es/de/blog/wie-lange-dauert-es-dein-passwort-zu-knacken/https://password.es/de/blog/wie-lange-dauert-es-dein-passwort-zu-knacken/Wie lange ein Passwort durchhält, entscheidet nicht das Passwort: Es entscheidet der Hash, mit dem die Seite es gespeichert hat. Und darüber informiert dich bei der Anmeldung niemand.Wed, 04 Mar 2026 00:00:00 GMTpassword.esDiceware: Warum fünf Würfel bessere Passwörter bauen als Siehttps://password.es/de/blog/diceware-wuerfel-machen-bessere-passwoerter/https://password.es/de/blog/diceware-wuerfel-machen-bessere-passwoerter/Arnold Reinhold löste 1995 das Problem des menschlichen Zufalls mit fünf Würfeln und einer Liste aus 7.776 Wörtern. Jeder Wurf bringt 12,9 Bit — und zwar echte 12,9.Thu, 12 Feb 2026 00:00:00 GMTpassword.esWas Entropie-Bits sind – und warum wir dir keine Prozentzahl anzeigenhttps://password.es/de/blog/was-sind-entropie-bits/https://password.es/de/blog/was-sind-entropie-bits/Eine Prozentangabe zur Passwortstärke bedeutet gar nichts. Ein Bit schon: Jedes Bit verdoppelt die Versuche, die jemand braucht, um dein Passwort zu erraten. Wie du die Zahl im Generator liest – ohne eine einzige abschreckende Gleichung.Thu, 22 Jan 2026 00:00:00 GMTpassword.es