Länge schlägt Komplexität: Passphrasen mit 16+ Zeichen oder zufällige Passwörter aus einem Passwort-Manager.

Keine Wiederverwendung zwischen Diensten. Keine persönlichen Daten (Geburtstag, Name).

Dienste speichern nicht das Klartext-Passwort, sondern einen Hash mit Salt und vielen Iterationen (bcrypt, Argon2, scrypt).

CryptoLab Passwort-Generator hilft starke Secrets zu erzeugen — pwdcipher zeigt lokale Verschlüsselung mit Passwort (Lernzwecke).

Selbst starke Passwörter leaken (Phishing, Datenbank-Hacks). Zwei-Faktor-Authentifizierung ist der nächste Schritt — siehe Kapitel 2FA.