Ratgeber · AT-R18REV. 2026-A
Passwort vergessen: wie Sie wieder an E-Mail, Windows und WLAN kommen
Stand:
Wer „Passwort zurücksetzen" sucht, bekommt Anzeigen und Seiten, die aussehen wie der echte Anbieter. Dort geben Sie dann Ihre alten Zugangsdaten ein, und die sind weg. Der Weg zum Konto führt immer über die Adresse des Anbieters, die Sie selbst eintippen.
E-Mail-Konto
Rufen Sie die Anmeldeseite Ihres Anbieters direkt auf und klicken Sie dort auf „Passwort vergessen". Das ist der einzige seriöse Weg. Was danach passiert, hängt davon ab, was Sie beim Einrichten hinterlegt haben.
Handynummer oder Zweitadresse aktuell. Dann bekommen Sie einen Code und sind in fünf Minuten wieder drin.
Beides veraltet. Hier wird es zäh. Die Anbieter haben Formulare, in denen Sie Fragen zum Konto beantworten: alte Passwörter, Namen von Kontakten, ungefähres Erstelldatum. Das ist mühsam, aber es ist der einzige Weg, und er funktioniert öfter, als man denkt.
Sie kommen rein, aber es sieht fremd aus. Wenn Ordner fehlen oder Mails als gelesen markiert sind, die Sie nicht geöffnet haben, war jemand drin. Dann geht es nicht mehr nur ums Passwort — sehen Sie im Ratgeber zum Support-Betrug nach, was in dem Fall zu tun ist.
Windows-Anmeldung
Zuerst das Banale: Feststelltaste an? Tastatur auf Englisch umgestellt? Bei englischer Belegung sind Y und Z vertauscht, und Sonderzeichen liegen woanders.
Ob Sie wirklich das tippen, was Sie meinen, zeigt Windows Ihnen selbst: Sobald das erste Zeichen im Kennwortfeld steht, erscheint rechts im Feld ein Auge. Darauf klicken und die Maustaste gedrückt halten, dann steht das Passwort im Klartext da. Ohne Maus geht es mit Alt + F8. Fehlt das Auge, ist es auf einem verwalteten Firmengerät per Richtlinie abgeschaltet.
Danach hängt alles an einer Frage: Melden Sie sich mit einer E-Mail-Adresse an oder mit einem reinen Benutzernamen?
Mit E-Mail-Adresse ist es ein Microsoft-Konto. Sie setzen das Passwort von einem anderen Gerät aus zurück und melden sich am Rechner neu an. Der Rechner muss dafür ins Internet kommen, sonst kennt er das neue Passwort nicht — am Anmeldebildschirm lässt sich das WLAN unten rechts verbinden.
Mit Benutzernamen ist es ein lokales Konto. Hier wird es ernst.
Der Punkt, an dem Sie aufhören sollten
Ein lokales Passwort lässt sich mit Werkzeugen aus dem Netz überschreiben. Danach kommen Sie ins Konto. Zwei Dinge kommen allerdings nicht mit.
Erstens hängt an Ihrem alten Passwort ein Schlüssel, mit dem Windows Ihre gespeicherten Geheimnisse sichert: Zugangsdaten in der Anmeldeinformationsverwaltung, Zertifikate für E-Mail-Konten, mit EFS verschlüsselte Dateien. Wird das Passwort von außen überschrieben statt von Ihnen geändert, lässt sich dieser Schlüssel nicht mehr herleiten. Der Zugang ist offen, diese Daten sind es nicht mehr.
Zweitens kann das ganze Laufwerk verschlüsselt sein. Dann greift das Werkzeug ohnehin nicht, und weiter kommen Sie nur mit dem Wiederherstellungsschlüssel. Der liegt in dem Microsoft-Konto, mit dem das Gerät ursprünglich eingerichtet wurde. Ohne ihn sind die Daten endgültig weg — kein Dienstleister der Welt holt die zurück, auch wir nicht.
Ob Ihr Gerät verschlüsselt ist, sehen Sie in den Einstellungen unter Datenschutz und Sicherheit. Das nützt Ihnen nur gerade nichts, weil Sie dafür angemeldet sein müssten. Genau das ist der Punkt: Von außen ist es dem Gerät nicht anzusehen, und die verbreitete Faustregel „lokales Konto heißt unverschlüsselt" stimmt nicht. Geräte, die einmal mit einem Microsoft-Konto eingerichtet wurden, sind es oft, auch wenn heute ein lokales Konto darauf läuft.
Deshalb: Wenn die Anmeldung an einem Gerät scheitert, auf dem Daten liegen, die Sie brauchen, hören Sie an dieser Stelle auf und rufen Sie an. Der Anruf kostet nichts, der falsche Versuch kostet alles.
WLAN-Schlüssel
Der harmloseste Fall. Ab Werk steht der Schlüssel auf einem Aufkleber am Router, meist unten oder hinten. Wurde er geändert, steht er in der Router-Oberfläche, die Sie im Browser über die Adresse aus derselben Anleitung erreichen.
Gibt es noch einen Rechner, der verbunden ist, lässt sich der Schlüssel dort auslesen. Das ist kein Trick und keine Lücke, nur eine Windows-Funktion, die kaum jemand kennt.
Häufige Fragen
Kann ein Techniker mein Windows-Passwort einfach entfernen?
Bei einem lokalen Konto auf einem unverschlüsselten Gerät geht das, allerdings verlieren Sie dabei gespeicherte Zugangsdaten und mit EFS verschlüsselte Dateien: Die hängen am alten Passwort. Ist das ganze Laufwerk verschlüsselt, geht es ohne den Wiederherstellungsschlüssel gar nicht. Der liegt in dem Microsoft-Konto, mit dem das Gerät eingerichtet wurde. Wer beides nicht hat, kommt an die Daten nicht mehr heran. Das ist keine Frage des Werkzeugs, sondern der Verschlüsselung.
Ich habe eine E-Mail bekommen, dass mein Passwort geändert wurde. War ich das nicht?
Dann prüfen Sie das nicht über den Link in der Mail, sondern indem Sie die Seite des Anbieters selbst im Browser aufrufen. Genau solche Mails sind der häufigste Köder. Waren Sie es tatsächlich nicht, ändern Sie sofort das Passwort und sehen Sie in den Kontoeinstellungen nach, ob eine Weiterleitung eingerichtet wurde.
Sind Passwort-Manager sicher?
Sicherer als das, was die meisten sonst tun: dasselbe Passwort überall zu verwenden. Der Manager erzeugt für jeden Dienst ein eigenes, langes Passwort, und Sie merken sich nur noch eines. Wichtig ist, dass dieses eine lang ist und dass Sie den Wiederherstellungscode ausgedruckt haben.
Wie lang muss ein gutes Passwort sein?
Länge schlägt Sonderzeichen. Vier zufällige Wörter hintereinander sind besser zu merken und schwerer zu knacken als „Passwort1!". Wechseln müssen Sie es nicht regelmäßig, sondern nur dann, wenn es jemand kennen könnte, der es nicht kennen soll.
Was ist ein Wiederherstellungscode?
Eine Liste von Einmal-Codes, die Sie beim Einrichten der Zwei-Faktor-Anmeldung bekommen. Damit kommen Sie auch dann in Ihr Konto, wenn das Handy weg ist. Drucken Sie die Liste aus und legen Sie sie dorthin, wo Ihre Ausweispapiere liegen. Auf dem Gerät gespeichert nützt sie nichts, wenn genau dieses Gerät fehlt.