Sie stehen vor dem Rechner der Kollegin, die im Urlaub ist. Sie brauchen einen Zugang. Es ist dringend. Sie öffnen die oberste Schublade des Schreibtischs. Da liegen sie: 47 kleine gelbe Zettel. Nummeriert. Alle mit einem Wort. Manchmal zwei. Manchmal einem Ausrufezeichen am Ende.
Willkommen in der Kulturgeschichte des Büropassworts.
Die drei Schichten der Passwort-Ablage
Die oberste Schicht sind die aktuellen Passwörter. Sie hängen am Monitor, gelb, sichtbar, mit dem Namen des Dienstes davor. „DATEV: sommer2024!“ – so wörtlich. Die Kollegin ist im Urlaub, aber die gesamte deutsche Wirtschaft könnte jetzt in ihrem DATEV-Zugang sein. Sie wählt schnell den zweiten Weg.
Die mittlere Schicht liegt in der obersten Schublade. Die 47 Zettel. Sie sind irgendwann einmal chronologisch gesammelt worden. Nummer 3 ist von 2019. Nummer 41 vom letzten Dienstag. Die Kollegin weiß, welcher Zettel welchen Zweck hat. Sie fährt seit sieben Jahren mit diesem System. Es funktioniert. Für sie.
Die tiefste Schicht ist ein Notizbuch. Es liegt hinten links, unter einem Kalender von 2018. Es enthält die Passwörter, die niemand mehr braucht. Zugänge zu Systemen, die längst abgeschaltet wurden. Bankverbindungen, die es nicht mehr gibt. Und Passwörter, die so alt sind, dass sie in keine moderne Formel mehr passen. Sie sind Denkmal.
Die klassischen Passwort-Typen
- Der Namensträger. „Bello123″. „Struppi2019″. „Fifi.“. Der Name des Hundes. Manchmal des Katers. In seltenen Fällen des Ehepartners. Es wird immer ein Groß- und ein Kleinbuchstabe verlangt. Also ein großes B. Der Rest bleibt.
- Der Saisonale. „Sommer2024!“. „Herbst2023!“. „Winter2022?“. Alle vier Jahreszeiten haben ihren Auftritt. Wird alle drei Monate gewechselt, weil das System es so verlangt. Wird konsequent um eine Ziffer weitergezählt.
- Der Fantasievolle. „P@$$w0rt!“ – der Träger denkt, das ist raffiniert. Es ist auf jeder Liste der weltweit meistverwendeten Passwörter. Der Träger weiß das nicht. Er ist stolz.
- Der Verzweifelte. „qwertzuiop1!“. Der Träger hat auf die Tastatur geschaut. Er hat die Reihen der Reihe nach abgetippt. Am Ende eine Ziffer. Am Ende ein Ausrufezeichen. Fertig.
- Der Feste. „HugoMayer1987″. Der Träger benutzt dieses Passwort seit 1997. Es funktioniert bei allen Diensten. Hugo Mayer ist längst nicht mehr da. Aber das Passwort bleibt.
Der Passwort-Reset
Es gibt sie, die dunkle Stunde. Der Bildschirm sagt: „Ihr Passwort ist abgelaufen.“ Alle vier Jahreszeiten sind bereits durch. Der Hund heißt seit letztem Jahr anders. Der Rechner verweigert. Sie klicken auf „Passwort zurücksetzen“.
Sie bekommen eine E-Mail mit einem Link. Der Link führt Sie auf eine Seite mit einem Formular. Das Formular verlangt: mindestens zwölf Zeichen. Groß- und Kleinbuchstaben. Zwei Ziffern. Ein Sonderzeichen. Kein Wort aus einem Wörterbuch. Nicht identisch mit den letzten fünf Passwörtern.
Sie geben ein: „Sommer2026!Bello“. Das System sagt: „Zu ähnlich zu Ihrem letzten Passwort.“ Sie geben ein: „Herbst2026!Bello“. „Zu ähnlich.“ Sie geben ein: „HugoMayer1997?“. „Enthält einen Namen.“ Sie geben ein: „xY9!kL2@mQ7#“. Sie speichern es. Sie schreiben es auf einen Zettel. Der Zettel wird die oberste Schublade erreichen. Er wird Nummer 48.
Die Wahrheit über den Passwortmanager
Es gibt Passwortmanager. Wir haben schon darüber geschrieben. Sie sind wirksam. Sie sind sicher. Sie sind der richtige Weg. Und trotzdem: In der ersten Schublade der halben Belegschaft in Deutschland liegt ein Stapel gelber Zettel.
Warum? Weil das Master-Passwort für den Manager vergessen werden könnte. Weil der Zugang zum Manager im Notfall komisch ist. Weil der Zettel funktioniert. Weil er immer funktioniert hat.
Der gelbe Zettel ist das analoge Backup unserer digitalen Existenz. Er wird uns überleben. Er wird die nächsten drei Migrations-Projekte überleben. Er wird auch 2035 noch da sein. Wenn dann jemand die Schublade öffnet, wird er ihn finden.
Er wird ihn vielleicht ehrfürchtig anschauen. Er wird ihn wegwerfen. Er wird nach zwei Wochen einen neuen gelben Zettel schreiben.
So ist es. So bleibt es.
