Zeichen für Sicherheit: neue Passwort-Nutzungsbedingungen

IT-Security

Seit dem 1. September 2026 sind neue Passwort-Nutzungsbedingungen an der Universität Wien in Kraft. Höhere Anforderungen an die Passwortqualität sollen zum Schutz der universitären Daten und Infrastruktur beitragen.

Illustration by Storyset

Universitäten sind zunehmend Ziel von Cyberangriffen. Kompromittierte Zugangsdaten stellen dabei häufig den Ausgangspunkt dar: Schon ein schwaches oder durch Phishing abgefangenes Passwort kann Angreifern den Zugang zu sensiblen Daten und Systemen ermöglichen – von Forschungsdaten, über personenbezogene Daten bis hin zu universitären Services. 

Um die IT an der Universität Wien sicherer zu machen, gelten daher seit 1. September 2026 neue Nutzungsbedingungen für Passwörter, die im Rahmen der IT-Services des ZID genutzt werden (etwa das u:account-Passwort). 
 

Was ändert sich? 

Seit Inkrafttreten der Nutzungsbedingungen müssen Passwörter höhere Anforderungen an die Passwortqualität erfüllen, etwa in Bezug auf ihre Länge und Komplexität. Sie müssen unter anderem:

  • 12 Zeichen umfassen (statt bisher 10)
  • 3 Zeichenarten enthalten (statt bisher 2)

Alle Nutzer*innen sind daher aufgefordert, ihr bestehendes u:account-Passwort entsprechend den neuen Anforderungen zu ändern.

Wie können Sie Ihr Passwort ändern?

Bitte rufen Sie das Formular Passwort ändern auf und legen Sie ein neues u:account-Passwort fest.

Damit wird sichergestellt, dass die Passwörter die technisch prüfbaren Anforderungen hinsichtlich der Länge und verwendeten Zeichenarten erfüllen. Ziel ist es, den Schutz der digitalen Infrastruktur und sensiblen Daten gemeinsam möglichst nachhaltig zu erhöhen. 

„Wir alle tragen mit einem sicheren Passwort dazu bei, die Handlungsfähigkeit der Universität sowie die zuverlässige Verfügbarkeit ihrer Services zu gewährleisten. IT-Sicherheit ist eine gemeinsame Verantwortung der Universität und aller Nutzer*innen“, erklärt Rainer Jantscher, Leitung der Abteilung IT Core Services, Security & Privacy und stellvertretende Leitung des ZID.
 

Welche Anforderungen muss ein Passwort erfüllen?

Seit dem 1. September muss ein ZID-Passwort folgende Anforderungen erfüllen: 

  • Mindestens 12 Zeichen lang
  • Enthält mindestens 1 Großbuchstaben und 1 Kleinbuchstaben und zusätzlich 1 Ziffer oder 1 Sonderzeichen
  • Ist nicht identisch mit einer UserID
  • Unterscheidet sich signifikant von anderen Passwörtern (etwa für soziale Netzwerke, Onlineshops) sowie dem bisherigen ZID-Passwort, insbesondere kein Hochzählen von Zahlen (2024, 2025, 2026 …)
  • Wird nicht mehrfach verwendet
  • Ist nicht leicht zu erraten
  • Wird nicht in gängigen Passwortlisten geführt 
  • Orientiert sich an den Best Practices 

„Das sind die Mindestanforderungen für einen sicheren IT-Betrieb. Das Passwort sollte möglichst lang und möglichst zufällig sein, insbesondere sollte es auch keine einfachen Muster, wie 12345, enthalten. Wir empfehlen daher, einen Passwort-Manager zu verwenden, um sichere Passwörter zu generieren und diese sicher abzuspeichern. Ein starkes Passwort – am besten in Kombination mit einem Passwort-Manager – macht es Angreifern erheblich schwerer", so Kerstin Ammann-Silvaggio, Leiterin des IT-Security-Teams des ZID.

Alle Anforderungen sowie Best Practices sind in den Passwort-Nutzungsbedingungen abrufbar. Den Nutzer*innen stehen außerdem die Passwort-Tipps des ZID zur Verfügung.

Was ist ein Passwort-Manager?

Ein Passwort-Manager ist eine Software, die Nutzer*innen dabei hilft, individuelle Zugangsdaten zu erstellen, zu speichern, zu verwalten und zu verwenden. Dafür gibt es unterschiedliche technische Lösungen, etwa im Browser, lokal installiert, als Cloud-Lösung oder bereits im Betriebssystem enthalten (etwa Passwörter bei iOS/macOS).

Weitere Informationen zum Thema Passwort-Manager

Vorsicht vor Phishing

„Geben Sie Ihr Passwort niemals auf einer Webseite ein, die Sie über einen Link in einer E-Mail aufgerufen haben. Um ihr Passwort zu ändern, sollten Nutzer*innen die entsprechenden ZID-Webseiten daher selbstständig aufrufen.”, erklärt Michael Beck, Mitarbeiter im IT-Security-Team des ZID.

Auf den ZID-Webseiten finden Nutzer*innen unterhaltsame Videos, Quizze und Tipps, die ihnen dabei helfen, IT sicher zu nutzen – etwa richtig mit E-Mails umzugehen.


Bei Fragen stehen das Servicedesk-Formular IT-Security und der ZID-Helpdesk zur Verfügung.

Zurück