Passwort-Baumeister — Cybersicherheitsspiel

Ein 3D-Awareness-Spiel: Bau aus den fallenden Kacheln eine Passphrase, lass die längst bekannten Passwörter fallen — passwort, qwertz, hallo123 — und sperr den Tresor, bevor BRUTE an der Tür steht. Fünf Missionen von 36 bis 78 Bit und drei Altersprofile.

Passwort-Baumeister — Cybersicherheitsspiel

Passwort-Baumeister ist ein kostenloses Cybersicherheitsspiel für den Browser. Ein 3D-Awareness-Spiel: Bau aus den fallenden Kacheln eine Passphrase, lass die längst bekannten Passwörter fallen — passwort, qwertz, hallo123 — und sperr den Tresor, bevor BRUTE an der Tür steht. Fünf Missionen von 36 bis 78 Bit und drei Altersprofile.

Schwierigkeit: Einsteiger. Geschätzte Dauer: 15 Minuten.

Fünf Missionen, jede mit einem Entropieziel und einer Uhr: Der erste Tresor (36 Bit, 90 s), Das E-Mail-Konto (48 Bit, 85 s), Der Banktresor (58 Bit, 80 s), Das Arbeitskonto (66 Bit, 78 s) und Der Haupttresor (78 Bit, 75 s). Die Steine fallen durch sechs Bahnen; ein Klick auf einen guten Stein hängt ihn an die Passphrase — zwölf Plätze insgesamt. Das Spiel bepreist sie so, wie ein Angreifer es täte: ein seltenes Wort ist rund 11 Bit wert, eine Zifferngruppe rund 7, ein Symbol rund 4.

Die roten und rosa Steine sind die eigentliche Lektion, und sie wechseln mit der Sprache: password, 123456, qwerty, p@ssw0rd, welcome1, admin, john1999, summer2024, company2023 auf Englisch, azerty und motdepasse auf Französisch, passwort und qwertz auf Deutsch, contraseña auf Spanisch, zaq12wsx auf Polnisch — dazu Phishing-Köder ab Mission drei: RECHNUNG, PAKET, BANK, BONUS. Einen davon zu fangen kostet Bit, reißt die Serie ab und holt BRUTE 12 % näher an die Tür, und das Spiel sagt auf der Stelle, warum diese Zeichenfolge in dieser Sprache schwach ist. Ab Mission drei liest außerdem jemand über die Schulter mit und das Passwort verschwimmt.

Beim ersten Start fragt das Spiel, für wen es ist: unter 18, 18–50 oder über 50. Diese Wahl ändert die Missionen, die Fallen, die Köder, das Quiz, das Tempo — das Profil 50+ bekommt 45 % mehr Zeit und Steine, die mit 60 % der Geschwindigkeit fallen — die Textgröße und die ganze 3D-Szene: Beton und gebürsteter Stahl für Erwachsene, hexagonales Karbon und magentafarbenes Neon für Jugendliche, Kalkputz, Messing und Eichenvertäfelung mit cremefarbenen Fliesen für 50+. Altersgruppe und Sprache sind getrennte Entscheidungen: Die Schwierigkeitszahlen sind in allen neun Sprachen gleich, niemand bekommt also ein leichteres Spiel, nur weil es in der eigenen Sprache gelesen wird.

Jede Mission endet mit einem Debriefing aus der gerade gespielten Runde: was gut lief, was es gekostet hat — mit dem genauen Namen der Falle und dem Grund für ihre Schwäche — und der vollständigen Punkteaufstellung (Stärke × 2, verbleibende Sekunden × 2, +40 für eine saubere Runde, längste korrekte Serie × 6). Zwischen den Missionen kommt je eine Frage zur digitalen Hygiene, 35 Punkte wert. Der Durchgang endet mit einem Rang, einem im Browser gezeichneten Diplom und demselben Rat in jedem Alter: Nimm einen kostenlosen Passwort-Manager.

Oberfläche, Missionen und Anleitung gibt es in allen neun Plattformsprachen, und jede trägt ihr eigenes Vokabular statt der Übersetzung einer anderen: Die fallenden Wortsteine und die schwachen Passwörter auf den roten sind die Wörter und die geleakten Passwörter des jeweiligen Landes — wer auf Französisch spielt, lernt azerty und motdepasse zu meiden, wer auf Polnisch spielt, zaq12wsx und haslo. Nichts verlässt den Browser — Altersprofil, Einstellungen, lokaler Verlauf und Diplom entstehen auf dem Gerät und bleiben dort.

Das lernen Sie

  • Entropie, kurz gesagt — mehr Bit heißt mehr Versuche für den Angreifer
  • Vier Wörter ohne Zusammenhang schlagen jedes kurze „P@ssw0rd1“
  • Die klassischen Fallen erkennen: Name + Jahr, qwertz, 123456 — längst in den Angriffswörterbüchern
  • Nicht wiederverwenden: Ein Leak bei einer unbekannten Seite öffnet die eigene E-Mail und die eigene Bank
  • Zwei Schritte und ein Manager: ein eigenes Passwort pro Seite, ein Passwort-Manager, Zwei-Faktor-Bestätigung

Spielanleitung

  • Klick die fallenden Steine an, um sie ans Passwort zu hängen — auf der Schiene über der Konsole sind zwölf Plätze.
  • Halte dich von den roten und rosa fern: gängige Passwörter, Jahreszahlen, Tastaturwege, Leetspeak und Phishing-Köder.
  • Füll die Stärkeleiste bis zum Missionsziel und drück dann auf „Tresor sperren“. Der Knopf antwortet immer: Wenn Bit fehlen, sagt er genau wie viele und woher du sie holst.
  • Lies nach jeder Mission das Debriefing — was gut lief, was es gekostet hat und wie die Punkte zusammenkamen.
  • Beantworte die anschließende Frage zur digitalen Hygiene für einen Bonus von 35 Punkten.

Plattformen und Sprachen

  • Plattformen: Computer, Tablet, Mobilgerät
  • Sprachen: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська

Mit diesen Spielen üben

Spielaufnahmen

Spielaufnahme aus Passwort-Baumeister — 1
Spielaufnahme aus Passwort-Baumeister — 2
Spielaufnahme aus Passwort-Baumeister — 3
Spielaufnahme aus Passwort-Baumeister — 4
Spielaufnahme aus Passwort-Baumeister — 5

Verwandte Themen

Kontakt · Über uns