Passwörter

Einleitung

Passwörter schützen digitale Räume: Dein E-Mail-Konto, Lernplattformen, soziale Netzwerke, Online-Banking, Cloudspeicher, Spielekonten und viele weitere Dienste. Ein Passwort ist eine geheime Zeichenfolge, mit der ein System prüft, ob Du zum Zugriff berechtigt bist. In der Informationssicherheit gehört das Passwort zum Faktor Wissen: Du weist etwas nach, das nur Du kennen solltest. Weil Menschen aber oft bequeme, kurze oder wiederverwendete Passwörter wählen, sind Passwörter zugleich eine der häufigsten Schwachstellen im digitalen Alltag.

Dieser aiMOOC zeigt Dir, wie sichere Passwörter entstehen, warum jedes Konto ein eigenes Passwort braucht, wie Passwortmanager helfen, was Zwei-Faktor-Authentisierung bedeutet, wie Du Phishing erkennst und welche Rolle moderne Verfahren wie Passkeys spielen. Du lernst nicht nur Fakten, sondern entwickelst eine eigene Sicherheitsstrategie für Schule, Ausbildung, Studium und Alltag.

{{#ev:youtube| https://www.youtube.com/watch?v=WogQ6Ns3Sao |500|center}}

Was ist ein Passwort?

Ein Passwort ist eine geheime Zeichenfolge, die zur Authentifizierung verwendet wird. Bei einer Anmeldung gibst Du meistens einen Benutzernamen und ein Passwort ein. Der Benutzername sagt dem Dienst, wer Du sein möchtest. Das Passwort soll beweisen, dass Du wirklich diese Person bist. Ein Passwort ist deshalb kein dekorativer Zusatz, sondern ein digitaler Schlüssel.

In der Informatik unterscheidet man häufig zwischen drei grundlegenden Faktoren der Anmeldung: Wissen, Besitz und Eigenschaft. Ein Passwort gehört zum Faktor Wissen. Ein Smartphone mit Authenticator-App oder ein Sicherheitsschlüssel gehört zum Faktor Besitz. Ein Fingerabdruck oder Gesichtsscan gehört zur Eigenschaft. Je mehr unabhängige Faktoren sinnvoll kombiniert werden, desto schwieriger wird ein unbefugter Zugriff.

Passwort, Kennwort, PIN und Passphrase

Die Begriffe Passwort, Kennwort, PIN und Passphrase werden im Alltag manchmal ähnlich verwendet, bedeuten aber nicht immer dasselbe. Ein Passwort kann aus Buchstaben, Zahlen, Sonderzeichen und Leerzeichen bestehen. Eine PIN ist meist kürzer und besteht häufig aus Ziffern. Eine Passphrase ist ein besonders langes Passwort, das aus mehreren Wörtern oder einem gut merkbaren Satzprinzip entstehen kann. Für viele Konten gilt: Eine längere, einzigartige Passphrase ist oft sicherer und alltagstauglicher als ein sehr kurzes, schwer merkbares Zeichenchaos.

Authentifizierung und Autorisierung

Bei der Authentifizierung geht es darum, Deine Identität nachzuweisen. Bei der Autorisierung geht es anschließend darum, was Du tun darfst. Beispiel: Wenn Du Dich bei einer Lernplattform anmeldest, beweist Du zuerst mit Deinem Passwort, dass Du zu Deinem Konto gehörst. Danach entscheidet das System, ob Du nur Aufgaben bearbeiten, Kurse verwalten oder Noten einsehen darfst. Ein gutes Passwort schützt also nicht nur den Zugang, sondern indirekt auch Deine Rechte, Daten und digitale Identität.

Warum Passwortsicherheit wichtig ist

Passwortsicherheit ist wichtig, weil digitale Konten oft miteinander verbunden sind. Wer Zugriff auf Dein E-Mail-Konto erhält, kann möglicherweise Passwörter anderer Dienste zurücksetzen. Wer Zugriff auf eine Cloud erhält, kann private Bilder, Dokumente oder Schulmaterialien sehen. Wer ein Social-Media-Konto übernimmt, kann in Deinem Namen Nachrichten verschicken oder andere täuschen. Ein einzelnes schwaches Passwort kann deshalb viele Folgen haben.

Typische Risiken

Viele Sicherheitsprobleme entstehen nicht, weil Menschen absichtlich unsicher handeln, sondern weil Bequemlichkeit stärker ist als Vorsicht. Besonders riskant sind kurze Passwörter, Namen von Haustieren, Geburtsdaten, Wörter aus Wörterbüchern, Tastaturmuster und die Wiederverwendung desselben Passworts bei mehreren Diensten. Auch das beste Passwort hilft wenig, wenn es auf einer gefälschten Webseite eingegeben wird oder unverschlüsselt in einer Notiz-App liegt.

Passwort-Wiederverwendung: Wenn ein Passwort bei mehreren Diensten genutzt wird, kann ein Datenleck bei einem Dienst weitere Konten gefährden.
Phishing: Gefälschte Nachrichten oder Webseiten versuchen, Zugangsdaten abzugreifen.
Social Engineering: Angreifende nutzen Vertrauen, Zeitdruck oder Angst, um Menschen zur Preisgabe von Informationen zu bringen.
Brute-Force-Angriff: Automatisierte Programme probieren sehr viele mögliche Passwörter aus.
Credential Stuffing: Bereits veröffentlichte Kombinationen aus E-Mail-Adresse und Passwort werden automatisiert bei anderen Diensten getestet.

Merkmale sicherer Passwörter

Ein sicheres Passwort ist lang, einzigartig, nicht erratbar und praktisch verwaltbar. Länge ist besonders wichtig, weil mit jedem zusätzlichen Zeichen die Zahl möglicher Kombinationen steigt. Einzigartigkeit ist ebenso wichtig, weil ein Datenleck bei einem Dienst sonst mehrere Konten gefährden kann. Nicht erratbar bedeutet: Es sollte keine persönlichen Informationen enthalten, die andere kennen oder recherchieren können. Praktisch verwaltbar bedeutet: Du brauchst eine Methode, die Du dauerhaft durchhältst.

Länge und Zufälligkeit

Lange Passwörter sind schwerer zu erraten als kurze Passwörter. Eine gute Passphrase kann aus mehreren zufällig gewählten Wörtern bestehen, die nicht als bekannter Satz vorkommen. Wichtig ist, dass die Wörter nicht offensichtlich zu Dir passen. Der Name Deiner Schule, Dein Geburtsjahr, Dein Lieblingsverein oder der Name Deines Haustiers sind keine guten Bausteine. Für besonders wichtige Konten sollte das Passwort besonders lang und einzigartig sein.

Ein Passwort pro Konto

Das wichtigste Alltagsprinzip lautet: Nutze jedes Passwort nur für ein Konto. Wenn ein Onlineshop, ein Forum oder ein Spieledienst gehackt wird, könnten dort gespeicherte Zugangsdaten missbraucht werden. Hast Du dasselbe Passwort auch für Deine E-Mail-Adresse verwendet, kann daraus ein viel größerer Schaden entstehen. Ein Passwortmanager hilft Dir dabei, für jedes Konto ein eigenes starkes Passwort zu erstellen und zu speichern.

Keine persönlichen Informationen

Ein Passwort darf nicht aus Informationen bestehen, die andere leicht herausfinden können. Dazu gehören Namen, Spitznamen, Geburtstage, Telefonnummern, Wohnorte, Klassenbezeichnungen, Sportvereine oder Lieblingsbands. Auch scheinbar clevere Varianten wie ersetzte Buchstaben sind oft weniger sicher, als sie wirken. Aus einem bekannten Wort mit einer angehängten Zahl wird kein starkes Passwort, wenn das Grundmuster leicht vorhersehbar bleibt.

Passwortwechsel mit Anlass

Ein Passwort sollte geändert werden, wenn es möglicherweise bekannt geworden ist, wenn ein Dienst eine Datenpanne meldet, wenn Du es versehentlich auf einer falschen Seite eingegeben hast oder wenn ein Gerät verloren ging, auf dem es gespeichert war. Ein ständiger Wechsel ohne Anlass kann dagegen dazu führen, dass Menschen schlechtere und leichter merkbare Passwörter wählen. Entscheidend ist also nicht Aktionismus, sondern ein sinnvoller Sicherheitsprozess.

Passwortmanager

Ein Passwortmanager ist ein Programm, das Zugangsdaten verschlüsselt speichert, starke Passwörter erzeugen kann und beim Einloggen hilft. Du musst Dir dann nicht mehr jedes einzelne Passwort merken. Stattdessen schützt Du den Passwortmanager mit einem besonders starken Master-Passwort und möglichst mit Zwei-Faktor-Authentisierung. Ein Passwortmanager kann die Passwort-Wiederverwendung deutlich reduzieren, weil er für jedes Konto ein anderes Passwort erzeugen und verwalten kann.

{{#ev:youtube| https://www.youtube.com/watch?v=3VbIEE_WdW0 |500|center}}

Chancen und Grenzen von Passwortmanagern

Ein Passwortmanager ist kein Zauberstab, aber ein sehr wirksames Werkzeug. Er kann Dir helfen, zufällige lange Passwörter zu erstellen, den Überblick zu behalten und Phishing teilweise zu erkennen, weil er Zugangsdaten nur auf passenden Webseiten automatisch einfügt. Trotzdem musst Du den Passwortmanager sorgfältig einrichten. Das Master-Passwort muss stark sein, Wiederherstellungsoptionen müssen sicher aufbewahrt werden und die Software sollte regelmäßig aktualisiert werden. Für schulische Geräte gilt: Nutze Passwortmanager nur nach den Regeln Deiner Schule oder Organisation.

Zwei-Faktor-Authentisierung

Die Zwei-Faktor-Authentisierung wird häufig mit 2FA abgekürzt. Sie ergänzt das Passwort um einen zweiten Faktor. Dadurch reicht ein gestohlenes Passwort allein oft nicht aus, um ein Konto zu übernehmen. Typische zweite Faktoren sind Authenticator-Apps, Sicherheitsschlüssel, Push-Bestätigungen oder Einmalcodes. Besonders sicher sind Verfahren, die nicht einfach per Nachricht abgefangen werden können und die an ein Gerät oder einen kryptografischen Schlüssel gebunden sind.

{{#ev:youtube| https://www.youtube.com/watch?v=xCCni1Sxe80 |500|center}}

Faktoren der Anmeldung

Ein Sicherheitskonzept wird stärker, wenn es unterschiedliche Faktoren kombiniert. Ein Passwort ist Wissen. Ein Smartphone, ein Hardware-Token oder eine Authenticator-App ist Besitz. Ein Fingerabdruck ist eine Eigenschaft. Zwei-Faktor-Authentisierung bedeutet nicht einfach zwei Passwörter, sondern zwei unterschiedliche Nachweise. Wenn ein Passwort gestohlen wird, fehlt Angreifenden immer noch der zweite Faktor.

Phishing und Social Engineering

Phishing ist eine Methode, bei der Angreifende versuchen, Zugangsdaten über gefälschte Nachrichten, Webseiten oder Anrufe zu erlangen. Häufig wird Druck aufgebaut: Dein Konto werde gesperrt, eine Zahlung sei offen, ein Paket könne nicht zugestellt werden oder eine wichtige Nachricht müsse sofort bestätigt werden. Social Engineering nutzt menschliche Eigenschaften wie Hilfsbereitschaft, Neugier, Angst oder Vertrauen aus. Deshalb gehört Passwortsicherheit immer auch zu Medienbildung und Datenschutz.

Woran Du Phishing erkennen kannst

Phishing ist nicht immer leicht zu erkennen, aber typische Warnzeichen sind ungewöhnlicher Zeitdruck, schlechte oder unpassende Sprache, unerwartete Anhänge, verkürzte Links, verdächtige Absenderadressen und Aufforderungen zur Eingabe von Passwörtern. Prüfe bei wichtigen Konten immer die Adresse der Webseite, öffne Seiten lieber über gespeicherte Lesezeichen oder durch eigene Eingabe der offiziellen Adresse und gib niemals Passwörter weiter. Seriöse Dienste fragen Dich nicht per Chat oder E-Mail nach Deinem Passwort.

Wie Dienste Passwörter speichern sollten

Gute Dienste speichern Passwörter nicht im Klartext. Stattdessen nutzen sie Hashfunktionen, zusätzliche Zufallswerte wie Salts und weitere Schutzmechanismen. Wenn Du Dich anmeldest, wird Dein eingegebenes Passwort erneut verarbeitet und mit dem gespeicherten Ergebnis verglichen. Dadurch soll verhindert werden, dass bei einer Datenpanne sofort alle Passwörter sichtbar werden. Trotzdem bleiben Datenpannen gefährlich, weil schwache oder wiederverwendete Passwörter schneller missbraucht werden können.

Passkeys und passwortlose Anmeldung

Passkeys sind eine moderne Alternative zu Passwörtern. Sie beruhen auf Kryptografie und arbeiten mit einem öffentlichen und einem privaten Schlüssel. Der öffentliche Teil liegt beim Dienst, der private Teil bleibt auf Deinem Gerät oder in einem geschützten Schlüsselbund. Beim Anmelden bestätigst Du Dich zum Beispiel mit Geräte-PIN, Fingerabdruck oder Gesichtserkennung. Ein Vorteil ist, dass Du kein Passwort eintippst, das auf einer gefälschten Webseite abgefangen werden könnte. Trotzdem musst Du auch bei Passkeys Wiederherstellung, Geräteschutz und Kontosicherheit ernst nehmen.

Passwortsicherheit in Schule, Ausbildung und Studium

In Schule, Ausbildung und Studium schützen Passwörter nicht nur private Daten, sondern auch Lernstände, Bewertungen, Abgaben und Kommunikation. Gerade geteilte Geräte, Computerräume und Tablets erfordern klare Regeln. Melde Dich nach der Nutzung ab, speichere Passwörter nicht auf fremden Geräten, teile Zugangsdaten nicht mit Freundinnen oder Freunden und nutze keine echten Passwörter in Übungen. Lehrkräfte und Lernende sollten gemeinsam eine Sicherheitskultur entwickeln, in der Hilfe möglich ist, ohne dass Passwörter weitergegeben werden.

Praktische Sicherheitsstrategie

Eine gute persönliche Strategie besteht aus wenigen, konsequenten Regeln: Nutze für jedes Konto ein eigenes Passwort, verwende einen Passwortmanager, aktiviere Zwei-Faktor-Authentisierung bei wichtigen Konten, überprüfe verdächtige Nachrichten, halte Geräte aktuell und plane Wiederherstellungsmöglichkeiten. Besonders wichtig sind E-Mail-Konto, Lernplattform, Cloudspeicher, Bankkonto und Konten, mit denen Du Dich bei anderen Diensten anmeldest.

E-Mail-Sicherheit: Schütze Dein E-Mail-Konto besonders gut, weil darüber oft Passwort-Zurücksetzungen laufen.
Gerätesicherheit: Sichere Smartphone, Tablet und Laptop mit Sperrcode, Updates und Bildschirmsperre.
Datenschutz: Gib nur notwendige Daten preis und prüfe, welche Dienste Du wirklich brauchst.
Notfallplan: Lege fest, was Du tust, wenn ein Passwort gestohlen wurde oder ein Gerät verloren geht.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was ist die wichtigste Grundregel für Passwörter bei mehreren Online-Konten? (Für jedes Konto ein eigenes Passwort verwenden) (!Dasselbe Passwort überall verwenden) (!Passwörter an Freunde weitergeben) (!Nur kurze Passwörter verwenden)

Welcher Faktor gehört bei der Anmeldung zum Bereich Wissen? (Passwort) (!Sicherheitsschlüssel) (!Fingerabdruck) (!Smartphone als Besitzfaktor)

Was ist ein Passwortmanager? (Ein Programm zum verschlüsselten Speichern und Verwalten von Zugangsdaten) (!Eine Liste mit Passwörtern auf Papier im Klassenraum) (!Ein öffentliches Forum für Zugangsdaten) (!Ein Gerät zum Ausschalten des Internets)

Warum ist Passwort-Wiederverwendung gefährlich? (Ein Datenleck bei einem Dienst kann weitere Konten gefährden) (!Sie macht Passwörter automatisch länger) (!Sie verhindert Phishing vollständig) (!Sie ersetzt die Zwei-Faktor-Authentisierung)

Was bedeutet Zwei-Faktor-Authentisierung? (Zwei unterschiedliche Nachweise werden für die Anmeldung kombiniert) (!Zwei Personen teilen sich ein Passwort) (!Ein Passwort wird zweimal eingegeben) (!Ein Konto hat zwei Benutzernamen)

Was ist ein typisches Ziel von Phishing? (Zugangsdaten über Täuschung zu erlangen) (!Dateien sicher zu verschlüsseln) (!Passwörter zufällig zu erzeugen) (!Geräte automatisch zu aktualisieren)

Welche Eigenschaft macht ein Passwort besonders stark? (Es ist lang und einzigartig) (!Es enthält den Namen der Schule) (!Es wird in mehreren Konten genutzt) (!Es steht sichtbar am Monitor)

Wann solltest Du ein Passwort unbedingt ändern? (Wenn es möglicherweise bekannt geworden ist) (!Jeden Tag ohne Grund) (!Nur wenn es besonders stark ist) (!Nie bei einer Datenpanne)

Was ist ein Passkey? (Ein kryptografisches Verfahren zur passwortlosen Anmeldung) (!Ein kurzer Zettel mit einer PIN) (!Ein öffentlich geteiltes Passwort) (!Ein veralteter Browsercache)

Welche Aussage zu echten Passwörtern in Übungen ist richtig? (Echte Passwörter dürfen nicht in Übungen oder Tests eingegeben werden) (!Echte Passwörter sind gutes Unterrichtsmaterial) (!Echte Passwörter sollen im Chat geteilt werden) (!Echte Passwörter dürfen öffentlich verglichen werden)

Memory

Passwort	Geheime Zeichenfolge zur Anmeldung
Passphrase	Langes Passwort aus mehreren Bestandteilen
Passwortmanager	Verschlüsselte Verwaltung von Zugangsdaten
Zwei-Faktor-Authentisierung	Anmeldung mit zwei unabhängigen Nachweisen
Phishing	Täuschung zum Erbeuten von Zugangsdaten
Salt	Zufallswert zum Schutz gespeicherter Passwortwerte
Passkey	Kryptografischer Schlüssel für passwortlose Anmeldung
Master-Passwort	Zentrales Passwort für den Passwortmanager

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Einzigartiges Passwort	Schutz vor Wiederverwendung
Passwortmanager	Verwaltung vieler starker Passwörter
Authenticator-App	Zweiter Faktor bei der Anmeldung
Phishing-Warnzeichen	Verdächtiger Link oder Zeitdruck
Passkey	Anmeldung ohne eintippbares Passwort
Master-Passwort	Zugang zum Passwortmanager
Datenpanne	Anlass zum Passwortwechsel
Bildschirmsperre	Schutz eines unbeaufsichtigten Geräts

Kreuzworträtsel

Passwort	Geheime Zeichenfolge, die einen Zugang schützt
Phishing	Täuschungsangriff zum Erbeuten von Zugangsdaten
Manager	Programmteil, der viele Zugangsdaten verwalten kann
Passkey	Kryptografischer Schlüssel für passwortlose Anmeldung
Token	Besitzfaktor, der bei der Anmeldung helfen kann
Verschlüsselung	Verfahren zum Schutz von Informationen durch Umwandlung

LearningApps

Lückentext

Ein

ist eine geheime Zeichenfolge zur Anmeldung. Bei der

wird geprüft, ob eine Person wirklich zu einem Konto gehört. Ein sicheres Passwort ist vor allem

und wird nur für ein einziges

genutzt. Ein

kann starke Zugangsdaten verschlüsselt speichern und erzeugen. Die

ergänzt das Passwort durch einen zweiten unabhängigen Nachweis. Bei

versuchen Angreifende, Menschen durch gefälschte Nachrichten oder Webseiten zur Preisgabe von Zugangsdaten zu bringen. Ein

ermöglicht eine Anmeldung ohne eintippbares Passwort. Wenn ein Dienst eine

meldet, solltest Du betroffene Passwörter sofort ändern.

Offene Aufgaben

Leicht

Passwort-Regelkarte: Gestalte eine kleine Lernkarte mit fünf Regeln für sichere Passwörter. Verwende keine echten Passwörter, sondern nur erfundene Beispiele.
Phishing-Signale: Sammle typische Warnzeichen für gefälschte Nachrichten und erkläre sie in eigenen Worten.
Konto-Prioritäten: Ordne verschiedene Konten nach Wichtigkeit, zum Beispiel E-Mail, Lernplattform, Spielkonto und Cloudspeicher. Begründe Deine Reihenfolge.
Sicherheitsplakat: Entwirf ein Plakat für den Klassenraum mit der Botschaft: Ein Konto, ein Passwort.

Standard

Passwortmanager-Vergleich: Vergleiche zwei Arten von Passwortmanagern, zum Beispiel browserbasiert und eigenständig. Berücksichtige Vorteile, Grenzen und Voraussetzungen.
2FA-Erklärvideo: Plane ein kurzes Erklärvideo zur Zwei-Faktor-Authentisierung. Erstelle ein Storyboard mit Alltagsszene, Problem und Lösung.
Phishing-Rollenspiel: Entwickle ein Rollenspiel, in dem eine Person eine verdächtige Nachricht erhält und sicher reagiert.
Sicherheitscheckliste: Erstelle eine Checkliste für neue Schul- oder Lernplattform-Konten. Achte auf Passwort, Wiederherstellung, Abmeldung und Geräteschutz.

Schwer

Sicherheitskonzept: Entwickle ein Sicherheitskonzept für eine fiktive Schülerfirma mit E-Mail, Cloud, Social Media und gemeinsam genutzten Geräten.
Passkeys-Debatte: Recherchiere Vor- und Nachteile von Passkeys und führe eine strukturierte Diskussion: Werden Passwörter langfristig verschwinden?
Datenpannen-Analyse: Analysiere einen fiktiven Fall, in dem ein Dienst gehackt wurde. Erkläre, welche Folgen Passwort-Wiederverwendung hätte und wie ein Notfallplan aussieht.
Unterrichtsmodul: Entwirf eine 45-minütige Unterrichtsstunde zum Thema Passwortsicherheit mit Einstieg, Arbeitsphase, Sicherung und Reflexion.

Lernkontrolle

Transferaufgabe Passwortstrategie: Entwickle für eine fiktive Person mit zehn Online-Konten eine realistische Passwortstrategie. Begründe, welche Konten besonders geschützt werden müssen.
Fallanalyse Phishing: Eine Lernende erhält eine E-Mail mit dem Hinweis, ihr Lernplattform-Konto werde heute gesperrt. Analysiere die Situation und formuliere sichere Handlungsschritte.
Vergleich Sicherheitsmaßnahmen: Vergleiche ein starkes Passwort ohne zweiten Faktor mit einem starken Passwort plus Zwei-Faktor-Authentisierung. Erkläre den Sicherheitsgewinn.
Bewertung Passwortmanager: Beurteile, unter welchen Bedingungen ein Passwortmanager die Sicherheit erhöht und welche Fehler seine Wirkung schwächen können.
Notfallentscheidung: Ein Smartphone mit Authenticator-App geht verloren. Entwickle einen Notfallplan, der Kontoschutz und Wiederherstellung berücksichtigt.
Passkey-Reflexion: Erkläre, warum Passkeys Phishing erschweren können, und nenne Situationen, in denen trotzdem Sicherheitsbewusstsein nötig bleibt.

Lernnachweis

Für einen überzeugenden Lernnachweis zum Thema Passwörter solltest Du zeigen, dass Du Sicherheitsregeln nicht nur auswendig kennst, sondern anwenden kannst. Wichtig sind ein eigenes Sicherheitskonzept, die Fähigkeit zur Risikoanalyse und ein verantwortungsvoller Umgang mit digitalen Identitäten.

Begriffssicherheit: Du erklärst Passwort, Passphrase, Passwortmanager, Zwei-Faktor-Authentisierung, Phishing und Passkey korrekt.
Anwendung: Du entwickelst sichere Strategien für unterschiedliche Konten und Alltagssituationen.
Reflexion: Du begründest, warum Bequemlichkeit häufig zu unsicheren Entscheidungen führt.
Transfer: Du wendest Passwortregeln auf Schule, Ausbildung, Studium oder private Konten an.
Prävention: Du erkennst Phishing-Risiken und formulierst sichere Reaktionen.
Dokumentation: Du präsentierst Deine Ergebnisse strukturiert, verständlich und ohne echte Zugangsdaten offenzulegen.

OERs zum Thema

Links

Passwörter

aiMOOC-Projekte

Schulfach+

Prüfungsliteratur 2026
Bundesland	Bücher	Kurzbeschreibung
Baden-Württemberg	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck Mittlere Reife Der Markisenmann - Jan Weiler oder Als die Welt uns gehörte - Liz Kessler Ein Schatten wie ein Leopard - Myron Levoy oder Pampa Blues - Rolf Lappert	Abitur Dorfrichter-Komödie über Wahrheit/Schuld; Roman über einen Ort und deutsche Geschichte. Mittlere Reife Wahllektüren (Roadtrip-Vater-Sohn / Jugendroman im NS-Kontext / Coming-of-age / Provinzroman).
Bayern	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Lustspiel über Machtmissbrauch und Recht; Roman als Zeitschnitt deutscher Geschichte an einem Haus/Grundstück.
Berlin/Brandenburg	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Der Biberpelz - Gerhart Hauptmann Heimsuchung - Jenny Erpenbeck	Abitur Gerichtskomödie; soziales Drama um Ausbeutung/Armut; Komödie/Satire um Diebstahl und Obrigkeit; Roman über Erinnerungsräume und Umbrüche.
Bremen	Abitur Nach Mitternacht - Irmgard Keun Mario und der Zauberer - Thomas Mann Emilia Galotti - Gotthold Ephraim Lessing oder Miss Sara Sampson - Gotthold Ephraim Lessing	Abitur Roman in der NS-Zeit (Alltag, Anpassung, Angst); Novelle über Verführung/Massenpsychologie; bürgerliche Trauerspiele (Moral, Macht, Stand).
Hamburg	Abitur Der zerbrochne Krug - Heinrich von Kleist Das kunstseidene Mädchen - Irmgard Keun	Abitur Justiz-/Machtkritik als Komödie; Großstadtroman der Weimarer Zeit (Rollenbilder, Aufstiegsträume, soziale Realität).
Hessen	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Heimsuchung - Jenny Erpenbeck Der Prozess - Franz Kafka	Abitur Gerichtskomödie; Fragmentdrama über Gewalt/Entmenschlichung; Erinnerungsroman über deutsche Brüche; moderner Roman über Schuld, Macht und Bürokratie.
Niedersachsen	Abitur Der zerbrochene Krug - Heinrich von Kleist Das kunstseidene Mädchen - Irmgard Keun Die Marquise von O. - Heinrich von Kleist Über das Marionettentheater - Heinrich von Kleist	Abitur Schwerpunkt auf Drama/Roman sowie Kleist-Prosatext und Essay (Ehre, Gewalt, Unschuld; Ästhetik/„Anmut“).
Nordrhein-Westfalen	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Komödie über Wahrheit und Autorität; Roman als literarische „Geschichtsschichtung“ an einem Ort.
Saarland	Abitur Heimsuchung - Jenny Erpenbeck Furor - Lutz Hübner und Sarah Nemitz Bahnwärter Thiel - Gerhart Hauptmann	Abitur Erinnerungsroman an einem Ort; zeitgenössisches Drama über Eskalation/Populismus; naturalistische Novelle (Pflicht/Überforderung/Abgrund).
Sachsen (berufliches Gymnasium)	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Irrungen, Wirrungen - Theodor Fontane Der gute Mensch von Sezuan - Bertolt Brecht Heimsuchung - Jenny Erpenbeck Der Trafikant - Robert Seethaler	Abitur Mischung aus Klassiker-Drama, sozialem Drama, realistischem Roman, epischem Theater und Gegenwarts-/Erinnerungsroman; zusätzlich Coming-of-age im historischen Kontext.
Sachsen-Anhalt	Abitur (keine fest benannte landesweite Pflichtlektüre veröffentlicht; Themenfelder)	Abitur Schwerpunktsetzung über Themenfelder (u. a. Literatur um 1900; Sprache in politisch-gesellschaftlichen Kontexten), ohne feste Einzeltitel.
Schleswig-Holstein	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Recht/Gerechtigkeit und historische Tiefenschichten eines Ortes – umgesetzt über Drama und Gegenwartsroman.
Thüringen	Abitur (keine fest benannte landesweite Pflichtlektüre veröffentlicht; Orientierung am gemeinsamen Aufgabenpool)	Abitur In der Praxis häufig Orientierung am gemeinsamen Aufgabenpool; landesweite Einzeltitel je nach Vorgabe/Handreichung nicht einheitlich ausgewiesen.
Mecklenburg-Vorpommern	Abitur (Quelle aktuell technisch nicht abrufbar; Beteiligung am gemeinsamen Aufgabenpool bekannt)	Abitur Land beteiligt sich am länderübergreifenden Aufgabenpool; konkrete, veröffentlichte Einzeltitel konnten hier nicht ausgelesen werden.
Rheinland-Pfalz	Abitur (keine landesweit einheitliche Pflichtlektüre; schulische Auswahl)	Abitur Keine landesweite Einheitsliste; Auswahl kann schul-/kursbezogen erfolgen.