Was ein Passwort stark macht
Zwei Dinge, und nur zwei: Länge und Unvorhersehbarkeit. Alles andere — die ersetzten Zeichen, das Ausrufezeichen am Ende, der Großbuchstabe am Anfang — ist Dekoration, die Angreifer seit den frühen 2000er-Jahren einkalkulieren.
Der Generator oben baut Passwörter aus einem Zeichensatz mit 88 Zeichen, der Klein- und Großbuchstaben, Ziffern und Sonderzeichen umfasst, und nutzt dafür den kryptografischen Zufallsgenerator Ihres Browsers. Jedes Zeichen trägt damit rund 6,5 Bit Entropie, was ein Passwort mit 16 Zeichen auf etwa 103 Bit bringt. Zur Einordnung: Ein Passwort mit 80 Bit Entropie liegt mit heutiger Hardware bereits weit außerhalb der Reichweite von Brute Force; 103 Bit lassen erheblichen Spielraum für künftige Fortschritte.
Die Passwörter entstehen auf Ihrem Gerät. Nichts wird übertragen, protokolliert oder gespeichert, und kein Passwort existiert jemals irgendwo außer in Ihrem Browser-Tab. Das ist eine Zusage, die Sie auf den meisten Generator-Websites nicht überprüfen können, und sie ist es wert, beachtet zu werden — ein Passwort, das zur Erzeugung an einen Server geschickt wird, ist per Definition bereits mit jemandem geteilt worden.
Warum „P@ssw0rd!“ kein starkes Passwort ist
Zeichenersetzung fühlt sich an, als müsste sie helfen. Sie hilft nicht, denn Software zum Knacken von Passwörtern wendet genau diese Ersetzungen automatisch an. Ein Regelsatz probiert a→@, o→0, i→1, s→$, schreibt den ersten Buchstaben groß und hängt Ziffern und Satzzeichen an — alles als Standardtransformationen von Wörterbuchwörtern.
Das Ergebnis: Ein Passwort, das durch Verzieren eines echten Wortes entstanden ist, lässt sich nur unwesentlich schwerer knacken als das Wort selbst. Was das Knacken vereitelt, ist das Fehlen jedes ausnutzbaren Musters — und genau das liefert zufällige Erzeugung, menschliche Erfindungskraft dagegen nicht.
Wie lang sollte ein Passwort sein?
| Länge |
Ungefähre Entropie |
Geeignet für |
| 8 Zeichen | ~52 Bit | Mindestmaß, das viele Seiten akzeptieren; für Wertvolles nicht ausreichend |
| 12 Zeichen | ~78 Bit | Angemessen für gewöhnliche Konten |
| 16 Zeichen | ~103 Bit | Eine sinnvolle Voreinstellung für alles |
| 24+ Zeichen | ~155 Bit | Master-Passwort des Passwortmanagers, Verschlüsselungsschlüssel, Root-Konten |
Da der Passwortmanager das Tippen übernimmt, gibt es kaum einen Grund, ein kurzes zu wählen. Nehmen Sie 16 als Untergrenze und gehen Sie überall dort darüber hinaus, wo die Seite es zulässt.
Die Regel, die wichtiger ist als Stärke
Verwenden Sie ein Passwort niemals auf mehreren Seiten erneut.
Das wiegt schwerer als die Länge, und zwar wegen des tatsächlichen Ablaufs von Datenlecks. Wird ein Dienst kompromittiert, werden die gestohlenen Zugangsdaten in automatisierte Anmeldeversuche gegen jeden anderen großen Dienst eingespeist — ein Verfahren namens Credential Stuffing. Ein perfekt starkes Passwort, das Sie an zwei Stellen verwendet haben, bietet keinerlei Schutz mehr, sobald eine dieser Stellen betroffen ist. Ein schwaches, aber einzigartiges Passwort begrenzt den Schaden immerhin auf ein Konto.
Überall einzigartige Passwörter zu verwenden, ist aus dem Gedächtnis unmöglich — und genau das ist das gesamte Argument für einen Passwortmanager. Erzeugen, speichern, nicht auswendig lernen, nie wiederverwenden.
Wo erzeugte Passwörter aufbewahrt werden
Sobald Sie mehr als eine Handvoll Konten haben, ist ein Passwortmanager die einzige praktikable Antwort. Bitwarden, 1Password und KeePassXC genießen alle einen guten Ruf, und Browser bringen inzwischen brauchbare eigene Manager mit. Sie merken sich genau eine lange Passphrase — das Master-Passwort — und der Manager erledigt den Rest.
Für dieses eine Master-Passwort ist eine Passphrase aus vier oder fünf zufälligen Wörtern leichter zu tippen und zu merken als eine zufällige Zeichenfolge, und sie bleibt stark, sofern die Wörter wirklich zufällig gewählt und nicht zu einem selbst ausgedachten Satz zusammengesetzt wurden.
Aktivieren Sie die Zwei-Faktor-Authentifizierung
Ein starkes Passwort schützt vor Erraten. Es schützt nicht vor einer überzeugenden Phishing-Seite, vor Schadsoftware auf Ihrem Rechner oder vor einem Datenleck beim Dienst selbst. Die Zwei-Faktor-Authentifizierung schon, denn das gestohlene Passwort allein genügt dann nicht mehr.
Bevorzugen Sie eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel gegenüber SMS-Codes. SMS ist besser als nichts, aber anfällig für SIM-Swapping, bei dem ein Angreifer einen Mobilfunkanbieter dazu bringt, Ihre Nummer auf sein Gerät zu übertragen.