„Ersetze die a durch @ und häng ein Ausrufezeichen an“: Dieser alte Rat hält den heutigen Angriffswerkzeugen nicht mehr stand. Die Stärke eines Passworts lässt sich messen und berechnen, und sie hängt weniger von Schreibtricks ab als davon, wie zufällig und wie einmalig es ist. Dieser Leitfaden liefert die Größenordnungen, die guten Gewohnheiten und die Grenzen jeder Prüfung.
In Bit Entropie messen
Die in Bit ausgedrückte Entropie misst die Menge an Ungewissheit: Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die nötig sind, um das Passwort zu finden. Bei einem wirklich zufälligen Passwort entspricht sie Länge × log₂(Größe des Alphabets).
| Passwort | Berechnung | Entropie | Bei 10¹² Versuchen pro Sekunde* |
|---|---|---|---|
| 8 Kleinbuchstaben | 8 × log₂(26) | ≈ 37,6 Bit | ≈ 0,2 Sekunden |
| 12 Zeichen aus 94 | 12 × log₂(94) | ≈ 78,7 Bit | ≈ 15.000 Jahre |
| 16 Zeichen aus 94 | 16 × log₂(94) | ≈ 104,9 Bit | Außer Reichweite |
| Satz aus 6 Wörtern (Liste mit 1.000 Wörtern) | 6 × log₂(1.000) | ≈ 59,8 Bit | ≈ 12 Tage |
| Satz aus 8 Wörtern (Liste mit 1.000 Wörtern) | 8 × log₂(1.000) | ≈ 79,7 Bit | ≈ 32.000 Jahre |
*Eine extreme, theoretische Annahme: ein Angreifer, der eine Datenbank schneller Fingerabdrücke (siehe MD5-, SHA-256- und bcrypt-Hashes: Datei prüfen, Passwort speichern) und sehr leistungsfähige Hardware besitzt. Im Mittel gelingt ein Versuch nach der Hälfte des Raums. Die Zeiten sind Größenordnungen; sie veranschaulichen vor allem den gewaltigen Abstand zwischen 38 und 80 Bit.
Ein Passwort erzeugen mit Passwort-Generator
- Wählen Sie die Länge (8 bis 128 Zeichen) und die gewünschten Zeichengruppen: Kleinbuchstaben, Großbuchstaben, Ziffern, Symbole.
- Das Werkzeug zieht jedes Zeichen mit dem sicheren Zufallsgenerator Ihres Browsers und verwirft Werte, die die Verteilung verzerren würden: Jedes Zeichen hat exakt dieselbe Chance. Mindestens ein Zeichen aus jeder angekreuzten Gruppe ist garantiert.
- „Verwechselbare Zeichen ausschließen“ entfernt I, l, 1, O und 0, die beim Lesen oder Diktieren leicht verwechselt werden.
- Lesen Sie die angezeigte Entropie und peilen Sie für ein wichtiges Konto mindestens 80 Bit an.
- Kopieren Sie das Ergebnis in Ihren Passwortmanager: Nichts wird gesendet oder gespeichert, und es verschwindet, wenn Sie die Seite verlassen.
Eine Passphrase (zufällig aus einer Liste von über 1.000 Wörtern gezogene Wörter) ist viel leichter zu merken als eine Symbolfolge. Achten Sie auf die Länge: 6 Wörter ergeben nur 59,8 Bit, genug für ein Konto bei einer Seite, die Versuche begrenzt, aber anfällig gegen einen schnellen Offline-Angriff; rechnen Sie für das Passwort Ihres Managers oder Computers, das Sie von Hand eintippen müssen, mit 8 Wörtern (79,7 Bit).
Praktische Regeln
- Ein einmaliges Passwort pro Konto. Ein hervorragendes Passwort, auf zehn Seiten wiederverwendet, ist beim ersten Datenleck preisgegeben.
- Nutzen Sie einen Passwortmanager, um sich ein einziges starkes Geheimnis (eine Passphrase) zu merken, und lassen Sie den Manager den Rest erzeugen.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer möglich, am besten per App oder Hardware-Schlüssel statt per SMS.
- Geben Sie ein Passwort nie weiter, per E-Mail oder Messenger; ändern Sie es, wenn es offengelegt wurde.
- Erzwingen Sie keine regelmäßigen Wechsel ohne Grund: Ein Wechsel alle drei Monate verleitet zu schwächeren Passwörtern. Wechseln Sie bei einem Datenleck oder Verdacht.
Häufige Fehler
- Einem komplizierten Aussehen („P@ssw0rd!“) vertrauen: Angreifer probieren diese Ersetzungen zuerst.
- Ein Geburtsdatum, einen Vornamen, den Namen eines Haustiers oder eines Vereins verwenden.
- Dasselbe Passwort von Seite zu Seite variieren, indem man den Namen der Seite anhängt.
- Ein kurzes Passwort wählen, weil „die Seite unwichtig ist“: Oft ist sie der Zugang zu Ihrem Postfach.
- Den Wiederherstellungscode des Passwortmanagers vergessen.
Ehrliche Grenzen
- Knackzeiten hängen von Annahmen über die Hardware des Angreifers und darüber ab, wie die Seite Passwörter speichert: Es sind Größenordnungen.
- Ein hervorragendes Passwort schützt nicht vor Phishing oder Spyware.
- Die Datenleck-Prüfung braucht eine Internetverbindung und kann vom Dienst gedrosselt werden; das Werkzeug zeigt dann an, wie lange Sie warten müssen.
Häufige Fragen
Welche Länge soll ich wählen?
Mindestens 12 zufällige Zeichen, 16 für ein wichtiges Konto. Bei einer Passphrase aus einer 1.000-Wörter-Liste peilen Sie 8 zufällig gezogene Wörter an.
Werden erzeugte Passwörter gespeichert?
Nein. Sie entstehen in Ihrem Browser und verschwinden, wenn Sie die Seite verlassen: Kopieren Sie sie in Ihren Manager.
Wird mein Passwort zur Prüfung eines Datenlecks gesendet?
Nein. Nur die ersten fünf Zeichen des SHA-1-Fingerabdrucks werden übertragen; der abschließende Vergleich geschieht auf Ihrem Gerät.
Ist eine Passphrase sicherer als ein Passwort?
Zum Merken ja, bei gleicher Entropie. Bei der Stärke hängt alles von der Wortzahl und ihrer Zufälligkeit ab: Ein bekanntes Zitat ist schwach.
Sollte ich meine Passwörter regelmäßig ändern?
Nicht ohne Grund. Ändern Sie sie bei einem Datenleck, einem Verdacht oder versehentlicher Weitergabe und halten Sie sie einmalig.