Das schwächste Glied in der digitalen Sicherheit ist fast immer das Passwort. Datenlecks bei großen Diensten machen jedes Jahr Milliarden Zugangsdaten öffentlich – und ein erschreckend großer Teil davon sind Klassiker wie "123456" oder "passwort". Dieser Ratgeber erklärt, was ein Passwort wirklich sicher macht, warum Länge wichtiger ist als Sonderzeichen und wie du in Sekunden ein unknackbares Passwort erzeugst.
Was macht ein Passwort sicher?
Die Sicherheit eines Passworts lässt sich mit einem einzigen Begriff beschreiben: Entropie. Entropie misst, wie viele mögliche Kombinationen ein Angreifer durchprobieren müsste, und wird in Bit angegeben. Jedes zusätzliche Bit verdoppelt den Aufwand. Ein Passwort mit 40 Bit Entropie ist tausendmal schwerer zu knacken als eines mit 30 Bit.
Zwei Faktoren bestimmen die Entropie: die Länge des Passworts und der Zeichenvorrat, aus dem es zusammengesetzt ist. Ein längeres Passwort aus nur Kleinbuchstaben kann sicherer sein als ein kurzes mit vielen Sonderzeichen.
Länge schlägt Komplexität
Die alte Empfehlung "mindestens acht Zeichen mit Großbuchstaben, Zahlen und Sonderzeichen" ist überholt. Acht Zeichen sind heute mit moderner Hardware in überschaubarer Zeit zu knacken – egal wie kompliziert sie aussehen. Der Grund: Jedes zusätzliche Zeichen erhöht die Anzahl der Möglichkeiten exponentiell, während ein größerer Zeichenvorrat nur linear hilft.
Faustregel: Ein zufälliges Passwort sollte heute mindestens 12, besser 16 Zeichen lang sein. Mit dem Passwort-Generator stellst du Länge, Sonderzeichen und Ziffern frei ein und kannst das Ergebnis mit einem Klick kopieren – ganz ohne dir etwas merken zu müssen.
Brute-Force: Wie Angreifer wirklich vorgehen
Bei einem Brute-Force-Angriff probiert ein Programm systematisch alle möglichen Zeichenkombinationen durch. Moderne Grafikkarten schaffen Milliarden Versuche pro Sekunde. Häufiger noch nutzen Angreifer Wörterbuchangriffe: Sie testen zuerst bekannte Passwörter, gängige Wörter und einfache Muster – denn die meisten Menschen wählen vorhersehbare Kombinationen.
Genau hier liegt die Stärke eines generierten Passworts: Es ist echter Zufall ohne Muster, ohne Wörterbucheintrag, ohne Geburtsdatum. Wie lange ein konkretes Passwort einem Angriff standhält, kannst du mit dem Passwort-Check abschätzen, der Entropie und Crack-Zeit lokal berechnet.
Der häufigste Fehler: Passwörter mehrfach verwenden
Selbst das stärkste Passwort wird wertlos, wenn du es auf mehreren Diensten nutzt. Wird einer dieser Dienste gehackt – was regelmäßig passiert –, landet deine Kombination aus E-Mail und Passwort in einer Datenbank, die Kriminelle dann automatisiert bei anderen Diensten ausprobieren. Diese Methode heißt Credential Stuffing.
Die Konsequenz ist klar: Jeder Dienst braucht ein eigenes, einzigartiges Passwort. Niemand kann sich Dutzende zufällige 16-Zeichen-Passwörter merken – und das muss auch niemand.
Passwort-Manager: Die praktische Lösung
Ein Passwort-Manager speichert alle deine Zugangsdaten verschlüsselt hinter einem einzigen Master-Passwort. Du merkst dir nur noch dieses eine, alles andere übernimmt das Programm. Beim Anmelden füllt es die Felder automatisch aus und erzeugt auf Wunsch direkt neue, starke Passwörter.
Das löst gleich zwei Probleme: Du kannst für jeden Dienst ein einzigartiges Passwort verwenden, und du musst dir keines davon merken. Wenn du ein Passwort lieber selbst tippen können möchtest – etwa für das Master-Passwort selbst –, ist eine merkbare Wortkette eine gute Wahl: Der Passphrase-Generator erstellt nach dem Diceware-Prinzip starke und gut merkbare Passphrasen.
Praktische Empfehlungen auf einen Blick
- Länge zuerst: Mindestens 12, besser 16 zufällige Zeichen.
- Echter Zufall: Kein Name, kein Geburtsdatum, kein Wörterbuchwort.
- Einzigartig: Pro Dienst ein eigenes Passwort, niemals wiederverwenden.
- Zwei-Faktor-Authentifizierung: Aktiviere überall dort, wo es angeboten wird, eine zweite Sicherheitsstufe.
- Manager nutzen: Lass ein Programm die Verwaltung übernehmen.
Fazit
Ein sicheres Passwort ist lang, zufällig und einzigartig – mehr braucht es nicht. Die früher gepredigte Komplexität aus kryptischen Sonderzeichen hilft weniger als schlichte Länge. Erzeuge deine Passwörter mit dem Passwort-Generator, prüfe sie bei Bedarf und überlasse das Merken einem Passwort-Manager. Weitere Sicherheits-Helfer findest du in der Webtools-Übersicht.