Was macht ein Passwort sicher?
Entscheidend ist vor allem die Länge, erst danach die Vielfalt der Zeichen. Jedes zusätzliche Zeichen vervielfacht die Zahl der Möglichkeiten, die ein Angreifer durchprobieren müsste. Die Stärke wird in Bit gemessen: Jedes Bit verdoppelt den Aufwand.
| Länge | Nur a–z und 0–9 | A–Z, a–z, 0–9 | Alle vier Zeichenarten |
|---|---|---|---|
| 8 Zeichen | 41 Bit | 48 Bit | 51 Bit |
| 12 Zeichen | 62 Bit | 71 Bit | 77 Bit |
| 16 Zeichen | 83 Bit | 95 Bit | 103 Bit |
| 20 Zeichen | 103 Bit | 119 Bit | 129 Bit |
Ein 20-stelliges Passwort nur aus Kleinbuchstaben und Ziffern ist also so stark wie ein 16-stelliges mit allen Zeichenarten. Das BSI empfiehlt entsprechend zwei Wege: lange Passwörter mit wenigen Zeichenarten oder kürzere mit allen vier.
Tipps für den Alltag
- Jedes Konto bekommt ein eigenes Passwort. Wird ein Dienst gehackt, bleiben die anderen sicher.
- Einen Passwort-Manager nutzen: Er merkt sich die zufälligen Passwörter, du brauchst nur noch ein starkes Hauptpasswort.
- Zwei-Faktor-Anmeldung einschalten, wo immer es geht, vor allem bei E-Mail, Bank und Social Media.
- Verwechselbare Zeichen ausschließen, wenn du das Passwort abtippen oder vorlesen musst, etwa für ein WLAN.
- Nicht per Chat oder unverschlüsselter Mail verschicken. Falls doch, nach dem ersten Login ändern.
So entstehen die Passwörter
Der Generator nutzt die Funktion crypto.getRandomValues deines Browsers, einen kryptografisch sicheren Zufallsgenerator. Aus jeder gewählten Zeichenart kommt mindestens ein Zeichen, die Reihenfolge wird danach zufällig gemischt. Die Passwörter entstehen nur auf deinem Gerät: Es gibt keine Übertragung, kein Protokoll und keine Speicherung.
Häufige Fragen
Wie lang sollte ein Passwort sein?
Mindestens 12 Zeichen mit allen Zeichenarten, besser 16 oder mehr. Für das Hauptpasswort eines Passwort-Managers lohnen sich 20 Zeichen und mehr.
Ist ein Online-Passwort-Generator sicher?
Dieser schon, weil die Passwörter in deinem Browser erzeugt und nirgends hingeschickt werden. Du kannst das prüfen: Die Seite funktioniert auch, wenn du nach dem Laden das Internet trennst.
Welche Sonderzeichen werden verwendet?
! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? / – Manche Websites erlauben nicht alle. Dann Sonderzeichen abwählen und dafür die Länge erhöhen.
Wie oft sollte ich Passwörter ändern?
Ohne Anlass nicht regelmäßig, sondern sofort, wenn ein Dienst gehackt wurde oder du einen Verdacht hast. Starke, einmalige Passwörter sind wichtiger als häufiges Wechseln.