Länge schlägt Komplexität
Angreifer erraten Passwörter, indem sie riesige Mengen an Kombinationen durchprobieren. Jedes zusätzliche Zeichen vervielfacht den Aufwand, ein langes Zufallspasswort ist also viel stärker als ein kurzes voller Sonderzeichen. Für wichtige Konten sind mindestens 16 Zeichen ein gutes Ziel.
Erzeugen
- Öffne den Passwort-Generator.
- Stelle die Länge auf 16 oder mehr und lass Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen aktiviert. Setze einen Haken bei Ähnliche Zeichen vermeiden, wenn du es je von Hand tippen musst.
- Kopiere es in deinen Passwort-Manager.
Die Passwörter stammen aus dem sicheren Zufallsgenerator deines Browsers und werden nirgendwohin gesendet.
Überall ein anderes Passwort
Wird eine Website gehackt, probieren Angreifer die geleakte E-Mail-Adresse und das Passwort auf anderen Seiten aus. Ein eigenes Passwort für jedes Konto verhindert, dass aus einem Datenleck viele werden. Ein Passwort-Manager (der in deinem Browser oder Handy eingebaute reicht) merkt sie sich für dich.
Passwörter, die du dir merken musst
Für die wenigen, die du auswendig tippst, etwa die Computeranmeldung oder den Passwort-Manager, ist eine Passphrase aus vier oder fünf zufälligen, unzusammenhängenden Wörtern lang, stark und leichter zu merken als ein Zeichensalat.
Zwei-Faktor-Authentifizierung einschalten
Mit einer Authenticator-App oder einem Sicherheitsschlüssel reicht ein gestohlenes Passwort allein nicht mehr zum Anmelden.
Wie lange das Erraten dauert
Stärke wird in Bit gemessen: Jedes zusätzliche Bit verdoppelt die Zahl der Versuche. Die Zeiten setzen zehn Milliarden Versuche pro Sekunde voraus, was offline gegen eine geleakte Passwortdatenbank mit schnellem Hash realistisch ist.
| Passwort | Bit | Zeit, um alles durchzuprobieren |
|---|---|---|
| 8 zufällige Zeichen aller Arten | 52 | etwa 7 Tage |
| 12 zufällige Kleinbuchstaben | 56 | etwa 3,5 Monate |
| 5 zufällige Wörter aus einer Liste mit 7.776 | 65 | etwa 90 Jahre |
| 12 zufällige Zeichen aller Arten | 79 | etwa 1,5 Millionen Jahre |
| 16 zufällige Zeichen aller Arten | 105 | weit länger als das Alter des Universums |
Diese Zahlen gelten nur für zufällig gewählte Passwörter. Ein selbst ausgedachtes Passwort wird viel früher erraten.
Passwörter, die stark aussehen, es aber nicht sind
- Muster wie Sommer2026! Eine Jahreszeit oder ein Name, eine Jahreszahl und ein Zeichen am Ende ist das Erste, was Knackprogramme probieren.
- Ersetzte Buchstaben wie P@ssw0rt. a durch @ und o durch 0 zu ersetzen, kennt jedes Knackprogramm, und es bringt fast nichts.
- Zitate und Liedzeilen. Bekannte Sätze stehen in den Wortlisten der Angreifer, egal wie lang sie sind.
Sicherheitsfragen
Antworten wie der Mädchenname der Mutter oder die erste Schule lassen sich oft im Netz finden. Behandle sie wie zusätzliche Passwörter: Gib eine zufällige Antwort und speichere sie im Passwortmanager.