Passwort-Generator

Was ist ein Passwort-Generator?

Ein Passwort-Generator erstellt sichere, zufaellige Passwoerter mit konfigurierbarer Laenge und Zeichentypen. Zufaellige Passwoerter sind viel sicherer als selbst ausgedachte, die oft vorhersehbar sind.

Hacker verwenden Woerterbuch-Angriffe, Brute-Force und bekannte Muster. Ein zufaelliges 16-Zeichen-Passwort mit Gross-/Kleinbuchstaben, Zahlen und Sonderzeichen hat ueber 10^28 Kombinationen — praktisch unknackbar.

Entropie und Passwortlaenge

• 8 Zeichen (Gross/Klein/Zahl/Sonder) — ca. 50 Bit Entropie. Durch Brute-Force in Stunden bis Tagen knackbar.
• 12 Zeichen — ca. 75 Bit. Brute-Force dauert Jahrhunderte mit aktueller Hardware.
• 16+ Zeichen — ca. 100+ Bit. Praktisch nicht durch Brute-Force angreifbar.

Was macht ein Passwort sicher?

Laenge ist wichtiger als Komplexitaet. Ein 20-Zeichen-Passwort nur aus Kleinbuchstaben hat mehr Entropie als ein 8-Zeichen-Passwort mit allen Zeichentypen. Ideal: mindestens 16 Zeichen mit gemischten Typen.

Vermeiden Sie persoenliche Informationen (Geburtstag, Name, Haustier), Tastaturmuster (qwertz, 123456), Worterbuchwoerter und Variationen bekannter Passwoerter (Passwort1, admin123).

Passwort-Manager

Passwort-Manager (Bitwarden, 1Password, KeePass) speichern alle Passwoerter verschluesselt. Sie benoetigen nur ein Master-Passwort. Generieren und speichern Sie fuer jedes Konto ein einzigartiges, langes Passwort.

Rechenbeispiel

Vergleiche zwei Passwörter. "P@ss1" hat 5 Zeichen aus einem Pool von etwa 95, also 95^5 = rund 7,7 Milliarden Kombinationen — in Sekunden zu knacken. Eine Passphrase aus vier Wörtern wie "correct horse battery staple" hat weit mehr Entropie, obwohl sie leicht zu merken ist, denn Länge zählt mehr als Zeichenvielfalt. Jedes zusätzliche Zeichen vervielfacht den Suchraum, weshalb ein langer, einfacher Satz einen kurzen, komplexen schlägt.

Haeufige Passwort-Fehler

Dasselbe Passwort fuer mehrere Konten verwenden (ein Leak kompromittiert alle). Passwoerter im Browser unsicher speichern. Passwoerter per E-Mail oder Chat teilen. Passwoerter nicht regelmaessig aendern nach bekannten Datenlecks.

Haeufig gestellte Fragen

Ist eine Passphrase sicherer als ein zufaelliges Passwort?

Eine Passphrase aus 5-6 zufaelligen Woertern (z.B. 'korrekt pferd batterie klammer') hat aehnliche Entropie wie ein 12-Zeichen-Zufallspasswort, ist aber leichter zu merken. Diceware-Methode empfohlen.

Wie oft sollte ich mein Passwort aendern?

NIST empfiehlt seit 2017: nur nach Verdacht auf Kompromittierung aendern, nicht routinemaessig. Haeufiges Aendern fuehrt zu schwachen Mustern (Passwort1, Passwort2...). Verwenden Sie stattdessen starke, einzigartige Passwoerter.

Sind Passphrasen besser als komplexe Passwörter?

Meist ja. Eine Folge von vier oder fünf zufälligen Wörtern ist lang genug, um Brute-Force-Angriffen zu widerstehen, und dennoch leicht zu merken, während kurze, mit Symbolen vollgepackte Passwörter schwer zu behalten und oft wiederverwendet sind. Für maximale Sicherheit lass einen Passwortmanager lange Zufallsketten erzeugen, die du dir nie merken musst.