Was macht ein Passwort stark und wie lang sollte es sein?

Die Passwortstärke hängt von der Entropie ab — der Gesamtzahl möglicher Kombinationen, bestimmt durch die Zeichensatzgröße und die Länge. Verwenden Sie mindestens 16 Zeichen mit Groß- und Kleinbuchstaben, Zahlen und Symbolen (~95 Zeichen). Ein 16-stelliges Passwort mit allen druckbaren ASCII-Zeichen hat 95¹⁶ (ca. 10³¹) Kombinationen, was Brute-Force-Angriffe unmöglich macht. 12 Zeichen ist das akzeptable Minimum; unter 8 Zeichen können unabhängig von der Zeichenvielfalt in Sekunden geknackt werden.

Wie wird die Stärke berechnet und wie lange dauert das Knacken?

Dieses Tool verwendet zxcvbn, das über einfache Entropieberechnung hinausgeht. Es erkennt gängige Muster wie Wörterbucheinträge, Tastatursequenzen (qwerty), wiederholte Zeichen (aaa), Daten und persönliche Informationen für realistischere Schätzungen. Die Zeit hängt von der Komplexität ab: 8 Zeichen nur in Kleinbuchstaben werden in Sekunden geknackt; 12 mit allen Zeichentypen dauern Jahre; 16+ ist mit aktueller Technologie praktisch unknackbar.

Was ist der Unterschied zwischen zufälligen und merkbaren Passwörtern?

Zufällige Passwörter kombinieren alle Zeichentypen für maximale Entropie pro Zeichen, sind aber schwer zu merken. Merkbare Passwörter kombinieren Wörterbuchwörter (Diceware-Stil, wie "correct-horse-battery-staple") für bessere Merkbarkeit. Beide sind sicher, wenn sie lang genug sind — 4-5 zufällige Wörter können die Stärke eines 12-stelligen zufälligen Passworts erreichen. Entscheidend ist die Gesamtentropie, nicht das Format.

Passwort-Generator und Stärke-Prüfer

Keine Daten an Server gesendet — Alle Verarbeitung erfolgt im Browser

Für maximale Sicherheit verwenden Sie 16+ Zeichen mit aktivierten Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen.

Die Passwortstärke wird von zxcvbn analysiert, einer Open-Source-Bibliothek, die häufige Muster erkennt und die Knackzeit schätzt. Die gesamte Analyse läuft in Ihrem Browser.

Der Passwort-Generator ist ein kostenloses Online-Tool zum Erstellen kryptografisch sicherer Passwörter. Unterstützt zufällige, einprägsame und PIN-Generierung mit integrierter Stärkeprüfung. Läuft vollständig in Ihrem Browser.

So erstellen Sie ein sicheres Passwort

1
Wählen Sie die Passwortlänge
Wählen Sie mindestens 16 Zeichen. Längere Passwörter sind exponentiell schwerer zu knacken.
2
Alle Zeichentypen aktivieren
Kombinieren Sie Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole, um die Entropie zu maximieren.
3
Mehrdeutige Zeichen vermeiden
Aktivieren Sie «Mehrdeutige vermeiden», um leicht verwechselbare Zeichen wie 0/O und 1/l/I auszuschließen.
4
Passwortstärke prüfen
Nutzen Sie den Reiter «Stärke-Prüfer», um zu überprüfen, ob Ihr Passwort gängigen Angriffsmustern standhält.
5
Einzigartige Passwörter verwenden
Verwenden Sie niemals dasselbe Passwort für verschiedene Dienste.

So erstellen Sie ein sicheres Passwort

Häufig gestellte Fragen

Verwandte Tools