So erstellen Sie ein sicheres Passwort
In einer Zeit, in der Datenlecks täglich vorkommen, ist Ihr Passwort die erste – und oft einzige – Verteidigungslinie, die Ihr digitales Leben schützt. Die Regeln der Passwortsicherheit haben sich jedoch geändert. Komplexe Formeln wie „P@ssw0rd1!“ genügen nicht mehr. In dieser ultimativen Anleitung erklären wir die Mathematik hinter der Passwortsicherheit, warum menschliche Kreativität ein Risiko ist und wie Sie wirklich unknackbare Passwörter erstellen.
Generieren Sie ein unknackbares Passwort
Vertrauen Sie nicht darauf, dass Ihr Gehirn zufällig ist. Nutzen Sie unseren kostenlosen Passwortgenerator, um sofort ein mathematisch sicheres Passwort zu erstellen.
Inhaltsverzeichnis
Der Gegner: Brute-Force-Angriffe
Um zu verstehen, wie man ein sicheres Passwort erstellt, müssen Sie zuerst verstehen, wie Hacker es knacken. Die gängigste Methode ist der „Brute-Force-Angriff“. Dabei wird leistungsstarke Software (oft auf spezialisierten Grafikkarten) eingesetzt, die systematisch jede mögliche Zeichenkombination ausprobiert, bis sie die richtige findet.
Moderne Hacker-Hardware kann Dutzende Milliarden Passwörter pro Sekunde raten. Ist Ihr Passwort kurz oder besteht aus gängigen Wörterbuchwörtern, kann ein Hacker es in Sekunden oder Minuten knacken. Das Ziel eines sicheren Passworts ist es, die Mathematik so überwältigend groß zu machen, dass ein Brute-Force-Angriff Tausende Jahre bräuchte.
Passwort-Entropie verstehen
In der Cybersicherheit wird die Stärke eines Passworts in „Bit Entropie“ gemessen. Entropie ist eine mathematische Messgröße für Unvorhersehbarkeit. Je höher die Entropie, desto schwerer fällt es einem Computer, Ihr Passwort zu erraten.
Die Entropie wird ungefähr berechnet als: Entropie = Länge × log2(Poolgröße).
- Poolgröße: Die Anzahl der möglichen Zeichen, aus denen Sie wählen. Nur Kleinbuchstaben = 26. Großbuchstaben, Zahlen und Sonderzeichen erhöhen den Pool auf etwa 80+.
- Länge: Die Anzahl der Zeichen in Ihrem Passwort. Jedes zusätzliche Zeichen erhöht die Gesamtzahl der möglichen Kombinationen exponentiell.
Ein Passwort mit mehr als 80 Bit Entropie gilt als mathematisch sicher gegen die heutigen Brute-Force-Möglichkeiten. Wenn Sie komplexe Logarithmen oder Potenzen berechnen möchten, um eigene Kombinationen zu testen, können Sie unseren wissenschaftlichen Rechner nutzen.
Das Problem mit menschengemachten Passwörtern
Sicherheitsexperten empfahlen früher, Passwörter mit zufälligen Ersetzungen zu erstellen – etwa das „e“ durch „3“ zu ersetzen (z. B. „S3cur1ty!“). Das Problem: Hacker wissen, dass wir das tun. Hacker-Software ist so programmiert, dass sie zuerst genau diese menschlichen Muster, Wörterbuchwörter, Daten und gängigen Phrasen prüft.
Menschen sind von Natur aus schlecht darin, echte Zufälligkeit zu erzeugen. Bitten Sie eine Person, eine Zufallszahl zwischen 1 und 10 zu wählen, wird ihre Entscheidung von psychologischen Verzerrungen beeinflusst. Computer hingegen nutzen mathematische Algorithmen, um Folgen zu erzeugen, die statistisch unvorhersehbar sind. Deshalb ist die Nutzung eines dedizierten Zufallszahlengenerators für Sicherheitsanwendungen unverzichtbar.
Hören Sie auf, Passwörter wiederzuverwenden
Wenn Sie dasselbe Passwort auf mehreren Seiten verwenden, kann ein einziger Datenleck Ihr gesamtes digitales Leben kompromittieren. Generieren Sie für jedes Konto ein einzigartiges Passwort mit hoher Entropie – mit unserem Passwortgenerator.
Länge vs. Komplexität
Jahrelang zwangen Websites Sie, eine Zahl, einen Großbuchstaben und ein Sonderzeichen in Ihr Passwort einzubauen. Das erhöht zwar die „Poolgröße“, führte aber oft zu Passwörtern, die sich Menschen schwer merken, Computer aber leicht erraten konnten (wie „Summer2026!“).
Moderne Cybersicherheitsrichtlinien (wie die der NIST) priorisieren die Länge vor der Komplexität. Ein 16 Zeichen langes Passwort nur aus Kleinbuchstaben (z. B. „elephantjumpingfast“) hat deutlich mehr Entropie als ein 8 Zeichen langes Passwort voller Sonderzeichen (z. B. „p@$$w0Rd!“). Der absolut beste Ansatz ist beides: ein langes Passwort (ab 16 Zeichen), das alle Zeichentypen nutzt.
Die Rolle von Passwort-Managern
Sie können sich nicht 100 verschiedene, 16 Zeichen lange Zufallspasswörter merken. Deshalb braucht jeder Internetnutzer einen Passwort-Manager (wie Bitwarden, 1Password oder Dashlane).
Ein Passwort-Manager fungiert als sicherer, verschlüsselter Tresor. Sie müssen sich nur ein einziges, starkes „Master-Passwort“ merken, um den Tresor zu entsperren. Darin speichert die Software all Ihre anderen Passwörter. Wenn Sie eine Website besuchen, füllt der Manager automatisch ein einzigartiges, zufällig generiertes Passwort für genau diese Seite ein. Das stellt sicher: Wird eine Website gehackt, erhalten die Angreifer nur eine nutzlose, zufällige Zeichenkette, die sich nirgendwo sonst verwenden lässt.
Häufig gestellte Fragen (FAQ)
Was macht ein Passwort sicher?
Ein sicheres Passwort ist lang (mindestens 12–16 Zeichen), nutzt eine Mischung aus Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen und vermeidet Wörterbuchwörter oder persönliche Informationen. Hohe Entropie (Unvorhersehbarkeit) ist der Schlüssel zur Passwortsicherheit.
Ist es sicher, einen Zufalls-Passwortgenerator zu verwenden?
Ja, die Nutzung eines seriösen, clientseitigen Zufalls-Passwortgenerators wird dringend empfohlen. Da die Passwörter lokal in Ihrem Browser mit kryptografischen Algorithmen erzeugt werden, sind sie völlig unvorhersehbar und deutlich sicherer als von Menschen erfundene Passwörter.
Wie lang sollte mein Passwort 2026 sein?
2026 liegt die absolute Mindestempfehlung für die Passwortlänge bei 12 Zeichen. Für hochsensible Konten wie Banking oder E-Mail wird jedoch dringend ein Passwort von 16 bis 20 Zeichen empfohlen, um sich gegen moderne Brute-Force-Hardware zu schützen.