Starke Passwörter: Warum die Länge wichtiger ist als Sonderzeichen
Die meisten Ratschläge zu „starken Passwörtern“ konzentrieren sich auf das Falsche. Ein Großbuchstabe, eine Zahl und ein Sonderzeichen fühlen sich sicher an, aber gegen moderne Angriffe leistet die Länge die schwere Arbeit.
Warum Länge wichtiger ist als Symbole
Passwörter werden per Brute Force geknackt: Es werden Kombinationen probiert, bis eine passt. Jedes zusätzliche Zeichen vervielfacht die Zahl möglicher Kombinationen, während eine Sonderzeichen-Pflicht bei einem kurzen Passwort kaum etwas ändert. Ein 16-stelliges Passwort nur aus Kleinbuchstaben ist deutlich schwerer zu knacken als ein 8-stelliges voller Symbole.
Was ein Passwort wirklich stark macht
- Länge: Peile für wichtige Konten mindestens 12 bis 16 Zeichen an.
- Zufälligkeit: Ein Passwort aus wirklich zufälligen Zeichen ist weit stärker als ein „kluges“ Muster, denn die Werkzeuge der Angreifer sind genau dafür gebaut, Muster zu erraten.
- Einzigartigkeit: Dasselbe Passwort auf mehreren Seiten zu nutzen heißt, dass ein einziges Datenleck alle Konten mit diesem Passwort kompromittiert.
Ein häufiger Fehler: vorhersehbare Ersetzungen
„a“ durch „@“ oder „e“ durch „3“ zu ersetzen hilft weniger, als viele denken; diese Ersetzungen sind bekannt und stecken in den Wörterbüchern der Angreifer. Eine wirklich zufällige Zeichenfolge schlägt jedes „kluge“ Muster.
Ein Passwort erzeugen, dem du vertrauen kannst
Unser Passwort-Generator erzeugt kryptografisch zufällige Passwörter mit der Web-Crypto-API deines Browsers, mit einstellbarer Länge und Zeichensätzen. Nichts wird an einen Server gesendet; das Passwort existiert nur auf deinem Bildschirm. Speichere es in einem Passwort-Manager und aktiviere für wichtige Konten die Zwei-Faktor-Authentifizierung.