Entropie ist die einzige Zahl, die zählt
Die Stärke eines Passworts ist die Zahl der Versuche, die ein Angreifer braucht, und die hängt davon ab, wie es entstand, nicht wie es aussieht. Ein gleichverteilt zufällig aus N Möglichkeiten gewähltes Passwort hat log₂ N Bit Entropie; jedes weitere Bit verdoppelt den Aufwand. Sechzehn Zufallszeichen aus einem 94-Zeichen-Satz ergeben 16 × log₂ 94 ≈ 105 Bit. Fünf Zufallswörter aus einer 6.032-Wörter-Liste ergeben 5 × 12,6 ≈ 63 Bit und sind viel leichter zu tippen und zu merken.
Von Menschen erfundene Muster zählen nicht. „Sommer2026!“ hat elf Zeichen aus einem großen Satz, aber vielleicht 25 Bit echte Entropie, weil Cracker großgeschriebene Wörter, Jahreszahlen und ein Sonderzeichen am Ende zuerst probieren. Der Modus „Meins bewerten“ bestraft die üblichen Muster, kann aber nur schätzen; nur ein erzeugtes Geheimnis hat eine bekannte Entropie.
Wie viel ist genug
| Verwendung | Bit | Warum |
|---|---|---|
| Website-Login mit Ratenbegrenzung | 40–50 | Online-Raten ist langsam; das echte Risiko ist Wiederverwendung, also einzigartig machen. |
| Alles, was als Hash leaken könnte (die meisten Konten) | 60–70 | Offline-Cracking von bcrypt/Argon2 läuft mit Zehntausenden Versuchen pro Sekunde und GPU. |
| Master-Passwort, Festplattenverschlüsselung, SSH-Key-Passphrase | 80+ | Schnelle Hashes oder langlebige Geheimnisse; müssen Jahrzehnte besserer Hardware überstehen. |
| Kryptografische Schlüssel und API-Tokens | 128+ | Werden nicht von Menschen getippt, Länge kostet also nichts. |
Passphrasen
Die Wortliste hier umfasst 6.032 häufige englische Wörter mit 4–7 Buchstaben, nach Häufigkeit gewählt, ähnlich der langen EFF-Liste (7.776 Wörter, je 12,9 Bit). Die Wörter werden gleichverteilt zufällig gezogen, die Phrase ist also so stark wie ihre Bitzahl, egal wie gewöhnlich die Wörter sind. Ein Großbuchstabe oder eine Zahl für die Regeln eines Formulars bringt höchstens ein paar Bit; ein sechstes Wort bringt zwölf.
Nutzen Sie einen Manager
Das beste Passwort ist eines, das Sie nie sehen: Lassen Sie einen Passwort-Manager pro Website ein langes zufälliges erzeugen und merken. Nutzen Sie diese Seite für die wenigen Geheimnisse, die Sie selbst tippen müssen: das Master-Passwort des Managers, Ihr Anmeldepasswort und Verschlüsselungs-Passphrasen.
Fragen
Ist dieser Generator sicher?
Der Zufall kommt aus crypto.getRandomValues, derselben Quelle, die Browser für TLS-Schlüssel nutzen, und die Seite hat keinen Netzwerkcode. Für Ihre wichtigsten Geheimnisse ist trotzdem ein Passwort-Manager oder ein offline laufender Generator besser, da jede Webseite grundsätzlich unterwegs verändert werden könnte; den Quelltext hier zu lesen ist eine 100-Zeilen-Aufgabe.
Sind Passphrasen wirklich stärker als komplexe Passwörter?
Eine Fünf-Wort-Passphrase (63 Bit) schlägt ein typisches achtstelliges „komplexes“ Passwort (etwa 30–40 Bit echte Entropie) um Längen, und Sie können sie sich merken. Ein zufälliges 16-Zeichen-Passwort (105 Bit) ist noch stärker, gehört aber in einen Manager.
Wie wird die Knackdauer berechnet?
Erwartete Versuche sind 2^(Bit−1) (im Mittel der halbe Raum), geteilt durch die Rate des Angreifers. Die gezeigten Raten reichen von 10 pro Sekunde (online, gedrosselt) bis 10¹¹ pro Sekunde (ein GPU-Rig gegen MD5). Die richtige Zeile hängt davon ab, wie der Dienst Ihr Passwort speichert, was Sie meist nicht wissen; nehmen Sie also die schnelle an.
Soll ich Passwörter regelmäßig ändern?
Nicht nach Plan; ändern Sie sie, wenn es einen Grund gibt (ein Leak, ein geteiltes Gerät, ein ausscheidender Kollege). Erzwungene Rotation führt zu schwächeren, gemusterten Passwörtern. Die NIST-Leitlinien sagen seit 2017 dasselbe.